Kaydka aqoonta
Ku dir iimeylka serverkaaga SMTP-ga ah
Ku xidh server-kaaga SMTP: dekedda la isticmaalayo iyo sababta aan loo isticmaalin 25, diiwaannada SPF, DKIM, DMARC iyo reverse-DNS ee ay tahay inaad adigu daabacdo, iyo sababta aan u diidno inaan ku noqonno xidhiidh aan la qarin (encryption).
Isticmaal kan haddii aad maamusho kaabayaashaada boostadaada, ama haddii bixiyahaagu uu yahay mid aan si toos ah u soo bandhigno — ku dhawaad adeeg kasta oo boostada ah wuxuu bixiyaa SMTP.
⚠️ Haddii bixiyahaagu yahay Mailgun, SendGrid, Postmark, Amazon SES ama Resend, isticmaal hagahooda halkii aad ka isticmaali lahayd kan. Xiriirintaasi waxay ku siinayaan fariimaha qaladka ee ka wanaagsan marka wax qaldamaan, sababtoo ah waxaan akhrin karnaa waxa uu bixiyuhu dhab ahaantii yiri halkii uu ka ahaan lahaa koodka xaaladda SMTP.
Waxa aad u baahan tahay
Astaamood, oo ka yimid qofka maamula server-kaaga boostada:
- Martigeliyaha — tusaale.
smtp.yourprovider.com - Dekadda —
587,465ama2525 - Magaca isticmaalaha iyo erayga sirta ah
Dekadda ay tahay
587 waa soo gudbin leh STARTTLS waana waxa ay tahay inaad isticmaasho. Xiriirku wuxuu ka bilaabmaa nadiif waxaana loo cusboonaysiiyaa TLS ka hor intaan waxba la dirin.
465 waa TLS aan toos ahayn — oo la codeeyay laga bilaabo byte-ka ugu horreeya. Sidoo kale waa hagaagsan tahay; bixiyayaasha qaar ayaa door bida.
2525 waa beddel aan rasmi ahayn oo martigeliyayaasha qaar ay bixiyaan sababtoo ah shabakadaha qaar ayaa xannibaya 587. Isticmaal kaliya haddii bixiyahaagu kuu sheego.
⛔ Dekadda 25 waa la aqbalaa halkan laakiin ku dhawaad marnaba ma aha jawaabta saxda ah. Waa dekadda ay server-yada boostada u isticmaalaan inay kula hadlaan midba midka kale, ma aha mid ay codsigu u isticmaalaan inay ku soo gudbiyaan fariinta. Waa laga xannibay shabakadaha badankood, badanaa ma laha xaqiijin, halka ay ka shaqeyso kalena inta badan waa mid aan la codeyn.
⛔⛔ Ma diri doono xiriir aan la codeyn. Haddii aad ka tagto Isticmaal STARTTLS on - waana inaad sameysaa - oo server-kaagu diido inuu cusboonaysiiyo, diritaanku wuu fashilmaa halkii uu ka sii wadi lahaa si cad. Taasi waa mid ula kac ah: xiriiriyeyaasha dib-u-dejinta erayga sirta ah ee macaamiishaada ayaa ku safra fariimahan, hoos u dhac aan cidina ogaanayn waa nooca ugu xun ee fashilka, sababtoo ah boostada ayaa weli timaada.
Samee DNS-kaaga marka hore
Bixiyahaagu uma sameeyo tan adiga sida uu adeeg loo maamulo u sameeyo. Waxaad u baahan tahay, domainka aad ka direyso:
SPF — diiwaan TXT ah oo ogolaanaya ciwaanka server-kaaga: v=spf1 ip4:203.0.113.10 -all, ama v=spf1 a:smtp.yourprovider.com -all. Haddii aad horay u leedahay diiwaan SPF ah, wax ka beddel; laba diiwaan SPF oo ku yaal hal domain ayaa gebi ahaanba fashiliya SPF.
