एक्जिम के माध्यम से बड़े पैमाने पर मेलिंग या स्पैम से कैसे बचें

जीवन सुंदर था और इस दुनिया में सब कुछ ठीक था जब तक कि मेरी साइट के मेल लगभग सभी प्रमुख मेल सर्वरों द्वारा स्पैम को सक्रिय रूप से नहीं भेजे जाने लगे। विशेष रूप से इस जीमेल में जोश। अक्सर वे मुझे यैंडेक्स में एक स्पैमर के लिए गलत करते थे, कम से कम mail.ru और rambler पर।

प्रस्तुत कारकों की समग्रता के आधार पर, यह स्पष्ट हो गया कि आपको अपने एक्ज़िम मेल सर्वर की सेटिंग के साथ कुछ करने की आवश्यकता है। मैं आपको यह देखने के लिए आमंत्रित कर रहा हूं कि यह कैसे हैब्रैट के तहत किया गया था।


इस विषय पर इंटरनेट पर थोड़ी सी अफवाह फैलाने के बाद, मुझे Habré ( पोस्टल किचन # 1: DNS , व्हाट एसपीएफ , आपकी कोज़ी मेलिंग सूची के साथ स्पैमर कैसे नहीं बनना है ) पर कुछ दिलचस्प लेख मिले, लेकिन वे दुर्भाग्य से, मेल सर्वर सेटिंग्स के केवल हिस्से को कवर करते हैं। मैं इस अंतर को भरने की कोशिश करूंगा।

तो एक डेबियन लेनी सर्वर है और उस पर डिफ़ॉल्ट Exim 4.72 स्थापित है। एक्ज़िम की स्थापना का वर्णन करने का कोई मतलब नहीं है (हालाँकि यहाँ कुछ भी जटिल नहीं है - sudo apt-get install exim4)। बस आपको यह याद दिलाने के लिए कि एक्ज़िम का प्रारंभिक सेटअप निम्नलिखित कमांड के साथ किया जा सकता है:

dpkg-reconfigure exim4-config

वह सब है! मेल भेजने के लिए साइट तैयार है। लेकिन वहाँ 3 हैं "लेकिन" मेलबॉक्स एसपीएफ, पीटीआर और डीकेआईएम के बहुत शौकीन हैं और वास्तव में उनकी अनुपस्थिति पसंद नहीं है। निम्नलिखित वर्णन करता है कि इसे कुछ ही मिनटों में कैसे सेट किया जाए।

PTR

सबसे पहले, PTR को कॉन्फ़िगर करें। PTR तथाकथित "राइटबैक" है। इसमें, होस्ट का आईपी पता जिसमें से हमारे मामले में मेल भेजा जाता है, रिवर्स ऑर्डर में लिखा जाता है। इस प्रविष्टि द्वारा, मेलर्स अपने आईपी द्वारा होस्ट नाम को पहचानते हैं। यहाँ सिद्धांत का एक सा।

मान लीजिए कि आपके मेल सर्वर का IP पता 78.56.158.23 है। हम अपने एनएस सर्वर (या, अधिक बार, सर्वर या होस्ट प्रदाता की सेटिंग्स) को खोलते हैं और निम्नलिखित DNS रिकॉर्ड जोड़ते हैं (हम "आईपी" तैनात करते हैं):

23.158.56.78.in-addr.arpa IN PTR mail.mydomain.ru.

परिवर्तनों की जाँच - http://centralops.net/co/DomainDossier.aspx
यहां यह जोड़ना बाकी है कि मेरे FastVPS होस्ट के लिए ऐसी प्रविष्टि वेब रिबूट पैनल के माध्यम से सेट की गई है।

एसपीएफ़

एसपीएफ़ रिकॉर्ड में, हम संकेत देते हैं कि आपके डोमेन से कौन से सर्वर को मेल भेजने की अनुमति है। सबसे सरल मामले में, यह प्रविष्टि इस प्रकार है:

mydomain.ru. IN TXT "v=spf1 a mx ~all"
और / या (यदि NS आपको SPF रिकॉर्ड बनाने की अनुमति देता है)
mydomain.ru. IN SPF "v=spf1 a mx ~all"

यानी मेल सर्वर को अनुभाग "DNS" में एक DNS रिकॉर्ड और अनुभाग "mx" में एक मेल सर्वर के साथ भेजा जा सकता है।
एसपीएफ़ के बारे में अधिक जानकारी के लिए, देखें एसपीएफ़ क्या है ।

यह सेवा आपको अपना स्वयं का एसपीएफ रिकॉर्डिंग विकल्प बनाने में मदद करेगी - Openpf.org

फिर से हम Centralops.net सेवा के माध्यम से परिणाम की जांच करते हैं।

DKIM

एक सफल समाचार पत्र बनाने के लिए, यह अक्षरों के लिए एक हस्ताक्षर बनाने के लिए रहता है।

Dkim- फ़िल्टर स्थापित करें:

apt-get install dkim-filter

तब हम हस्ताक्षर पत्र (सार्वजनिक और निजी कुंजी) के लिए एक महत्वपूर्ण जोड़ी बनाते हैं:

dkim-genkey -d mydomain.ru -s mail -r

-r का मतलब है कि कुंजी का उपयोग केवल मेल के लिए किया जाएगा
-s नाम dkim- चयनकर्ता सेट करता है (आप किसी भी नाम को निर्दिष्ट कर सकते हैं, उदाहरण के लिए, आपके डोमेन का नाम)

