Настройка DNS для iRedMail (CentOS 7)

Это руководство будет охватывать создание записей A, MX, SPF, DKIM, DMARC и RDNS для вашего сервера iredmail.iRedmail добавит ключ DKIM на ваш сервер во время установки, и это может быть легко восстановлено для создания записи DNS.Приведенные ниже примеры будут продемонстрировать, как добавить эти записи в Covertwinds Cloud DNS Manager.

Предпосылки:

Если вы не установили IredMail, пожалуйста, установите Iredmail на сервере CentOS 7.

Шаг 1: запись

Ваше полностью квалифицированное доменное имя или имя хоста вашего сервера iRedmail должны быть указаны на ваш сервер.Сделайте это, создавая запись для имени хоста.

Запись может быть похоже на mx или почта, указал на IP-адрес вашего сервера:

Шаг 2: запись MX

Далее укажите свой домен в запись, которая была создана.Введенное значение должно быть в формате Приоритет полностью квалифицированного доменного имени, где приоритет является числом, как правило, 0 для первой записи MX.Ваш приоритет может увеличить для других записей MX с шагом 5 или 10, если у вас есть резервные почтовые серверы (более высокое число означает более низкий приоритет).

Полностью квалифицированное доменное имя должно быть запись, созданная на шаге 1 этой статьи (0 mail.yourdomain.com.):

Шаг 3: SPF Record

Запись SPF аутентифицирует любой IP-адрес, который отправит ваш домен.Таким образом, запись MX или IP-адрес можно использовать для идентификации того, откуда следует по почте для домена.Наконец, запись SPF определяет, что должно происходить с почтой, которая не соответствует записи MX или IP-адреса, указанного ранее в записи.Это называется жесткий провал (-Все) или мягкий неудачник (~ все).HARD FAIL означает, что любая почта, которая не соответствует вашим перечисленным записи MX или IP-адреса, будет отклонена.Мягкий недостаток означает, что почта может быть получена, если она не соответствует перечисленному записи MX или IP, но она может быть помечена как спам.

Добавить запись SPF (V = SPF1 MX IP4: ваш IP-адрес).Возможно, вы захотите начать с мягкого провала и позже перейти к жесткому неудачу:

Шаг 4: DKIM Record

iRedmail добавляет ключ DKIM на ваш сервер во время установки.DKIM имеет решающее значение для аутентификации почты, который вы отправляете.

Получите ключ DKIM на вашем сервере Iredmail, используя:

amavisd -c /etc/amavisd/amavisd.conf showkeys

Выход будет похож на:

Скопируйте текст внутри скобок ( ). Он будет использоваться для создания вашей записи DKIM.Далее вставьте текст в текстовый редактор и удалите все кавычки ("") из текста внутри скобок.

Создайте новую запись TXT для dkim._domainkeyОтказЗатем вставьте текст без кавычек.Формат будет v = dkim1;p = ваш ключ:

Шаг 5: запись DMARC

DMARC имеет более варианты настройки, чем предыдущие записи в этой статье.При первом тестировании почты с этим домен вы можете захотеть простую запись DMARC, подобную:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Должен быть создан адрес электронной почты выше (DMARC@yourdomain.com), или вы можете использовать другой адрес электронной почты для получения отчетов об этом домене.

В следующем примере обратите внимание, что P = отклонить, вместо ничего.Сделайте это, когда вы уверены, что записи SPF и DKIM правильно опубликованы.

v=DMARC1; adkim=s; aspf=s; p=reject; sp=none; rua=mailto:dmarc@yourdomain.com; ruf=mailto:dmarc@yourdomain.com

Вы можете узнать больше о том, какие варианты могут быть лучшими для вашей записи DMARC ВотОтказКогда вы готовы добавить свою запись, создайте новую запись TXT для _dmarc.

Шаг 6: RDNS

Чтобы установить DNS для ваших HOVENDWINDS VPS, вы можете ориентироваться на клиентской области к доменам> Управление RDNS.

Здесь вы можете редактировать RDNS для каждого IP на VPS:

Установите RDNS в имя хоста вашего iRedmail Server и нажмите Обновить:

Заключение:

Теперь у вас должны быть все необходимые записи DNS, чтобы начать отправку почты.Однако DMARC может потребоваться дальнейшая корректировка.Теперь вы можете перейти к панели администратора IredMail в HTTPS: // Полностью квалифицированное доменное имя / iredadmin / и управление почтовым сервером.