Kumaha pariksa server mail

Diagnostik pangladén surat maénkeun peran anu penting dina mastikeun operasi email anu leres. Éta ngamungkinkeun pikeun ngaidentipikasi sareng ngabéréskeun masalah anu aya hubunganana sareng ngirim, nampi, sareng ngolah pesen email. Salah sahiji faktor konci diagnostik nyaéta pamakéan saringan dina server mail, nu nyadiakeun panyalindungan ngalawan spam, virus jeung ancaman kaamanan séjén.

Artikel ieu bakal mertimbangkeun duanana jasa éksternal anu mantuan mariksa operasi server mail ti sela, kitu ogé parabot internal nu ngidinan pikeun ngajalankeun diagnostics langsung dina server. Sadaya tindakan, sabagé conto, bakal dilaksanakeun dina a server swasta Powered by Ubuntu 20.04.6 OS kalawan solusi ngonpigurasi dina bentuk Postfix na Dovecot, kumaha oge, métode dibere lumaku pikeun ampir sagala sistem operasi sarta klien mail.

Ladenan online pikeun mariksa server mail

Léngkah munggaran sareng anu paling penting nyaéta verifikasi nganggo jasa online éksternal. Ku cara ieu, anjeun tiasa pariksa pangladén surat pikeun paparan, SPF, DKIM sareng DMARC setélan, sareng ogé pariksa reputasi alamat IP anu dikirimkeun email. Dina kalolobaan kasus, ngan ngagunakeun parabot ieu bisa ngakibatkeun hasil nu dipikahoyong.

Hayu urang mertimbangkeun sacara rinci jasa verifikasi utama sareng pungsionalitasna:

MxToolBox ngamungkinkeun urang mariksa ampir kabéh parameter server mail sadia. Ladenan nyayogikeun alat pikeun mariksa sadaya rékaman domain, kasadiaan domain umum, mariksa sertipikat SSL, status alamat IP sareng seueur deui. Pikeun ngadiagnosa, anjeun kedah angkat ka kaca jasa, asupkeun alamat IP atawa domain, pilih alat nu diperlukeun tur ngajalankeun cek

Daptar lengkep sadaya alat anu sayogi dipidangkeun dina layar:

Sapertos katingal di luhur, halaman wéb ogé pariksa ayana IP / domain dina daptar hideung. Sadaya sumber utama dipariksa: Spamhaus, Barracuda, SURBL sareng seueur anu sanésna. Upami alamatna aya dina pangkalan data naon waé, jasa bakal nyayogikeun inpormasi ngeunaan alesan pikeun daptar hideung. Ku cara ieu, anjeun bakal tiasa nyandak ukuran pikeun ngabenerkeun masalah.

MailTester nyaeta alat nu pang populerna kadua pikeun mariksa server mail. Ladenan ieu ngamungkinkeun pamaké pikeun ngirim surelek test ka alamat unik, lajeng nampi laporan lengkep ngeunaan kualitas pesen dikirim. Beda sareng MxToolBox, sumber ieu langkung difokuskeun sanés pikeun ngadiagnosa pangladén surat, tapi kana kamungkinan ningkatkeun email. Nanging, ieu sanés hartosna yén jasa éta henteu tiasa ngalaksanakeun analisa lengkep ngeunaan server pangirim. Éta nguji pangiriman surat, ngalaksanakeun panalungtikan sareng masihan saran pikeun ningkatkeun jasa surat sacara gembleng.

Dina raraga ngalengkepan dipariksa, ngan buka dina ramatloka sumberdaya urang tur meunangkeun alamat surélék unik nu Anjeun hoyong kirimkeun surelek. Saatos ngirimkeun, anjeun kedah milih "pariksa penilaian" sareng ngantosan halaman refresh. Hasil anu saé sapertos kieu:

Upami aya masalah atanapi saran, jasa bakal ngalaporkeun ieu dina bagian laporan anu luyu.

Ladenan anu disebatkeun di luhur cekap pikeun pariksa pangladén surat ti sela-sela. Éta ngamungkinkeun anjeun pikeun ngaidentipikasi masalah poténsial sareng pangiriman email, pariksa setélan kaamanan anjeun, sareng ogé nampi saran pikeun ngarengsekeun kamungkinan kasalahan. Salajengna, urang bakal ngalakukeun tés dina sisi server.