हम देखते हैं कि सार्वजनिक कुंजी बनाते समय क्या हुआ था:

tail mail.txt
और हम देखते हैं:
mail._domainkey IN TXT "v=DKIM1; g=*; k=rsa; p=MIGfMA0GCS..." ; ----- DKIM mail for mydomain.ru

कुंजी खुद काट दी गई थी, क्योंकि यह काफी लंबा है।

हम इस फ़ाइल की सामग्री को कॉपी करते हैं और अपने सर्वर के DNS रिकॉर्ड में चिपकाते हैं। सभी सार्वजनिक कुंजी के साथ, हम कर रहे हैं।

हमारे पास अभी भी निजी कुंजी mail.pStreet है, जिसे हमें एक्जिम से बांधने की आवश्यकता है।
मेल का नाम बदलें और उसे एक्ज़िम निर्देशिका में कॉपी करें:

mv mail.private mydomain.ru.key
cp mydomain.ru.key /etc/exim4
chmod 755 /etc/exim4/mydomain.ru.key

या एक्जिम उपयोगकर्ता की फ़ाइल को चाउन कमांड के मालिक बनाना और उस तक पहुँच अधिकार बनाना बेहतर है, उदाहरण के लिए, 600 या कड़े 400:

chown exim:exim /etc/exim4/mydomain.ru.key
chmod 600 /etc/exim4/mydomain.ru.key

और अब यह एक्ज़िम को कॉन्फ़िगर करने के लिए बना हुआ है:

nano /etc/exim4/exim4.conf.template

हम Remote_smtp अनुभाग ढूंढते हैं और इसके सामने जोड़ते हैं:

DKIM_DOMAIN = ${lc:${domain:$h_from:}}
DKIM_FILE = /etc/exim4/${lc:${domain:$h_from:}}.key
DKIM_PRIVATE_KEY = ${if exists{DKIM_FILE}{DKIM_FILE}{0}}

और खंड को थोड़ा ठीक करें:

remote_smtp:
driver = smtp
dkim_domain = DKIM_DOMAIN
dkim_selector = mail
dkim_private_key = DKIM_PRIVATE_KEY

जहाँ dkim_selector पहले शब्द है। सार्वजनिक कुंजी में

एक्ज़िम पुनः आरंभ करने के बाद:

/etc/init.d/exim4 restart

अब हस्ताक्षर की जाँच करें। ऐसा करने के लिए, आप बस किसी भी जीमेल पते पर एक ईमेल भेज सकते हैं। फिर आपको पत्र के विवरण को देखने की आवश्यकता है और क्षेत्र में "हस्ताक्षरित" आपका डोमेन होना चाहिए। या आप पत्र कोड को देख सकते हैं और डीकेआईएम-हस्ताक्षर क्षेत्र संदेश शीर्ष लेख में मौजूद होना चाहिए। अगर ऐसा है, तो बधाई! हस्ताक्षर का काम!

परिणाम

ये तीन सरल चरण आपके मेल को स्पैम में आने से रोकने के लिए पर्याप्त हैं (जब तक कि आप स्पैमर नहीं हैं)। उदाहरण के लिए, इन परिवर्तनों से पहले, साइट से मेरा मेल लगभग जीमेल को स्पैम के रूप में भेजा गया था। अब आपको पत्र में कुछ अकल्पनीय लिखने की आवश्यकता है ताकि यह स्पैम के रूप में चिह्नित हो। सौभाग्य से, मेरे सभी समाचार पत्र अब पते वालों तक पहुंच गए हैं।

निष्कर्ष में, हम कह सकते हैं कि मेल को कुशलतापूर्वक वितरित करने का एक और तरीका है ग्रीलिस्टिंग। इस मामले में, पहला संदेश प्राप्त करने वाला मेल सर्वर एक अस्थायी त्रुटि के साथ प्रतिक्रिया करता है, आपके सर्वर को " ग्रे सूची " में प्रवेश करता है, और केवल जब इस संदेश का दोहराव आपके सर्वर से आता है, तो इसे छोड़ दिया जाता है। एक नियम के रूप में, स्पैम प्रोग्राम रिप्ले नहीं भेजते हैं।

सभी मेजबानों के लिए ऑटो-रिट्री में डिफॉल्ट को हटा दें। आप कॉन्फ़िगरेशन फ़ाइल में RETRY CONFIGURATION अनुभाग ढूंढकर डिफ़ॉल्ट नियम में सुधार कर सकते हैं और इस निर्देश के अनुसार इसे संपादित कर सकते हैं।

इस विषय के ढांचे के भीतर, आपके मेल सर्वर को पत्र प्राप्त करने के लिए वर्णित तकनीकों के आवेदन पर विचार नहीं किया गया था। यह एक अन्य लेख के लिए एक विषय है।

संदर्भ:
थोक मेलिंग सिफारिशें
डाक रसोई # 1: डीएनएस
HOWTO: एक्जिम और DKIM