Bii o ṣe le ṣayẹwo olupin meeli

Awọn iwadii ti awọn olupin meeli ṣe ipa pataki ni idaniloju iṣiṣẹ imeeli to pe. O ngbanilaaye lati ṣe idanimọ ati yanju awọn iṣoro ti o jọmọ fifiranṣẹ, gbigba, ati sisẹ awọn ifiranṣẹ imeeli. Ọkan ninu awọn ifosiwewe bọtini ti awọn iwadii aisan ni lilo awọn asẹ lori awọn olupin meeli, eyiti o pese aabo lodi si àwúrúju, awọn ọlọjẹ ati awọn irokeke aabo miiran.

Nkan yii yoo gbero awọn iṣẹ ita mejeeji ti o ṣe iranlọwọ lati ṣayẹwo iṣẹ olupin meeli lati awọn ẹgbẹ, ati awọn irinṣẹ inu ti o gba laaye lati ṣiṣe awọn iwadii aisan taara lori olupin naa. Gbogbo awọn iṣe, bi apẹẹrẹ, yoo ṣee ṣe lori a aladani olupin Agbara nipasẹ Ubuntu 20.04.6 OS pẹlu ojutu atunto ni irisi Postfix ati Dovecot, sibẹsibẹ, awọn ọna ti a gbekalẹ ni o wulo fun fere eyikeyi ẹrọ ṣiṣe ati awọn alabara meeli.

Awọn iṣẹ ori ayelujara fun ṣiṣe ayẹwo olupin meeli

Igbesẹ akọkọ ati pataki julọ jẹ ijẹrisi nipa lilo awọn iṣẹ ori ayelujara ita. Ni ọna yii, o le ṣayẹwo olupin meeli fun awọn ifihan, SPF, DKIM ati awọn eto DMRC, ati tun ṣayẹwo orukọ rere ti awọn adirẹsi IP lati eyiti imeeli ti firanṣẹ. Ni ọpọlọpọ igba, lilo awọn irinṣẹ wọnyi nikan le ja si awọn abajade ti o fẹ.

Jẹ ki a ṣe alaye ni awọn alaye awọn iṣẹ ijẹrisi akọkọ ati iṣẹ ṣiṣe wọn:

MxToolBox gba wa laaye lati ṣayẹwo gbogbo awọn aye olupin meeli ti o wa. Iṣẹ naa n pese awọn irinṣẹ lati ṣayẹwo gbogbo awọn igbasilẹ agbegbe, wiwa agbegbe gbogbogbo, ṣayẹwo awọn iwe-ẹri SSL, ipo adiresi IP ati pupọ diẹ sii. Lati ṣe iwadii aisan, o nilo lati lọ si iwe iṣẹ, tẹ adiresi IP tabi agbegbe, yan ọpa ti a beere ati ṣiṣe ayẹwo naa

Atokọ alaye ti gbogbo awọn irinṣẹ to wa ti han ni sikirinifoto:

Gẹgẹbi a ti rii loke, oju opo wẹẹbu tun ṣayẹwo fun wiwa IP/ašẹ ni awọn akojọ dudu. Gbogbo awọn orisun pataki ni a ṣayẹwo: Spamhaus, Barracuda, SURBL ati ọpọlọpọ awọn miiran. Ti adirẹsi naa ba wa ni ibi ipamọ data eyikeyi, iṣẹ naa yoo pese alaye nipa awọn idi ti o wa ni akojọ dudu. Ni ọna yii, iwọ yoo ni anfani lati ṣe awọn igbese lati ṣatunṣe iṣoro naa.

MailTester jẹ ohun elo keji olokiki julọ fun ṣiṣe ayẹwo olupin meeli. Iṣẹ yii ngbanilaaye awọn olumulo lati fi imeeli idanwo ranṣẹ si adirẹsi alailẹgbẹ, ati lẹhinna gba ijabọ alaye lori didara ifiranṣẹ ti a firanṣẹ. Ko dabi MxToolBox, orisun yii ni idojukọ diẹ sii kii ṣe lori ṣiṣe iwadii olupin meeli, ṣugbọn lori o ṣee ṣe ilọsiwaju imeeli. Sibẹsibẹ, eyi ko tumọ si pe iṣẹ naa ko lagbara lati ṣe itupalẹ kikun ti olupin olufiranṣẹ. O ṣe idanwo ifijiṣẹ meeli, ṣe iwadii ati fifun awọn iṣeduro fun ilọsiwaju iṣẹ meeli lapapọ.

