Me pehea te tirotiro i te tūmau mēra

Ko nga tātaritanga o nga kaitoro mēra he waahi nui ki te whakarite kia tika te mahi imeera. Ka taea e ia te tautuhi me te whakatau i nga raruraru e pa ana ki te tuku, te tango, me te tukatuka i nga karere imeera. Ko tetahi o nga mea matua o te tātaritanga ko te whakamahi i nga whiriwhiringa i runga i nga kaitoro mēra, e whakamarumaru ana ki te mokowhiti, nga huaketo me etahi atu tuma haumarutanga.

Ka whakaarohia e tēnei tuhinga ngā ratonga o waho e āwhina ana ki te tirotiro i te mahi a te tūmau mēra mai i te taha, me ngā taputapu o roto e āhei ai te whakahaere i ngā tātaritanga tika i runga i te tūmau. Hei tauira, ka mahia ngā mahi katoa i runga i tētahi tūmau tūmataiti e whakahaerehia ana e te pūnaha whakahaere Ubuntu 20.04.6 me tētahi otinga whirihora i te ahua o Postfix me Dovecot, heoi, e tika ana ngā tikanga kua whakaaturia mō te nuinga o ngā pūnaha whakahaere me ngā kiritaki mēra.

Nga ratonga ipurangi mo te tirotiro i te tūmau mēra

Ko te mahi tuatahi me te mea nui ko te manatoko ma te whakamahi i nga ratonga ipurangi o waho. Ma tenei ara, ka taea e koe te tirotiro i te tūmau mēra mo nga whakaaturanga, SPF, DKIM me DMARC tautuhinga, me te tirotiro hoki i te ingoa o nga wahitau IP i tukuna mai ai te imeera. I te nuinga o nga wa, ma te whakamahi i enei taputapu anake ka puta nga hua e hiahiatia ana.

Kia ata tirohia nga ratonga whakaū matua me o raatau mahi:

Mā te MxToolBox ka taea e tātou te tirotiro i ngā tawhā tūmau mēra katoa e wātea ana. Ka whakaratohia e te ratonga ngā taputapu hei tirotiro i ngā tuhinga rohe katoa, te wātea whānui o te rohe, te tirotiro i ngā tiwhikete SSL, te tūnga wāhitau IP me te maha atu. Hei tātaritanga, me haere koe ki te whārangi ratonga , tāuruhia te wāhitau IP, te rohe rānei, tīpakohia te taputapu e hiahiatia ana, ā, whakahaerehia te tirotiro.

Ka whakaatuhia he rarangi taipitopito o nga taputapu katoa e waatea ana i te Whakaahuamata:

Ka rite ki te kite i runga ake nei, ka tirotirohia e te paetukutuku te waahi o te IP / rohe i roto i nga rarangi pango. Ka tirohia nga puna nui katoa: Spamhaus, Barracuda, SURBL me te maha atu. Mēnā kei roto te wāhitau i tētahi pātengi raraunga, ka tukuna e te ratonga he pārongo mō ngā take i whakarārangirangitia ai. Ma tenei ara, ka taea e koe te tango i nga tikanga hei whakatika i te raru.

Ko MailTester te tuarua o ngā taputapu rongonui mō te tirotiro i te tūmau mēra. Mā tēnei ratonga ka taea e ngā kaiwhakamahi te tuku īmēra whakamātautau ki tētahi wāhitau ahurei, kātahi ka whiwhi i tētahi pūrongo taipitopito mō te kounga o te karere kua tukuna. Kāore i rite ki a MxToolBox, he nui ake te aro o tēnei rauemi ki te tātaritanga i te tūmau mēra, engari ki te whakapai ake pea i te īmēra. Heoi, ehara tēnei i te kī kāore e taea e te ratonga te whakahaere i tētahi tātaritanga katoa o te tūmau a te kaituku. Ka whakamātautau i te tuku mēra, ka whakahaere rangahau, ā, ka hoatu he taunakitanga hei whakapai ake i te ratonga mēra katoa.

Hei whakaoti i te tirotiro, haere noa ki te paetukutuku o te rauemi ka tiki i tētahi wāhitau īmēra ahurei e hiahia ana koe ki te tuku īmēra atu. Whai muri i te tuku, me tīpako e koe te "aromatawai tirotiro" ka tatari kia whakahoutia te whārangi. He rite te hua pai ki tēnei:

Mena he raruraru, he taunakitanga ranei, ka ripoatahia e te ratonga i te waahanga tika o te ripoata.

Ko nga ratonga kua whakahuahia i runga ake nei e ranea ana mo te tirotiro katoa o te tūmau mēra mai i te taha. Ka taea e koe te tautuhi i nga raru pea mo te tuku imeera, tirohia o tautuhinga haumarutanga, me te whiwhi taunakitanga mo te whakatau i nga hapa ka taea. I muri mai, ka mahia e matou he whakamatautau i te taha o te tūmau.

