DNS instellen voor iRedMail (CentOS 7)

Deze handleiding heeft betrekking op het maken van A, MX, SPF, DKIM, DMARC en RDNS-records voor uw IREDMail-server.Iredmail voegt tijdens de installatie een DKIM-toets toe aan uw server en dit kan eenvoudig worden opgehaald om het DNS-record te maken.De onderstaande voorbeelden zullen demonstreren hoe deze records in de Cloud DNS-manager van Hostwinds toevoegen.

Vereisten:

Als u iRedMail nog niet hebt geïnstalleerd, alstublieft iRedMail installeren op uw CentOS 7-server.

Stap 1: een record

Uw volledig gekwalificeerde domeinnaam, of de hostnaam van uw iRedMail-server, moet naar uw server verwijzen.Doe dit per het maken van een A-record voor de hostnaam.

Het record kan vergelijkbaar zijn met mx of mail, wees op het IP-adres van uw server:

Stap 2: MX-record

Richt vervolgens uw domein naar de opgerichte record.De ingevoerde waarde moet in het formaat zijn Prioriteit volledig gekwalificeerde domeinnaam, waar prioriteit een getal is, typisch 0 voor het eerste MX-record.Uw prioriteit kan toenemen voor andere MX-records in stappen van 5 of 10 als u een back-up-mailservers hebt (een hoger getal betekent een lagere prioriteit).

De volledig gekwalificeerde-domeinnaam moet de een record zijn die in stap 1 van dit artikel is gemaakt (0 mail.yourdomain.com):

Stap 3: SPF-record

Het SPF-record verifieert elk IP's dat uw domein post verzendt.Aldus kan het MX-record of het IP-adres worden gebruikt om te identificeren waar e-mail voor het domein vandaan zou komen.Ten slotte definieert het SPF-record wat er moet gebeuren met e-mail die niet overeenkomt met het MX-record- of IP-adres dat eerder in het record wordt vermeld.Dit wordt een genoemd harde mislukking (-all) of zachte mislukking (~ allemaal).Harde mislukken betekent dat elke e-mail die niet overeenkomt met uw vermeldde MX-record of IP-adres wordt afgewezen.Zachte fail betekent dat mail kan worden ontvangen als deze niet overeenkomt met het vermelde MX-record of IP, maar het kan als spam worden gemarkeerd.

Voeg het SPF-record toe (v = SPF1 MX IP4: Uw IP-Adres -Alle).Misschien wilt u beginnen met een zachte falen en later naar een harde mislukken:

Stap 4: DKIM-RECORD

Iredmail voegt tijdens de installatie een DKIM-toets toe aan uw server.DKIM is cruciaal om de mail te verifiëren die u verzendt.

Haal de DKIM-toets op uw IREDMAIL-server op met behulp van:

amavisd -c /etc/amavisd/amavisd.conf showkeys

De uitvoer is vergelijkbaar met:

Kopieer de tekst binnen de haakjes ( ). Het zal worden gebruikt om uw DKIM-record te maken.Plak vervolgens de tekst in een teksteditor en verwijder alle aanhalingstekens ("") uit de tekst in de haakjes.

Maak een nieuwe txt-record voor dkim._domainkey.Plak vervolgens de tekst zonder aanhalingstekens.Het formaat zal zijn v = dkim1;P = Uw sleutel:

Stap 5: DMARC RECORD

DMARC heeft meer aanpassingsopties dan de vorige records in dit artikel.Wanneer u eerst Mail met dit domein test, wilt u misschien een eenvoudige DMARC-record vergelijkbaar met:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Het e-mailadres hierboven (dmarc@yourdomain.com) moet worden gemaakt, of u kunt een ander e-mailadres gebruiken om rapporten over dit domein te ontvangen.

Merk in het volgende voorbeeld op dat P = weigert, in plaats van geen.Doe dit wanneer u zeker bent van de SPF- en DKIM-records zijn correct gepubliceerd.

v=DMARC1; adkim=s; aspf=s; p=reject; sp=none; rua=mailto:dmarc@yourdomain.com; ruf=mailto:dmarc@yourdomain.com

U kunt meer leren over welke opties het beste kunnen zijn voor uw DMARC-record hier.Als u klaar bent om uw record toe te voegen, maakt u een nieuwe txt-record voor _Dmarc.

Stap 6: RDNS

Om DNS in te stellen voor uw hostwinds VPS, kunt u door het clientgebied navigeren naar domeinen> RDNS beheren.

Hier kunt u RDNS bewerken voor elk IP op uw VPS:

Stel RDNS in op de hostnaam van uw iRedmail-server en klik Bijwerken:

Conclusie:

Nu moet u alle benodigde DNS-records hebben om te beginnen met het verzenden van e-mail.DMARC heeft echter mogelijk verdere aanpassing nodig.U kunt nu naar het IREDMAIL-beheerspaneel navigeren op HTTPS: // uw volledig gekwalificeerde-domeinnaam / iredadmin / en uw e-mailserver beheren.