Ni ibere lati pari awọn ayẹwo, o kan lọ si awọn awọn oluşewadi ká aaye ayelujara ati gba adirẹsi imeeli alailẹgbẹ ti o fẹ fi imeeli ranṣẹ si. Lẹhin ifisilẹ, o gbọdọ yan “ṣayẹwo iṣiro” ati duro fun oju-iwe naa lati sọtun. Abajade to dara dabi eyi:

Ni ọran eyikeyi awọn iṣoro tabi awọn iṣeduro, iṣẹ naa yoo jabo eyi ni apakan ti o yẹ ti ijabọ naa.

Awọn iṣẹ ti a mẹnuba loke to fun ayẹwo ni kikun ti olupin meeli lati awọn ẹgbẹ ẹgbẹ. Wọn gba ọ laaye lati ṣe idanimọ awọn iṣoro ti o pọju pẹlu ifijiṣẹ imeeli, ṣayẹwo awọn eto aabo rẹ, ati tun gba awọn iṣeduro fun ipinnu awọn aṣiṣe ti o ṣeeṣe. Nigbamii ti, a yoo ṣe idanwo ni ẹgbẹ olupin.

Ṣayẹwo awọn eto olupin meeli

Ṣiṣayẹwo awọn igbasilẹ DNS

Ọkan ninu awọn iṣoro ti o wọpọ julọ ni ẹgbẹ olupin meeli jẹ iṣeto awọn igbasilẹ DNS ti ko tọ. O le ṣayẹwo deede wọn nipasẹ awọn iṣẹ ẹnikẹta ti a sọ tẹlẹ. Sibẹsibẹ, ni awọn igba miiran, imeeli le jiroro ko ṣee jiṣẹ si apoti leta ẹnikẹta. Ni idi eyi, o yẹ ki o ṣayẹwo gbogbo awọn titẹ sii pẹlu ọwọ. Lati ṣe eyi, lọ si oluṣatunṣe DNS ati ṣiṣayẹwo ifilọlẹ. Fun apẹẹrẹ, jẹ ki a mu atẹle naa gẹgẹbi data orisun: domain profit.com, IP adiresi 11.22.33.44, nibiti @ le ṣee lo bi orukọ ìkápá, ti Alakoso ko ba gba laaye ni kikun ni fọọmu yii. Maṣe gbagbe lati yi awọn iye pada si tirẹ. Maṣe gbagbe lati yi awọn iye pada si tirẹ.

A igbasilẹ setumo awọn IP adirẹsi ti mail apèsè. Nikan sọ, wọn ṣe itọsọna aaye si adirẹsi olupin meeli. O yẹ ki o dabi eyi:

MX igbasilẹ jẹ pataki julọ fun olupin meeli, wọn jẹ iduro fun ipa ọna ifijiṣẹ meeli. Ni awọn ọrọ miiran, wọn ṣe itọsọna mail si apoti ifiweranṣẹ.

Awọn igbasilẹ SPF tọka si awọn olupin ti o ni anfani lati fi imeeli ranṣẹ lati agbegbe kan pato. Jọwọ ṣakiyesi: wọn jẹ atẹjade bi TXT. Ọkan ninu awọn iye to ṣee ṣe ni itọkasi. 

Igbasilẹ DKIM jẹ ti a lo lati mọ daju otitọ ti imeeli. Gbọdọ ni awọn ti ipilẹṣẹ àkọsílẹ bọtini. Bakanna, ọkan ninu awọn aṣayan iye ni itọkasi.

DMARC gbigbasilẹ jẹ atẹle ati ipele idaabobo ikẹhin. O kan si awọn apamọ ti ko ti kọja SPF ati DKIM awọn sọwedowo.

