Saturday, January 19, 2019
Home > Uncategorized > Mengkonfigurasi Exchange E-mail server Membalikkan data DNS dan MX terbalik

Mengkonfigurasi Exchange E-mail server Membalikkan data DNS dan MX terbalik

Jika DNS diatur secara tidak benar, IP server surat Anda akan ditambahkan ke daftar hitam seiring waktu. Saat ini sebagian besar server email memiliki semacam layanan perlindungan spam yang pada gilirannya berarti bahwa semua email masuk Anda diblokir jika Anda tercantum dalam daftar hitam spam.

Dalam artikel ini saya akan menjelaskan bagaimana Anda mengkonfigurasi MX dengan benar dan membalikkan catatan DNS untuk server surat Anda. Artikel ini didasarkan pada server Exchange 2003/2007, tetapi setiap server pesan lainnya akan mengikuti prinsip yang sama.

Menetapkan alamat IP

Mulai dari bawah, hal pertama yang perlu Anda lakukan adalah menetapkan alamat IP eksternal statis ke alamat pribadi internal server email Anda. Anda harus menerapkan aturan-aturan ini ke firewall Anda untuk meneruskan SMTP port (port 25) dan NAT alamat IP eksternal ke alamat internal server.

Sesuatu yang lupa dilakukan atau diperiksa oleh banyak administrator adalah menetapkan aturan NAT keluar untuk menggunakan alamat IP eksternal yang sama yang dibuat untuk server email masuk. Jika ini tidak disetel, Reverse DNS tidak akan cocok dan server email Anda akan ditampilkan pada daftar hitam secara bergantian. Jika aturan firewall Anda diatur dengan benar, alamat IP pada halaman ini harus alamat IP yang sama dengan yang Anda tetapkan untuk alamat IP pribadi internal server mail.

Buat catatan MX untuk server email Anda

Untuk tujuan contoh ini, semua detail server email saya disertakan di bawah ini untuk membantu Anda memahami apa yang perlu Anda lakukan.

IP Eksternal: 87.22.1.22

Domain email: domain.com

Anda harus menjadi orang kontak administratif untuk penyedia DNS eksternal Anda untuk Anda domain untuk melakukan perubahan ini. Dalam kebanyakan kasus ini dapat dilakukan melalui panel kontrol online melalui penyedia DNS Anda. Jika itu tidak terjadi di telepon atau melalui e-mail.

1. Hal pertama yang perlu kita lakukan adalah membuat catatan A untuk merujuk ke alamat IP eksternal yang ditetapkan untuk server email Anda di firewall Anda. Tuan rumah Catatan dapat disebut segalanya, tetapi biasanya disebut "surat." Dalam contoh kita, kita akan membuat "mail.domain.com" untuk menunjuk ke alamat IP "87.22.1.22"

2. Kemudian kami membuat data MX untuk menunjuk ke catatan A yang baru dibuat dari server email kami.

Pilih "Tambahkan Data MX" di Panel Kontrol DNS Anda. Pastikan alamat host adalah nama domain utama dalam kasus kami "domain.com"

Tetapkan FQDN sebagai catatan A yang baru saja kita buat dan dalam kasus kami "mail.domain.com".

Properti terendah paling disukai, tetapi dalam contoh kami, kami akan menetapkan prioritas ke 10.

Gunakan NSlookup untuk memeriksa apakah catatan DNS dan MX telah diterapkan

Itu bisa hingga 48 jam sebelum DNS menyebar, tetapi dalam kebanyakan kasus 12-24 jam. Untuk memverifikasi bahwa entri DNS kami telah diterapkan dengan benar, kami dapat menggunakan nslookup.

1. Buka prompt CMD dan ketik nslookup

2. Ketik settype = mx

3. Ketikkan nama domain yang dalam kasus kami adalah domain.com .

Dalam contoh kami, output harus dibaca sebagai pengaturan yang benar:

> domain.com

Jawaban tidak mengikat:

domain.com preferensi MX = 10, penukar email = surat. domain.com

mail.domain.com alamat internet = 87.22.1.22

Reverse DNS Configuration

Reverse DNS digunakan untuk memverifikasi bahwa server mail adalah yang dikatakannya. Server email penerima akan melakukan pencarian terbalik untuk memastikan bahwa alamat IP surat A atau catatan host dalam DNS sama dengan alamat IP yang digunakan untuk berkomunikasi. Hanya 1 entri RDNS yang dapat ditampilkan per alamat IP.

Anda harus menghubungi penyedia layanan Internet Anda untuk membuat entri ini. Anda tidak dapat melakukan ini di panel kontrol DNS Anda, kecuali jika ISP Anda juga menginangi DNS Anda dan menawarkan Anda fungsionalitas untuk menambahkan catatan RDNS Anda sendiri.