Pariksa setélan pangladén surat

Mariksa rékaman DNS

Salah sahiji masalah anu paling umum dina sisi server mail nyaéta konfigurasi rékaman DNS anu salah. Anjeun tiasa mariksa kabeneranna liwat jasa pihak katilu anu disebut tadi. Sanajan kitu, dina sababaraha kasus, surelek bisa jadi ngan saukur teu dikirimkeun ka kotak surat pihak katilu. Dina hal ieu, anjeun kedah pariksa sacara manual sadaya éntri. Jang ngalampahkeun ieu, buka pangropéa DNS tur ngajalankeun mariksa. Salaku conto, hayu urang nyandak ieu salaku sumber data: domain profit.com, alamat IP 11.22.33.44, dimana @ tiasa dianggo salaku nami domain, upami registrar henteu ngijinkeun ngeusian formulir ieu. Tong hilap ngarobih niléy ka anjeun. Tong hilap ngarobih niléy ka anjeun.

A rékaman nangtukeun alamat IP tina server mail. Kantun nyarios, aranjeunna ngarahkeun domain ka alamat server mail. Éta kedah siga kieu:

MX rékaman anu pangpentingna pikeun server mail, aranjeunna jawab jalur pangiriman mail. Dina basa sejen, aranjeunna langsung surat ka kotak surat.

Rékaman SPF nunjuk ka server nu bisa ngirim surelek ti domain husus. Perhatikeun: aranjeunna diterbitkeun salaku TXT. Ngan salah sahiji nilai mungkin dituduhkeun. 

Hiji catetan DKIM nyaeta dipaké pikeun pariksa kaaslian surelek. Kedah ngandung dihasilkeun masarakat konci. Kitu ogé, ngan ukur salah sahiji pilihan nilai anu dituduhkeun.

DMARC ngarékam nyaéta tahap perlindungan salajengna sareng pamungkas. Ieu lumaku pikeun surelek nu teu lulus SPF sareng DKIM cék.

Ogé, salah sahiji rékaman pangpentingna pikeun server mail nyaéta catetan PTR. Ieu bisa disebutkeun yen gawéna tibalik ka Rékor, nyaéta, éta nyambungkeun alamat IP sareng domain. Jenis catetan ieu ngan ukur tiasa ditambihkeun ngalangkungan pamundut ka dukungan téknis panyadia hosting, sareng tiasa dipariksa ku paréntah: nslookup IP, dimana IP nyaéta alamat server anjeun. réspon kudu nembongkeun domain numbu.

Pamariksaan palabuhan

Masalah sareng palabuhan katutup ogé tiasa nyababkeun gangguan server mail lengkep. Anu mimiti, perlu pikeun netelakeun ku panyadia naha aya larangan dina palabuhan perlu di sisi na. Urang teu ngawatesan klien ka Jumlah port kabuka dina sagala dedicated or server virtual. Sanajan kitu, loba panyadia ladenan hosting meta béda.

Anjeun tiasa mariksa palabuhan anu kabuka nganggo anu tos dipasang netstat utilitas. Ieu cukup pikeun nuliskeun paréntah:

netstat – nat

Kalayan server SMTP / IMAP / POP3 dipasang sareng dikonpigurasi, urang bakal ningali palabuhan kabuka anu saluyu:

Sakumaha anu urang tingali dina layar, palabuhan klien mail utama dibuka, nyaéta: SMTP (25) / IMAPS (143, 993) / POP3S (110, 995). Anjeun oge bisa mariksa ladenan mail dina unggal port individual. The telnet alat bakal nulungan anjeun kalawan ieu. Hayu urang tingali conto POP3, nyaéta port 110:

telnet mail.yourdomain.com 110

Urang kaluar tina alat jeung Kaluar paréntah jeung pariksa palabuhan perlu sésana nurutkeun prinsip anu sarua. Catet yén alat ieu ogé masihan kasempetan pikeun nguji ngirim email tanpa nganggo antarmuka tambahan. Ieu tiasa mangpaat dina kasus dimana pangguna ngan ukur kedah nyetél server sareng ngarencanakeun pikeun ngirim surat sacara lokal.

