Kif tiċċekkja s-server tal-posta

Id-dijanjostika tas-servers tal-posta għandha rwol sinifikanti fl-iżgurar tal-operat korrett tal-email. Jippermetti li jiġu identifikati u solvuti problemi relatati mal-bgħit, ir-riċeviment, u l-ipproċessar ta 'messaġġi email. Wieħed mill-fatturi ewlenin tad-dijanjostika huwa l-użu ta 'filtri fuq servers tal-posta, li jipprovdu protezzjoni kontra spam, viruses u theddid ieħor għas-sigurtà.

Dan l-artikolu se jikkunsidra kemm servizzi esterni li jgħinu biex jiġi ċċekkjat l-operat tas-server tal-posta mill-ġenb, kif ukoll għodod interni li jippermettu li titħaddem dijanjostika direttament fuq is-server. L-azzjonijiet kollha, bħala eżempju, se jitwettqu fuq server privat imħaddem minn Ubuntu 20.04.6 OS b'soluzzjoni kkonfigurata fil-forma ta' Postfix u Dovecot, madankollu, il-metodi ppreżentati huma applikabbli għal kważi kull sistema operattiva u klijenti tal-posta.

Servizzi onlajn għall-iċċekkjar ta' servers tal-posta

L-ewwel u l-aktar pass importanti huwa l-verifika bl-użu ta’ servizzi esterni online. B'dan il-mod, tista 'tiċċekkja s-server tal-posta għal espożizzjonijiet, is-settings SPF, DKIM u DMARC, u tiċċekkja wkoll ir-reputazzjoni tal-indirizzi IP li minnhom tintbagħat l-email. Fil-biċċa l-kbira tal-każijiet, l-użu ta 'dawn l-għodod biss jista' jwassal għal riżultati mixtieqa.

Ejja nagħtu fid-dettall is-servizzi ta' verifika ewlenin u l-funzjonalità tagħhom:

MxToolBox jippermettilna nivverifikaw kważi l-parametri kollha tas-servers tal-posta disponibbli. Is-servizz jipprovdi għodod għall-iċċekkjar tar-rekords kollha tad-dominju, id-disponibbiltà ġenerali tad-dominju, l-iċċekkjar taċ-ċertifikati SSL, l-istatus tal-indirizz IP u ħafna aktar. Biex tagħmel dijanjosi, trid tmur fil- paġna tas-servizz , iddaħħal l-indirizz IP jew id-dominju, tagħżel l-għodda meħtieġa u tmexxi l-iċċekkjar.

Lista dettaljata tal-għodod kollha disponibbli tidher fil-screenshot:

Kif jidher hawn fuq, il-websajt tiċċekkja wkoll għall-preżenza ta 'IP/dominju fil-listi suwed. Is-sorsi ewlenin kollha huma kkontrollati: Spamhaus, Barracuda, SURBL u ħafna oħrajn. Jekk l-indirizz ikun f'xi database, is-servizz se jipprovdi informazzjoni dwar ir-raġunijiet għala ġew fil-lista s-sewda. B'dan il-mod, tkun tista 'tieħu miżuri biex tikkoreġi l-problema.

MailTester hija t-tieni l-aktar għodda popolari għall-iċċekkjar tas-server tal-posta. Dan is-servizz jippermetti lill-utenti jibagħtu email ta' prova lil indirizz uniku, u mbagħad jirċievu rapport dettaljat dwar il-kwalità tal-messaġġ mibgħut. B'differenza minn MxToolBox, din ir-riżorsa hija aktar iffukata mhux fuq id-dijanjosi tas-server tal-posta, iżda fuq possibbilment it-titjib tal-email. Madankollu, dan ma jfissirx li s-servizz mhux kapaċi jwettaq analiżi sħiħa tas-server ta' min jibgħat il-posta. Jittestja l-kunsinna tal-posta, iwettaq riċerka u jagħti rakkomandazzjonijiet għat-titjib tas-servizz tal-posta kollu kemm hu.

Sabiex tlesti l-verifika, sempliċement mur fuq il- websajt tar-riżorsa u ikseb indirizz elettroniku uniku li tixtieq tibgħat email lilu. Wara li tissottometti, trid tagħżel "iċċekkja l-valutazzjoni" u tistenna li l-paġna tirrifreska. Riżultat tajjeb jidher hekk:

F'każ ta' xi problemi jew rakkomandazzjonijiet, is-servizz jirrapporta dan fit-taqsima xierqa tar-rapport.

Is-servizzi msemmija hawn fuq huma biżżejjed għall-kontroll sħiħ tas-server tal-posta mill-ġenb. Huma jippermettulek tidentifika problemi potenzjali bil-kunsinna tal-email, tiċċekkja s-settings tas-sigurtà tiegħek, u tirċievi wkoll rakkomandazzjonijiet biex issolvi żbalji possibbli. Sussegwentement, aħna se nwettqu l-ittestjar fuq in-naħa tas-server.