Dalam hal ini, kami menghubungi ISP kami dan menyarankan agar kami ingin membuat entri RDNS untuk alamat IP kami 87.22.1.22 yang juga akan menyelesaikan mail.domain.com .

Periksa DNS terbalik

Sekali lagi, DNS dapat berkembang hingga 48 jam, tetapi dalam kebanyakan kasus 12-24 jam. Untuk memverifikasi bahwa entri RDNS telah ditambahkan dan benar, ikuti langkah-langkah ini:

1. Buka prompt CMD.

2. Ketik Ping -a 87.22.1.22 (Ini adalah alamat IP eksternal untuk server email Anda. Dalam hal ini kami menggunakan alamat IP eksternal kami di atas)

Jika RDNS dikonfigurasi dengan benar, output berikut ditampilkan:

C: UsersUser> ping -a 87.22.1.22

Ping mail.domain.com [87.22.1.22] dengan 32 byte data:

Spanduk SMTP

Setiap kali server email membuat koneksi dengan server email Anda dan menampilkan spanduk SMTP-nya. Spanduk ini perlu dipecahkan di internet dan praktik terbaik adalah menjadikannya sebagai mailhost / A-record Anda.

Konfigurasikan spanduk SMTP Exchange 2003

1. Buka Manajer sistem pertukaran .

2. Luaskan ke grup manajemen Anda (default "Grup administratif pertama").

3. Luaskan Server .

4. Luaskan YourServerName .

5. Expand Wadah dengan Protocals .

6. Pilih wadah SMTP .

7. Kanan klik kanan Server SMTP virtual default (atau nama yang telah Anda tetapkan untuk server SMTP Anda) dan pilih

Properti 8. Pilih Tab pengiriman .

9. Klik tombol Tingkat Lanjut .

10. Di bawah Nama domain yang sepenuhnya memenuhi syarat ketik mail.domain.com (Catatan A / Host yang Anda buat di DNS untuk server surat Anda)

11. Klik OK dan OK lagi untuk menerima perubahan

Mengkonfigurasi SMTP banner Exchange 2007/2010

1. Buka konsol Exchange Management .

2. Pilih wadah [Container9009003] Konfigurasi organisasi .

3. Pilih kontainer untuk transportasi kontainer .

4. Di sebelah kanan, pilih tab Kirim Konektor .

5. Klik kanan konektor kirim Anda dan pilih properti .

6. Pada tab dari di bawah Tetapkan FQDN, konektor ini akan … Ketikkan nama domain catatan A yang Anda buat. Apa yang ada dalam kasus kami adalah mail.domain.com . Klik pada OK .

7. Dalam wadah Konfigurasi server klik wadah Transportasi .

8. Pilih properti Receive Connector pada tab Receive Connectors tab.

9. Pada tab dari di bawah Tetapkan FQDN, konektor ini akan … Ketikkan nama domain catatan A yang Anda buat. Apa yang ada dalam kasus kami adalah mail.domain.com . Klik OK

Untuk memverifikasi perubahan ini, kita dapat menggunakan telnet untuk melihat output ketika membuat koneksi pada port 25 dengan server email kami. Gunakan langkah-langkah berikut untuk melakukan ini:

1. Buka prompt CMD

2. Ketik Telnet mail.domain.com 25 .

Output yang Anda lihat akan terlihat seperti ini dan sertakan catatan-A Anda dari server mail Anda:

220 mail.domain.com Microsoft ESMTP MAIL Layanan siap di Sun, 28 Februari

010 17: 51:20 +0000

Jika Anda menggunakan server Edge atau perangkat penyaringan SPAM seperti Barracuda, spanduk SMTP harus disetel pada perangkat / server ini. 19659002] Periksa apakah server email Anda ada di daftar spam dan / atau relay terbuka

Situs web yang bagus untuk memeriksa catatan MX Anda, RDNS, periksa apakah server email Anda adalah relay terbuka dan periksa untuk melihat apakah Anda terdaftar di daftar spam adalah www.mxtoolbox.com . Ini adalah situs hebat dan yang dapat Anda simpan di favorit.

Dengan mengikuti panduan ini, perutean email ke dan dari server email Anda telah dikonfigurasikan dengan benar dan benar. Langkah selanjutnya terlalu aman dan memastikan bahwa server email Anda bukan relay terbuka. Saya akan segera menulis artikel terpisah yang ditujukan untuk ini.



Source by Mike S Collins

Leave a Reply

Your email address will not be published. Required fields are marked *