Tirohia nga tautuhinga tūmau mēra

Te tirotiro i nga rekoata DNS

Ko tētahi o ngā raruraru tino kitea i te taha tūmau mēra ko te whirihoranga hē o ngā tuhinga DNS. Ka taea e koe te tirotiro i tōna tika mā roto i ngā ratonga tuatoru kua whakahuatia ake nei. Heoi, i ētahi wā, kāore pea te īmēra e tukuna ki tētahi pouaka mēra tuatoru. I tēnei wā, me tirotiro ā-ringa koe i ngā tāurunga katoa. Hei mahi i tēnei, haere ki te ētita DNS ka tīmata te tirotiro. Hei tauira, me tango e tātou ēnei hei raraunga pūtake: rohe profit.com, wāhitau IP 11.22.33.44, ka taea te whakamahi i te @ hei ingoa rohe, ki te kore te kairēhita e whakaae kia whakakīia tēnei puka. Kaua e wareware ki te huri i ngā uara ki āu ake. Kaua e wareware ki te huri i ngā uara ki āu ake.

Ka tautuhia e ngā pūkete ngā wāhitau IP o ngā tūmau mēra. He māmā noa iho, ka tukuna te rohe ki te wāhitau tūmau mēra. Me pēnei te āhua:

Ko ngā tuhinga MX te mea tino nui mō te tūmau mēra, ko rātou te kawenga mō te huarahi tuku mēra. Arā, mā rātou e tuku te mēra ki te pouaka mēra.

E tohu ana ngā pūkete SPF ki ngā tūmau e taea ana te tuku īmēra mai i tētahi rohe motuhake . Kia mōhio mai: ka whakaputaina ēnei hei TXT. Kotahi noa iho o ngā uara ka taea te tohu.

Ka whakamahia he tuhinga DKIM hei manatoko i te pono o tētahi īmēra. Me whakauru te kī tūmatanui kua hangaia . Waihoki, kotahi anake o ngā kōwhiringa uara ka tohua.

Ko te tuhi DMARC te wāhanga tiaki e whai ake nei, ko te wāhanga tiaki whakamutunga hoki. Ka pā tēnei ki ngā īmēra kāore anō kia paahitia ngā tirotiro SPF me DKIM.

Waihoki, ko tētahi o ngā tuhinga tino nui mō tētahi tūmau mēra ko te tuhinga PTR . Ka taea te kī he mahi whakahurihuri tana ki te tuhinga A , arā, ka hono i tētahi wāhitau IP ki tētahi rohe. Ka taea anake te tāpiri i tēnei momo tuhinga mā te tono ki te tautoko hangarau o te kaiwhakarato manaaki, ā, ka taea te tirotiro mā te whakahau: nslookup IP , ko te IP te wāhitau o tō tūmau. Me whakaatu te whakautu i te rohe hono.

Te arowhai tauranga

Ka taea hoki e ngā raruraru o ngā tauranga kua kati te arahi ki te hapa katoa o te tūmau mēra. Tuatahi, me whakamārama ki te kaiwhakarato mēnā he here kei runga i ngā tauranga e tika ana i tōna taha. Kāore mātou e whakawhāiti i ngā kiritaki ki te maha o ngā tauranga tuwhera i runga i tētahi tūmau whakatapua , mariko rānei . Heoi, he rerekē te mahi a te nuinga o ngā kaiwhakarato ratonga manaaki.

Ka taea e koe te tirotiro i ngā tauranga tuwhera mā te whakamahi i te taputapu netstat kua tāutahia . Me whakauru noa i te whakahau:

netstat – nat

Ki te whakauru me te whirihora te tūmau SMTP/IMAP/POP3, ka kite tatou i nga tauranga tuwhera e rite ana:

E kitea ana i te pikitia mata, kua tuwhera ngā tauranga matua o te kiritaki mēra, arā: SMTP (25) / IMAPS (143, 993) / POP3S (110, 995). Ka taea hoki e koe te tirotiro i te ratonga mēra i ia tauranga takitahi. Mā te taputapu telnet koe e āwhina ki tēnei. Me titiro tātou ki te tauira o te POP3, arā, te tauranga 110:

telnet mail.yourdomain.com 110

Ka puta atu mātou i te taputapu mā te whakahau "exit" , ā, ka tirohia ngā tauranga e toe ana e ai ki te kaupapa kotahi. Kia mahara, ka taea hoki e tēnei taputapu te whakamātautau i te tuku īmēra me te kore e whakamahi i tētahi atanga tāpiri. He whai hua tēnei mēnā me whakarite noa te kaiwhakamahi i te tūmau, ā, kei te whakamahere hoki ki te tuku mēra ā-rohe.

