iRedMail 용 DNS 설정 (CentOS 7)

이 가이드는 IRESMAIL 서버에 대한 A, MX, SPF, DKIM, DMARC 및 RDNS 레코드를 만들 수 있습니다.IRESMAIL은 설치 중에 서버에 DKIM 키를 추가하고 DNS 레코드를 만들려면 쉽게 검색 할 수 있습니다.아래 예제는 HostWinds의 Cloud DNS 관리자에 이러한 레코드를 추가하는 방법을 보여줍니다.

전제 조건 :

iRedMail을 설치하지 않은 경우, iRedMail 설치 CentOS 7 서버에서.

1 단계 : 기록

귀하의 정규화된 도메인 이름 또는 iRedMail 서버의 호스트 이름이 귀하의 서버를 가리켜야 합니다.다음 방법으로 수행하세요. A 레코드 생성 호스트 이름의 경우.

기록은 유사 할 수 있습니다 mx 또는 우편, 서버의 IP 주소를 가리 킵니다.

2 단계 : MX 레코드

그런 다음 도메인을 작성한 레코드로 가리 킵니다.입력 된 값은 형식이어야합니다 우선 순위 완전한 - 도메인 이름여기서 우선 순위는 첫 번째 MX 레코드에 대해 일반적으로 0입니다.백업 메일 서버가있는 경우 5 또는 10 단위로 다른 MX 레코드가 다른 MX 레코드가 증가 할 수 있습니다 (더 높은 숫자는 우선 순위를 낮춤).

정규화 된 도메인 이름은이 문서의 1 단계에서 생성 된 레코드 여야합니다 (0 mail.yourdomain.com.):

3 단계 : SPF 기록

SPF 레코드는 도메인이 메일을 보내는 IP를 인증합니다.따라서 MX 레코드 또는 IP 주소는 도메인의 메일이 어디에서 왔는지 식별하는 데 사용할 수 있습니다.마지막으로 SPF 레코드는 이전에 나열된 MX 레코드 또는 IP 주소와 일치하지 않는 메일에 어떤 일이 일치하는지 정의합니다.이것은 A로 불린다 어려운 실패 (--all) 또는 부드러운 실패 (~ 모두).하드웨어 실패는 나열된 MX 레코드 또는 IP 주소와 일치하지 않는 메일이 거부됩니다.소프트웨어 실패는 나열된 MX 레코드 또는 IP와 일치하지 않으면 메일을 수신 할 수 있지만 스팸으로 표시 될 수 있습니다.

SPF 레코드 추가 (v = spf1 mx ip4 : your-ip-address -짐마자부드러운 실패로 시작하고 나중에 하드 실패로 이동할 수 있습니다.

4 단계 : DKIM 기록

IRESMAIL은 설치 중에 서버에 DKIM 키를 추가합니다.DKIM은 보내는 메일을 인증하는 데 중요합니다.

다음을 사용하여 IRESMAIL 서버에서 DKIM 키를 검색하십시오.

amavisd -c /etc/amavisd/amavisd.conf showkeys

출력은 다음과 유사합니다.

괄호 안의 텍스트를 복사하십시오 ( ). 그것은 당신의 dkim 기록을 만드는 데 사용됩니다.그런 다음 텍스트 편집기에 텍스트를 붙여넣고 모든 따옴표를 제거하십시오 ("") 괄호 안의 텍스트에서.

새 TXT 레코드 만들기 dkim._domainkey...에그런 다음 따옴표없이 텍스트를 붙여 넣습니다.형식은됩니다 v = dkim1;p = your-key :

5 단계 : DMARC 레코드

DMARC는이 문서의 이전 레코드보다 사용자 정의 옵션이 더 많은 것입니다.이 도메인으로 메일을 먼저 테스트 할 때 다음과 유사한 간단한 DMARC 레코드를 원할 수 있습니다.

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

위의 이메일 주소 (dmarc@yourdomain.com)를 만들거나 다른 전자 메일 주소를 사용 하여이 도메인에 대한 보고서를 수신 할 수 있습니다.

다음 예제에서는 p = 거부되지 않습니다.SPF와 DKIM 레코드가 올바르게 게시되었을 때이 작업을 수행하십시오.

v=DMARC1; adkim=s; aspf=s; p=reject; sp=none; rua=mailto:dmarc@yourdomain.com; ruf=mailto:dmarc@yourdomain.com

DMARC 레코드에 가장 적합한 옵션에 대해 자세히 알아볼 수 있습니다. 여기...에레코드를 추가 할 준비가되면 새 TXT 레코드를 작성하십시오. _dmarc.

6 단계 : RDNS.

HostWinds VPS의 DNS를 설정하려면 클라이언트 영역을 도메인> RDN 관리로 탐색 할 수 있습니다.

여기에서는 VPS의 각 IP에 대해 RDN을 편집 할 수 있습니다.

RDN을 IRSMAIL 서버의 호스트 이름으로 설정하고 클릭하십시오. 최신 정보:

결론:

이제 메일을 보내기 시작하기 위해 필요한 모든 DNS 레코드가 있어야합니다.그러나 DMARC에는 추가 조정이 필요할 수 있습니다.이제 https : // 완전한 -nain-domain-name / edaDmin / 및 메일 서버를 관리 할 수있는 IRESMAIL ADMINAL 패널로 이동할 수 있습니다.