Pẹlupẹlu, ọkan ninu awọn igbasilẹ pataki julọ fun olupin meeli ni Igbasilẹ PTR. O le wa ni wi pe o ṣiṣẹ inversely si awọn Igbasilẹ kan, iyẹn ni, o so adiresi IP kan pọ pẹlu agbegbe kan. Iru igbasilẹ yii le ṣe afikun nikan nipasẹ ibeere kan si atilẹyin imọ-ẹrọ ti olupese alejo gbigba, ati pe o le ṣayẹwo pẹlu aṣẹ naa: nslookup IP, nibiti IP jẹ adirẹsi olupin rẹ. Idahun yẹ ki o ṣafihan agbegbe ti o sopọ mọ.

Ṣiṣayẹwo ibudo

Awọn iṣoro pẹlu awọn ebute oko oju omi titi le tun ja si aiṣedeede olupin meeli pipe. Ni akọkọ, o jẹ dandan lati ṣalaye pẹlu olupese boya awọn ihamọ eyikeyi wa lori awọn ebute oko oju omi pataki ni ẹgbẹ rẹ. A ko ni opin awọn alabara si nọmba awọn ebute oko oju omi ṣiṣi lori eyikeyi ifiṣootọ or foju apèsè. Sibẹsibẹ, ọpọlọpọ awọn olupese iṣẹ alejo n ṣiṣẹ yatọ.

O le ṣayẹwo awọn ebute oko oju omi ṣiṣi nipa lilo fifi sori ẹrọ tẹlẹ netstat ohun elo. O ti to lati tẹ aṣẹ sii:

netstat – nat

Pẹlu olupin SMTP/IMAP/POP3 ti fi sori ẹrọ ati tunto, a yoo rii awọn ibudo ṣiṣi ti o baamu:

Bi a ṣe le rii lori sikirinifoto, awọn ebute oko oju omi alabara imeeli akọkọ wa ni sisi, eyun: SMTP (25) IMAPS (143, 993) / POP3S (110, 995). O tun le ṣayẹwo iṣẹ meeli lori ibudo kọọkan ni ẹyọkan. Awọn telnet ọpa yoo ran ọ lọwọ pẹlu eyi. Jẹ ki a wo apẹẹrẹ POP3, iyẹn, ibudo 110:

telnet mail.yourdomain.com 110

A jade ọpa pẹlu awọn Jade paṣẹ ati ṣayẹwo awọn ebute oko oju omi to wulo ni ibamu si ipilẹ kanna. Ṣe akiyesi pe ọpa yii tun funni ni aye lati ṣe idanwo fifiranṣẹ awọn imeeli laisi lilo wiwo afikun. Eyi le wulo ni awọn ọran nibiti olumulo kan nilo lati ṣeto olupin ati gbero lati firanṣẹ awọn ifiweranṣẹ ni agbegbe.

Ni iṣẹlẹ ti awọn iṣoro nigba ṣiṣi awọn ebute oko oju omi, o nilo lati fiyesi si Ogiriina ti a fi sii. Pupọ awọn pinpin wa pẹlu Iptables / Firewalld ti fi sori ẹrọ tẹlẹ.

fun iptables a lo awọn aṣẹ wọnyi:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

Fun ogiriina:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

Ni awọn igba miiran, iṣẹ SMTP tun nilo awọn ebute oko oju omi 465 ati 587 lati ṣii fun iṣẹ ṣiṣe to tọ. Ṣiṣii awọn ibudo wọnyi waye ni ọna kanna. Tun iṣẹ ogiriina bẹrẹ lẹhin fifi awọn ofin titun kun.