Mēnā ka puta he uauatanga i te whakatuwheratanga o ngā tauranga, me aro koe ki te Pātūahi kua tāutahia. He maha ngā tohatoha kua tāutahia a Iptables/Firewald.

Mō ngā iptables ka whakamahia e mātou ngā whakahau e whai ake nei:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

Mō te pātūahi:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

I ētahi wā, me whakatuwhera anō hoki ngā tauranga 465 me te 587 mō te ratonga SMTP kia tika ai te mahi. Ka puta anō hoki te whakatuwheratanga o ēnei tauranga i te ara kotahi. Tīmata anō te ratonga Pātūahi i muri i te tāpiri i ngā ture hou.

Te tirotiro i nga tiwhikete SSL/TLS o te tūmau mēra

Ka whakamahia nga tiwhikete SSL/TLS i runga i te tūmau mēra hei whakarite i te whakawhiti raraunga haumaru i waenga i te kaihoko mēra me te tūmau, me te whakaū hoki i te pono o te tūmau mēra a te kaituku ake, me te whakakore i te tupono o nga whakaeke tangata-i-waenganui. Heoi, ka raru pea te tuku me te whiwhi mēra. Hei whakarewa i nga tātaritanga, me rapu koe mena kua whakauruhia nga tiwhikete ki te taha o te tūmau. Kia tirohia te aroaro o te tiwhikete me te whakahau e whai ake nei:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

I tēnei whakahau, me whakakapi e koe ngā uara ki tāu ake: " mail.profit.com " te wāhitau o te tūmau mēra; ko IP:port ngā raraunga tūmau. Hei tauira, me tirotiro tātou i te tauranga 993 , nō te kawa IMAP . Ka tirohia anō hoki ētahi atu kawa i te ara kotahi.

Hei whakautu, me tuku e te tūmau nga raraunga tiwhikete:

Ko te nuinga o ngā kiritaki mēra ka tāuta aunoa i ngā tiwhikete. Heoi, i ētahi wā, me tuku ā-ringa, me tāpiri atu ki tētahi kiritaki motuhake. Tērā pea ka hiahiatia he tāutanga me te whirihoranga takitahi mō ngā tūāpapa rerekē, nō reira ka tūtohu mātou kia tirohia e koe ngā tohutohu mō tētahi otinga motuhake. Ka tūtohu mātou kia whakamahia a Let's Encrypt hei tiwhikete, me te whakamahi i a Certbot hei taputapu āwhina mō tana tāutanga me te whirihoranga.

Takitaki rangitaki

Ka mutu, kua tae mai ki tetahi otinga ka awhina i te nuinga o nga keehi - te tirotiro i nga raarangi tūmau mēra. Ko te nuinga o nga kaiwhakamahi kei te pohehe i a raatau ano, e whakaaro ana mo te kore o te otinga o o raatau raru. Heoi, he maha nga korero a nga kaihoko mēra hou i roto i nga raarangi:

1. Te ra me te wa tuku me te whiwhi mēra.
2. Wāhitau o te kaituku me te kaiwhiwhi.
3. Te tātari i nga hua mo te mokowhiti me nga huaketo.
4. Te ahua o te rarangi mo te tuku me te whiwhi mēra.
5. Nga mahi a nga kaiwhakahaere me nga kaiwhakamahi e pa ana ki te tūmau mēra (hei tauira, te hanga, te whakakore i nga pouaka mēra, te huri i nga tautuhinga).
6. Nga hapa me nga raruraru i puta mai i te wa o te tukatuka me te tuku i nga īmēra.

Kei te / var/log/ te kōpaki paerewa e rongoa ana ngā rangitaki o te nuinga o ngā whakahau. I runga i te otinga e whakamahia ana, ka rerekē pea te ingoa o te kōnae rangitaki motuhake. Hei tauira, kei roto i te kōpaki kotahi mō Postfix te kōnae mail.log . Kāore mātou e tūtohu kia warewarehia tēnei tikanga tātaritanga, ā, kia whakamahia ngā rangitaki ina puta wawe mai ngā tohu tuatahi o te ngoikore o te mahi a te kiritaki mēra. Pānuihia tā mātou pukapuka ārahi mō te pānui i ngā rangitaki Linux.

Te maarama me pehea te tirotiro i te tūmau mēra

I whakahaerehia e matou he tātaritanga taipitopito o te tūmau mēra. I te wa o te whakamatautau, ko nga taputapu ipurangi e rua mo te rangahau taipitopito me nga otinga a-rohe mo te rapu i nga raru ka pa mai. I muri i te whakahaere i nga whakamatautau e tika ana, i whiwhihia he pikitia katoa o te ahua o te waahi o te mēra, me nga taunakitanga mo te whakakore i nga raruraru pea.