Iċċekkja l-issettjar tas-server tal-posta

Iċċekkjar rekords DNS

Waħda mill-aktar problemi komuni fuq in-naħa tas-server tal-posta hija l-konfigurazzjoni żbaljata tar-rekords tad-DNS. Tista' tiċċekkja l-korrettezza tagħhom permezz tas-servizzi ta' partijiet terzi msemmija hawn fuq. Madankollu, f'xi każijiet, l-email tista' sempliċement ma titwassalx f'kaxxa postali ta' parti terza. F'dan il-każ, għandek tiċċekkja manwalment l-entrati kollha. Biex tagħmel dan, mur fl-editur tad-DNS u nieda l-iċċekkjar. Bħala eżempju, ejja nieħdu dan li ġej bħala d-dejta tas-sors: dominju profit.com, indirizz IP 11.22.33.44, fejn @ jista' jintuża bħala l-isem tad-dominju, jekk ir-reġistratur ma jippermettix li timtela din il-formola. Tinsiex tibdel il-valuri għal tiegħek. Tinsiex tibdel il-valuri għal tiegħek.

Rekord jiddefinixxi l-indirizzi IP tas-servers tal - posta. Fi kliem sempliċi, jidderieġu d-dominju lejn l-indirizz tas-server tal-posta. Għandu jidher hekk:

Ir-rekords MX huma l-aktar importanti għal server tal-posta, huma responsabbli għar-rotta tal-kunsinna tal-posta. Fi kliem ieħor, jidderieġu l-posta lejn kaxxa postali.

Ir-rekords tal-SPF jindikaw servers li jistgħu jibagħtu emails minn dominju speċifiku . Jekk jogħġbok innota: dawn jiġu ppubblikati bħala TXT. Wieħed biss mill-valuri possibbli huwa indikat.

Rekord DKIM jintuża biex jivverifika l-awtentiċità ta' email. Irid ikun fih iċ- ċavetta pubblika ġġenerata . Bl-istess mod, tiġi indikata waħda biss mill-għażliet tal-valur.

Ir-reġistrazzjoni tad-DMARC hija l-istadju ta' protezzjoni li jmiss u finali. Tapplika għal emails li ma għaddewx mill -kontrolli tal -SPF u d-DKIM.

Ukoll, wieħed mill-aktar rekords importanti għal server tal-posta huwa r- rekord PTR . Jista' jingħad li jaħdem b'mod invers għar- rekord A , jiġifieri, jgħaqqad indirizz IP ma' dominju. Dan it-tip ta' rekord jista' jiżdied biss permezz ta' talba lill-appoġġ tekniku tal-fornitur tal-hosting, u jista' jiġi vverifikat bil-kmand: nslookup IP , fejn IP huwa l-indirizz tas-server tiegħek. Ir-risposta għandha turi d-dominju marbut.

Iċċekkjar tal-port

Problemi bil-portijiet magħluqa jistgħu jwasslu wkoll għal malfunzjonament sħiħ tas-server tal-posta. L-ewwelnett, huwa meħtieġ li jiġi ċċarat mal-fornitur jekk hemmx xi restrizzjonijiet fuq il-portijiet meħtieġa min-naħa tiegħu. Aħna ma nillimitawx lill-klijenti għan-numru ta' portijiet miftuħa fuq kwalunkwe server dedikat jew virtwali . Madankollu, ħafna fornituri ta' servizzi ta' hosting jaġixxu b'mod differenti.

Tista' tiċċekkja l-portijiet miftuħa billi tuża l- utilità netstat installata minn qabel . Biżżejjed li ddaħħal il-kmand:

netstat – nat

Bis-server SMTP/IMAP/POP3 installat u kkonfigurat, se naraw il-portijiet miftuħa korrispondenti:

Kif nistgħu naraw fuq l-iskrinshot, il-portijiet ewlenin tal-klijent tal-posta huma miftuħa, jiġifieri: SMTP (25) / IMAPS (143, 993) / POP3S (110, 995). Tista' wkoll tiċċekkja s-servizz tal-posta fuq kull port individwalment. L- għodda telnet tgħinek f'dan. Ejja nagħtu ħarsa lejn l-eżempju ta' POP3, jiġifieri, il-port 110:

telnet mail.yourdomain.com 110

Noħorġu mill-għodda bil- kmand tal-ħruġ u nivverifikaw il-portijiet meħtieġa li fadal skont l-istess prinċipju. Innota li din l-għodda tagħti wkoll opportunità biex tittestja t-trażmissjoni tal-emails mingħajr ma tuża interface addizzjonali. Dan jista' jkun utli f'każijiet fejn l-utent jeħtieġ biss li jwaqqaf is-server u jippjana li jibgħat emails lokalment.