Ṣiṣayẹwo awọn iwe-ẹri SSL/TLS ti olupin meeli

Awọn iwe-ẹri SSL/TLS ni a lo lori olupin meeli fun idaniloju gbigbe data to ni aabo laarin alabara meeli ati olupin naa, ati tun jẹrisi otitọ ti olupin meeli ti olufiranṣẹ funrararẹ, imukuro iṣeeṣe ti awọn ikọlu eniyan-ni-arin. Sibẹsibẹ, wọn tun le fa awọn iṣoro pẹlu fifiranṣẹ tabi gbigba awọn meeli. Lati ṣe ifilọlẹ awọn iwadii aisan, o nilo lati wa boya awọn iwe-ẹri ti fi sori ẹrọ ni ẹgbẹ olupin naa. Jẹ ki a ṣayẹwo wiwa ijẹrisi pẹlu aṣẹ atẹle:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

Ninu aṣẹ yii, o nilo lati rọpo awọn iye pẹlu tirẹ:"mail.profit.com" ni adirẹsi olupin mail; IP: ibudo jẹ data olupin. Nipa ọna apẹẹrẹ, jẹ ki a ṣayẹwo ibudo 993, eyi ti o jẹ ti awọn IMAP Ilana. Awọn ilana miiran jẹ ayẹwo ni ọna kanna.

Ni idahun, olupin gbọdọ fi data ijẹrisi naa ranṣẹ:

Pupọ julọ awọn alabara meeli fi awọn iwe-ẹri sori ẹrọ laifọwọyi. Sibẹsibẹ, ni awọn igba miiran, o jẹ dandan lati tu silẹ pẹlu ọwọ ati ṣafikun wọn si alabara kan pato. Awọn iru ẹrọ oriṣiriṣi le beere fifi sori ẹni kọọkan ati iṣeto ni, nitorinaa a ṣeduro ọ lati tọka si awọn itọnisọna fun ojutu kan pato. A ṣe iṣeduro lilo Jẹ ki Encrypt bi ijẹrisi, ati lilo Certbot bi ohun elo iranlọwọ fun fifi sori ẹrọ ati iṣeto ni.

Ṣayẹwo awọn akọọlẹ

Lakotan, a ti wa si ojutu kan ti o ṣe iranlọwọ ni pupọ julọ ti eyikeyi ọran - checking the mail server logs . Pupọ julọ awọn olumulo n tan ara wọn jẹ, ni ironu nipa isansa ti ojutu iṣoro wọn. Sibẹsibẹ, awọn alabara meeli ode oni tọju iye nla ti alaye sinu awọn akọọlẹ:

1. Ọjọ ati akoko ti fifiranṣẹ ati gbigba awọn leta.
2. Adirẹsi ti olufiranṣẹ ati olugba.
3. Awọn abajade sisẹ fun àwúrúju ati awọn ọlọjẹ.
4. Ipo ti isinyi fun fifiranṣẹ ati gbigba awọn leta.
5. Awọn iṣe ti awọn alabojuto ati awọn olumulo ti o ni ibatan si olupin meeli (fun apẹẹrẹ, ṣiṣẹda, piparẹ awọn apoti ifiweranṣẹ, awọn eto iyipada).
6. Awọn aṣiṣe ati awọn iṣoro ti o dide lakoko sisẹ ati ifijiṣẹ awọn apamọ.

Itọsọna boṣewa ninu eyiti awọn igbasilẹ ti ọpọlọpọ awọn aṣẹ ti wa ni ipamọ wa ni: /var/log/. Da lori ojutu ti a lo, orukọ faili log pato le yatọ. Fun apẹẹrẹ, awọn mail.log faili ni be ni kanna liana fun Postfix. A ko ṣeduro ọ lati gbagbe ọna iwadii aisan yii ki o lo awọn akọọlẹ ni kete ti awọn ami akọkọ ti iṣẹ alabara meeli ti ko dara han. Jọwọ ka iwe afọwọkọ wa Bii o ṣe le ka awọn akọọlẹ Linux.

Ni oye bi o ṣe le ṣayẹwo olupin meeli

A ṣe ayẹwo iwadii alaye ti olupin meeli. Lakoko idanwo, awọn irinṣẹ ori ayelujara mejeeji fun iwadii alaye ati awọn solusan agbegbe fun wiwa awọn iṣoro ti o ṣeeṣe ni o kan. Lẹhin ṣiṣe gbogbo awọn idanwo pataki, aworan pipe ti ipo lọwọlọwọ ti olupin meeli ni a gba, ati awọn iṣeduro fun imukuro awọn iṣoro ti o pọju.