Upami aya kasusah nalika muka palabuhan, anjeun kedah nengetan firewall anu dipasang. Paling sebaran datangna kalawan Iptables / Firewalld tos dipasang.

keur iptables kami nganggo paréntah di handap ieu:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

Pikeun firewalld:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

Dina sababaraha kasus, ladenan SMTP ogé merlukeun port 465 jeung 587 dibuka pikeun operasi bener. Muka palabuhan ieu lumangsung dina cara nu sarua. Balikan deui ladenan Firewall saatos nambihan aturan anyar.

Mariksa sertipikat SSL/TLS tina pangladén surat

SSL / sertipikat TLS dipaké dina server mail pikeun mastikeun mindahkeun data aman antara klien mail na server, sarta ogé mastikeun kaaslian server mail pangirim sorangan, ngaleungitkeun kamungkinan serangan lalaki-di-tengah. Tapi, aranjeunna ogé tiasa nyababkeun masalah sareng ngirim atanapi nampi surat. Pikeun ngaluncurkeun diagnostik, anjeun kedah terang naha sertipikat dipasang di sisi server. Hayu urang pariksa ayana sertipikat ku paréntah di handap ieu:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

Dina paréntah ieu, anjeun kedah ngagentos nilai ku anjeun sorangan: "mail.profit.com"nyaéta alamat pangladén surat; IP: palabuhan nyaéta data server. Salaku conto, hayu urang pariksa port 993, nu kagolong kana IMAP protokol. Protokol anu sanés dipariksa ku cara anu sami.

Salaku réspon, server kedah ngirim data sertipikat:

Kalolobaan klien mail masang sertipikat otomatis. Nanging, dina sababaraha kasus, perlu ngaleupaskeun sacara manual sareng nambihanana ka klien khusus. platform béda bisa merlukeun instalasi tur konfigurasi individu, jadi kami nyarankeun Anjeun tingal parentah pikeun solusi husus. Kami nyarankeun ngagunakeun Hayu urang Encrypt salaku sertipikat, sarta ngagunakeun Certbot salaku alat bantu pikeun instalasi tur konfigurasi na.

Cék log

Tungtungna, kami geus datang ka solusi nu mantuan dina paling lamun sagala kasus - mariksa log server mail. Mayoritas pamaké delude sorangan, pamikiran ngeunaan henteuna solusi masalah maranéhanana. Nanging, klien surat modern nyimpen seueur inpormasi dina log:

1. Tanggal sareng waktos ngirim sareng nampi surat.
2. Alamat pangirim sareng panarima.
3. Nyaring hasil pikeun spam sareng virus.
4. Kaayaan antrian pikeun ngirim sareng nampi surat.
5. Aksi pangurus sareng pangguna anu aya hubunganana sareng pangladén surat (contona, nyiptakeun, ngahapus kotak surat, ngarobih setélan).
6. Kasalahan sareng masalah anu timbul nalika ngolah sareng pangiriman email.

Diréktori standar dimana log seueur paréntah disimpen aya di: /var/log/. Gumantung kana solusi anu dianggo, nami file log khusus tiasa béda-béda. Contona, dina mail.log file nyaeta lokasina di diréktori sarua pikeun Postfix. Kami henteu nyarankeun anjeun ngalalaworakeun metode diagnostik ieu sareng nganggo log pas tanda-tanda awal kinerja klien email anu goréng muncul. Mangga baca manual urang kumaha maca log Linux.

Ngartos kumaha pariksa server mail

Kami ngalaksanakeun diagnosis detil tina server mail. Salila tés, duanana alat online pikeun panalungtikan lengkep sareng solusi lokal pikeun ngadeteksi masalah anu mungkin kapangaruhan. Saatos ngalaksanakeun sagala tés diperlukeun, gambar lengkep ngeunaan kaayaan server mail ayeuna, kitu ogé saran pikeun ngaleungitkeun poténsi kasusah.