Настройка DNS для iRedMail (CentOS 7)

Это руководство будет охватывать создание записей A, MX, SPF, DKIM, DMARC и RDNS для вашего сервера iredmail.iRedmail добавит ключ DKIM на ваш сервер во время установки, и это может быть легко восстановлено для создания записи DNS.Приведенные ниже примеры будут продемонстрировать, как добавить эти записи в Covertwinds Cloud DNS Manager.

Предпосылки:

Если вы не установили iRedMail, пожалуйста, установить iRedMail на вашем сервере CentOS 7.

Шаг 1: запись

Ваше полное доменное имя или имя хоста вашего сервера iRedMail должно быть указано на ваш сервер.Сделайте это с помощью создание записи А для имени хоста.

Запись может быть похоже на mx или почта, указал на IP-адрес вашего сервера:

Шаг 2: запись MX

Далее укажите свой домен в запись, которая была создана.Введенное значение должно быть в формате Приоритет полностью квалифицированного доменного имени, где приоритет является числом, как правило, 0 для первой записи MX.Ваш приоритет может увеличить для других записей MX с шагом 5 или 10, если у вас есть резервные почтовые серверы (более высокое число означает более низкий приоритет).

Полностью квалифицированное доменное имя должно быть запись, созданная на шаге 1 этой статьи (0 mail.yourdomain.com.):

Шаг 3: SPF Record

Запись SPF аутентифицирует любой IP-адрес, который отправит ваш домен.Таким образом, запись MX или IP-адрес можно использовать для идентификации того, откуда следует по почте для домена.Наконец, запись SPF определяет, что должно происходить с почтой, которая не соответствует записи MX или IP-адреса, указанного ранее в записи.Это называется жесткий провал (-Все) или мягкий неудачник (~ все).HARD FAIL означает, что любая почта, которая не соответствует вашим перечисленным записи MX или IP-адреса, будет отклонена.Мягкий недостаток означает, что почта может быть получена, если она не соответствует перечисленному записи MX или IP, но она может быть помечена как спам.

Добавить запись SPF (V = SPF1 MX IP4: ваш IP-адрес).Возможно, вы захотите начать с мягкого провала и позже перейти к жесткому неудачу:

Шаг 4: DKIM Record

iRedmail добавляет ключ DKIM на ваш сервер во время установки.DKIM имеет решающее значение для аутентификации почты, который вы отправляете.

Получите ключ DKIM на вашем сервере Iredmail, используя:

amavisd -c /etc/amavisd/amavisd.conf showkeys

Выход будет похож на:

Скопируйте текст внутри скобок ( ). Он будет использоваться для создания вашей записи DKIM.Далее вставьте текст в текстовый редактор и удалите все кавычки ("") из текста внутри скобок.

Создайте новую запись TXT для dkim._domainkeyОтказЗатем вставьте текст без кавычек.Формат будет v = dkim1;p = ваш ключ:

Шаг 5: запись DMARC

DMARC имеет более варианты настройки, чем предыдущие записи в этой статье.При первом тестировании почты с этим домен вы можете захотеть простую запись DMARC, подобную:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Должен быть создан адрес электронной почты выше (DMARC@yourdomain.com), или вы можете использовать другой адрес электронной почты для получения отчетов об этом домене.

В следующем примере обратите внимание, что P = отклонить, вместо ничего.Сделайте это, когда вы уверены, что записи SPF и DKIM правильно опубликованы.

v=DMARC1; adkim=s; aspf=s; p=reject; sp=none; rua=mailto:dmarc@yourdomain.com; ruf=mailto:dmarc@yourdomain.com

Вы можете узнать больше о том, какие варианты могут быть лучшими для вашей записи DMARC ВотОтказКогда вы готовы добавить свою запись, создайте новую запись TXT для _dmarc.

Шаг 6: RDNS

Чтобы установить DNS для ваших HOVENDWINDS VPS, вы можете ориентироваться на клиентской области к доменам> Управление RDNS.

Здесь вы можете редактировать RDNS для каждого IP на VPS:

Установите RDNS в имя хоста вашего iRedmail Server и нажмите Обновить:

Заключение:

Теперь у вас должны быть все необходимые записи DNS, чтобы начать отправку почты.Однако DMARC может потребоваться дальнейшая корректировка.Теперь вы можете перейти к панели администратора IredMail в HTTPS: // Полностью квалифицированное доменное имя / iredadmin / и управление почтовым сервером.