DKIM — server-kaaga boostada wuxuu saxiixaa fariimaha soo baxaya waxaadna daabacdaa furaha guud ee ku habboon ee ku jira <selector>._domainkey.yourdomain.com. On Postfix tani waa inta badan OpenDKIM; bixiyahaagu wuxuu kuu sheegi doonaa xulaha.
DMARC — diiwaan TXT ah oo ku yaal _dmarc.yourdomain.com, oo ka bilaabmaya v=DMARC1; p=none; intaad hubinayso in SPF iyo DKIM labaduba ay gudbaan.
DNS-ka rogan — diiwaanka PTR ee ciwaanka IP-ga server-kaaga waa inuu dib ugu xalliyaa magaca martigeliyaha. Soogaryayaasha waaweyn ayaa hubiya tan oo badankoodu ma aqbali doonaan boostada ciwaan aan lahayn. Bixiyahaaga martigelinta ayaa dejiya, ma aha bixiyahaaga DNS.
⭐ Hubin lacag la'aan ah oo wanaagsan marka aad bilowdo: u dir farriin mail-tester.com oo akhri dhibcaha. Waxay kuu sheegaysaa mid ka mid ah afarta ah midka khaldan, kaas oo aad uga dhaqs badan qiyaasida galka spam-ka.
Ku xir Zinn® gudaheeda
Fur Diritaanka iimaylka ee sabuuraddaada:
- Bixiyaha — Server-ka SMTP
- Ka dir domainkan —
mail.yourdomain.com(domain, ma aha ciwaan) - Martigeliyaha SMTP, Dekadda, Magaca isticmaalaha, Erayga sirta ah
- Isticmaal STARTTLS — on, ilaa aad joogto dekadda 465
⭐ Samee sanduuq boostada ah oo u go'an ama isticmaale gudbiyaha tan, halkii aad dib u isticmaali lahayd gelitaanka qof. Markuu qof tago oo eraygiisa sirta ah is beddelo, ogeysiisyada macaamiishaada waa inayaan joogsan.
Dir imtixaanka oo geli koodka
Riix Dir fariinta imtixaanka sanduuqa boostada ee domain kale, ka akhri koodka, oo geli.
Marka uusan shaqeynin
"Server-ka boostada wuxuu diiday magaca isticmaalaha ama erayga sirta ah" — SMTP AUTH wuu fashilmay. Haddii bixiyahaagu leeyahay xaqiijin laba-factor ah oo ku taal akoonka, waxaad u baahan tahay erayga sirta ah ee abka halkii aad ka isticmaali lahayd erayga sirta ah ee gelitaanka.
"Waan kari waayay inaan gaaro martigeliyaha:dekadda" — dekadda waa la xannibay, magaca martigeliyaha waa khaldan yahay, ama server-ku ma dhageysanayo gudbinta dekaddaas. telnet smtp.yourprovider.com 587 oo ka yimid mashiin kale ayaa kuu sheegi doona midka.
Cillad TLS ah — shahaadada server-kaaga waa dhacday, iskii loo saxiixay, ama kuma habboona magaca martigeliyaha ee aad gelisay. Waan xaqiajinaa shahaadada mana ka boodno hubintaas; hagaaji shahaadada.
"Server-ka boostada wuxuu diiday qaataha" — server-kaaga looma qaabeynin inuu u gudbiyo soo dirahan, taas oo inta badan la macno ah in isticmaalaha la xaqiijiyay aan loo oggolayn inuu u diro domainkaaga diritaanka.
Way dirtaa laakiin wax walba waxay ku dhacaan spam — taasi waa DNS, ma aha SMTP. Ka shaqee SPF, DKIM, DMARC iyo DNS-ka rogan ee kore, kadib dib u billow hubinta imtixaanka boostada.
Weli waad daahday?
Taageero waxaa lagu daray qorshe kasta waxaana lagugu soo jawaabayaa luqadaada.
La xiriir taageerada → Maqaallada oo dhan →