F'każ ta' diffikultajiet meta tiftaħ il-portijiet, trid tagħti attenzjoni lill-Firewall installat. Il-biċċa l-kbira tad-distribuzzjonijiet jiġu b'Iptables/Firewalld installat minn qabel.

Għal iptables nużaw il-kmandi li ġejjin:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

Għal firewalld:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

F'xi każijiet, is-servizz SMTP jirrikjedi wkoll li l-portijiet 465 u 587 jinfetħu biex joperaw b'mod korrett. Il-ftuħ ta' dawn il-portijiet iseħħ bl-istess mod. Erġa' ibda s-servizz tal-Firewall wara li żżid regoli ġodda.

Iċċekkjar taċ-ċertifikati SSL/TLS tas-server tal-posta

Iċ-ċertifikati SSL/TLS jintużaw fuq is-server tal-posta biex jiġi żgurat trasferiment sigur tad-dejta bejn il-klijent tal-posta u s-server, u jikkonfermaw ukoll l-awtentiċità tas-server tal-posta tal-mittent innifsu, u jeliminaw il-possibbiltà ta 'attakki man-in-the-middle. Madankollu, jistgħu wkoll jikkawżaw problemi biex jintbagħtu jew jirċievu posta. Biex tniedi d-dijanjostiċi, trid issir taf jekk iċ-ċertifikati humiex installati fuq in-naħa tas-server. Ejja niċċekkjaw il-preżenza taċ-ċertifikat bil-kmand li ġej:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

F'dan il-kmand, trid tissostitwixxi l-valuri bil-valuri tiegħek: " mail.profit.com " huwa l-indirizz tas-server tal-posta; IP:port hija d-dejta tas-server. Bħala eżempju, ejja niċċekkjaw il-port 993 , li jappartjeni għall- protokoll IMAP . Protokolli oħra jiġu ċċekkjati bl-istess mod.

Bi tweġiba, is-server għandu jibgħat id-dejta taċ-ċertifikat:

Il-biċċa l-kbira tal-klijenti tal-posta jinstallaw iċ-ċertifikati awtomatikament. Madankollu, f'xi każijiet, huwa neċessarju li tirrilaxxahom manwalment u żżidhom ma' klijent speċifiku. Pjattaformi differenti jistgħu jeħtieġu installazzjoni u konfigurazzjoni individwali, għalhekk nirrakkomandaw li tirreferi għall-istruzzjonijiet għal soluzzjoni speċifika. Nirrakkomandaw li tuża Let's Encrypt bħala ċertifikat, u li tuża Certbot bħala għodda awżiljarja għall-installazzjoni u l-konfigurazzjoni tiegħu.

Iċċekkja zkuk

Fl-aħħarnett, wasalna għal soluzzjoni li tgħin fil-biċċa l-kbira tal-każijiet, jekk ikun hemm xi każijiet - iċċekkja l-logs tas-server tal-posta. Il-maġġoranza tal-utenti jqarrqu lilhom infushom, jaħsbu dwar in-nuqqas tas-soluzzjoni tal-problema tagħhom. Madankollu, il-klijenti moderni tal-posta jaħżnu ammont kbir ta’ informazzjoni fiz-zkuk:

1. Data u ħin ta' meta jintbagħtu u jirċievu posta.
2. Indirizz tal-mittent u r-riċevitur.
3. Iffiltrar tar-riżultati għall-ispam u l-viruses.
4. L-istat tal-kju biex jintbagħtu u jirċievu posta.
5. Azzjonijiet ta' amministraturi u utenti relatati mas-server tal-posta (per eżempju, il-ħolqien, it-tħassir ta' kaxxi tal-posta, il-bdil tas-settings).
6. Żbalji u problemi li qamu waqt l-ipproċessar u t-twassil tal-emails.

Id-direttorju standard li fih jinħażnu l-logs tal-biċċa l-kbira tal-kmandi jinsab f’din id-direttorju: / var/log/. Skont is-soluzzjoni użata, l-isem tal-fajl tal-log speċifiku jista’ jvarja. Pereżempju, il- fajl mail.log jinsab fl-istess direttorju għal Postfix. Ma nirrakkomandawx li tinjora dan il-metodu dijanjostiku u tuża l-logs hekk kif jidhru l-ewwel sinjali ta’ prestazzjoni ħażina tal-klijent tal-posta. Jekk jogħġbok aqra l-manwal tagħna dwar kif taqra l-logs tal-Linux.

Nifhmu kif tiċċekkja s-server tal-posta

Aħna wettaqna dijanjosi dettaljata tas-server tal-posta. Waqt l-ittestjar, ġew affettwati kemm għodod onlajn għal riċerka dettaljata kif ukoll soluzzjonijiet lokali biex jinstabu problemi possibbli. Wara li wettqu t-testijiet kollha meħtieġa, inkisbet stampa sħiħa tal-istat attwali tas-server tal-posta, kif ukoll rakkomandazzjonijiet biex jiġu eliminati diffikultajiet potenzjali.