Beállítás spf és dkim
Hozzáadása után bejegyzés ne felejtsük el, hogy módosítsa a DNS-zóna soros és indítsa újra az információkat a domain zóna. Ha mindent helyesen csináltam, ha e-mailt küld egy másik domainre, mint a gmail.com, a levél fejlécében, akkor nézze meg a következő címmel:
SPF-Record - feladó ellenőrzést.
Vegyünk egy egyszerű példát SPF-bejegyzés:
example.org. IN TXT «v = spf1 + a + mx -minden»
Most további részleteket az érvényes lehetőségeket. Mérlegeli a magatartás a címzett, beállítástól függően:
- «V = spf1» - verziójától SPF.
- "+" - levelet fogadni (Pass). Ez az alapértelmezett beállítás. Azaz, ha nincs paraméter, ez «Pass»;
- "-" - Elutasítás (Fail);
- "
Tehát, próbáljuk kitalálni, hogy mit csinál SPF-rekordot a fent megadott.
A jobb érthetőség kedvéért a működését SPF nézzük egy másik, bonyolultabb példa:
example.org. IN TXT «v = spf1 mx IP4: 78.110.50.123 + egy: mail.ht-systems.ru tartalmazza: gmail.com
Most részletesebben a lehetőségek használhatók.
Az összes »- a levelet az összes többi szerver, de megjelöli azokat spam
example.org. IN TXT «v = spf1 mx / 24 a: hts.ru/24 -minden»
Néha láthatjuk a következő bejegyzéseket (nagyon ritka):
example.org. IN TXT «v = spf1 ptr: example.org létezik: example.org -minden»
Ez nem lesz felesleges, hogy megismerkedjen a következő lehetőségek egyikét: redirect és exp.
«Átirányítása» - azt jelzi, hogy a címzett, hogy szükség van, hogy ellenőrizze az SPF-rekord egy meghatározott domain, a jelenlegi helyett tartományban. például:
example.org. IN TXT «v = spf1 átirányítás: example.com
Példa dan hajthatjuk ellenőrzése SPF-felvétel example.com domaint example.org.
«Profi» - használata Dana opció lehetővé teszi, hogy meghatározza egy hibaüzenetet kell küldeni a feladónak maga az esemény. Végén található az SPF-rekordot, még azután is, az összes lehetőséget. Nézzük meg részletesebben a mechanizmus az opció exp.
Tegyük fel, hogy a domain example.org Következő SPF-rekord:
example.org. IN TXT «v = spf1 + a + mx -minden exp = spf.example.org»
Most Soda TXT-rekordot spf.example.org tartomány:
Azt is érdemes megjegyezni, hogy a döntés, hogy felfüggeszti vagy jelöléssel maileket spamként, a program úgy dönt, amely kezeli a leveleket fogadó a szerveren, néha még e-mail programok ezt is.
_domainkey. domént. ru. TXT «o =
mailben. _domainkey. domént. ru. TXT «v = DKIM1; K = rsa; p = MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCoCH8kcKOUHIx1Gbv461a9iZYaqS3LfjGLHR1aJEQkAChMEB5xc74UeEcTWo0rx5sBAgbhUj / 5nefL4K4cxFLnFIKkPZZp / e2euTsKd0c3kE3Go5vu9jERzXnsb0jAQO0K85Jfw / gQahTC4qDOce5B5REsXtMtUR8r9J + dnACpzQIDAQAB »
_adsp. _domainkey. domént. ru. TXT «dkim = összes»
Mi után jön a «p =» - ez a kulcs tartalmazza dkimpublic.key fájlban meg van írva egy sorban. A felvétel «_adsp._domainkey.domain.ru» határozza meg, hogy írja alá a levelet. A lehetőségek:
«DKIM = összes» - minden betű alá kell írnia
«DKIM = eldobható» - aláíratlan levél nem kell figyelembe
«DKIM = ismeretlen» - ugyanaz, mint a hiánya egy ilyen rekord.
Miután létrehoztuk a bejegyzések módosításához soros és újraindítás BIND konfiguráció, ha van telepítve. És most is az utolsó -, hogy hozzanak létre egy e-mail szerver. Az, hogy a Postfix, mint egy e-mail szerver.
Konfigurálása támogatás DKIM mail szerver Postfix.
Az utolsó és talán legfontosabb része - a felvétel a aláírásának leveleket a mail szerver. A legelső dolog, amit tennie kell, ebben a szakaszban - az, hogy hozzanak opendkim: