Kasutaja tarvikud

Lehe tööriistad



et:kui_meilid_tulevad_tagasi

Erinevused

Siin näed erinevusi valitud versiooni ja hetkel kehtiva lehekülje vahel.

Lõlita võrdlemise vaatele

Both sides previous revision Previous revision
Next revision
Previous revision
et:kui_meilid_tulevad_tagasi [2020/04/23 16:51]
ott [DKIM]
et:kui_meilid_tulevad_tagasi [2023/10/17 11:04] (Hetkel kehtiv)
mihkelkyl
Rida 1: Rida 1:
 ======SPF - Kui meilid tulevad tagasi või klassifitseeritakse rämpspostiks ====== ======SPF - Kui meilid tulevad tagasi või klassifitseeritakse rämpspostiks ======
-The Sender Policy Framework (SPF) on välja mõeldud selleks, et ei saaks maili saatmisel esineda nö võõrana, ehk siis kellenagi, kes saatja ei ole. Toimib see domeeni põhiselt ning rakendatakse juhul, kui vastuvõtva poole domeen kui ka saatja pool SPF standardit toetavad. Tehniliselt on tegu DNS (nimeserveri) TXT kirjega, mida siis vastuvõtja kontrollib. Täpsemalt võib lugeda ​siit http://www.openspf.org/Introduction+The Sender Policy Framework (SPF) on välja mõeldud selleks, et ei saaks maili saatmisel esineda nö võõrana, ehk siis kellenagi, kes saatja ei ole. Toimib see domeeni põhiselt ning rakendatakse juhul, kui vastuvõtva poole domeen kui ka saatja pool SPF standardit toetavad. Tehniliselt on tegu DNS (nimeserveri) TXT kirjega, mida siis vastuvõtja kontrollib. Täpsemalt võib lugeda ​[[https://en.wikipedia.org/wiki/​Sender_Policy_Framework|siit]]
  
 Lühidalt võimaldab SPF vastuvõtjal kontrollida,​ kas meili saatja server (Directo), on õigustatud esindama seda, kellena ta üritab saata. Kuna Directos saadetakse mail üldjuhul firma aadressilt, siis võib tekkida olukord, kus Directost meili saatmine määratakse vastuvõtja poolel rämpskirjade kausta või põrkab sootuks tagasi, kuna vastuvõtja kontrollib ning tuvastab, et Directo server pole pädev firma nimel meili saatma. Lühidalt võimaldab SPF vastuvõtjal kontrollida,​ kas meili saatja server (Directo), on õigustatud esindama seda, kellena ta üritab saata. Kuna Directos saadetakse mail üldjuhul firma aadressilt, siis võib tekkida olukord, kus Directost meili saatmine määratakse vastuvõtja poolel rämpskirjade kausta või põrkab sootuks tagasi, kuna vastuvõtja kontrollib ning tuvastab, et Directo server pole pädev firma nimel meili saatma.
  
-Kui pole soovi Directot lubada oma domeeni meili saatjaks on alternatiiviks määrata saatjaks ikkagi Directo, kuid kasutada reply-to päist, kuhu on määratud reaalne saatja. Sellest saab täpsemalt lugeda [[et:​meiliserveri_seadistamine#​directo-reply-to|SIIN]] ​+Kui pole soovi Directot lubada oma domeeni meili saatjaks on alternatiiviks määrata saatjaks ikkagi Directo, kuid kasutada reply-to päist, kuhu on määratud reaalne saatja. Sellest saab täpsemalt lugeda [[et:​meiliserveri_seadistamine#​directo-reply-to|SIIN]]. Võimalik on ka Directo seadistada meili saatma üle oma SMTP serveri, sellest täpsemalt [[et:​meiliserveri_seadistamine|SIIN]],​ sellisel juhul on saatjaks teie enda meiliserver ja mainitud SPFi probleemi ei tohiks tekkida.
  
 =====TXT kirje vaatamine Windowsis==== =====TXT kirje vaatamine Windowsis====
Rida 12: Rida 12:
   * minudomeen.ee (siia siis oma domeeni kirjutada)   * minudomeen.ee (siia siis oma domeeni kirjutada)
  
-Tuelmuseks ​kuvatakse kirje stiilis+Tulemuseks ​kuvatakse kirje stiilis
  
 <​code>​ <​code>​
Rida 31: Rida 31:
 <​code>​v=spf1 mx a:​directo.gate.ee -all</​code>​ <​code>​v=spf1 mx a:​directo.gate.ee -all</​code>​
  
-:!: SPF kirje peab olema esitatud kindlasti ühe kirjena, seega kui juba eksisteerib olemasolev SPF TXT kirje, tuleks Directot lubav kirje lisada olemasolevale. Ülal toodud näite puhul näeks ​kire välja järgmine:+:!: SPF kirje peab olema esitatud kindlasti ühe kirjena, seega kui juba eksisteerib olemasolev SPF TXT kirje, tuleks Directot lubav kirje lisada olemasolevale. Ülal toodud näite puhul näeks ​kirje välja järgmine:
 <​code>​v=spf1 mx mailbow.net a:​directo.gate.ee -all</​code>​ <​code>​v=spf1 mx mailbow.net a:​directo.gate.ee -all</​code>​
  
Rida 39: Rida 39:
  
 DKIM on PKI põhine meetod allkirjastamaks väljuvaid meile tagamaks nende DKIM on PKI põhine meetod allkirjastamaks väljuvaid meile tagamaks nende
-usaldusväärsust. Iga domeeni puhul kirjeldada ​selle domeeni avalik võti +usaldusväärsust. Iga domeeni puhul kirjeldatakse ​selle domeeni avalik võti 
-ning lisatakse see domeeni DNS kirjesse. ​Analooglset ​SPFiga kirjeldatakse DKIM TXT kirjena+ning lisatakse see domeeni DNS kirjesse. ​Analoogselt ​SPFiga kirjeldatakse DKIM TXT kirjena.
  
 DKIM on vajalik, et tagada DMARCi korrektne töö. DKIMist saab täpsemalt lugeda ​ [[http://​www.dkim.org/​|siit]] DKIM on vajalik, et tagada DMARCi korrektne töö. DKIMist saab täpsemalt lugeda ​ [[http://​www.dkim.org/​|siit]]
  
-Directo signeerib väljuvad kirjad directo.ee domeeni suhtes. ​Soovikorral ​saab ja olekski mõistlik muuta domeeni ​süsteemiseadistusest ​''​Väljuvate meilide DKIM signeerimise domeen''​ vastavalt oma ettevõtte domeenile. ​+Directo signeerib väljuvad kirjad directo.ee domeeni suhtes. ​Soovi korral ​saab ja olekski mõistlik muuta domeeni ​süsteemi seadistusest ​''​Väljuvate meilide DKIM signeerimise domeen''​ vastavalt oma ettevõtte domeenile. ​
 Toimimise eelduseks on, et seadistatud domeenile oleks lisatud ka Directo avalik võti järgnevalt:​ Toimimise eelduseks on, et seadistatud domeenile oleks lisatud ka Directo avalik võti järgnevalt:​
  
Rida 52: Rida 52:
 DKIM TXT kirje: ''​k=rsa;​ p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7muJiXYB8Y8AmaicjrQn5fItuJ8IkRJ/​6h9v65AommktFOdtzBXDxNDWaLHEjSWxNThMFqxw1NRWLgZOUFaTrQ4wmjJ4QyJoCTvBTklqxtyoCJM/​WK3JtWtDfV44R5dZZNSygNgx8RP6G6ivcWXzc1+DiObYgED4BtG72wBGD7oJXIdCV5qG4s41KYDMoJzHdBBAf4rYroaFCzUi85U6p8A6u32gHjRM6ybv7cr74EMncXlV3yj8JQ7xGHOxnEC2MMEDA4xArnLexQ9qjqCL9lWy7QadVaMjhev6D79r6QCOEBG3tBtQk6nGzclbrmDntWc5g4+yKz/​TqDgSWYS8JwIDAQAB;''​ DKIM TXT kirje: ''​k=rsa;​ p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7muJiXYB8Y8AmaicjrQn5fItuJ8IkRJ/​6h9v65AommktFOdtzBXDxNDWaLHEjSWxNThMFqxw1NRWLgZOUFaTrQ4wmjJ4QyJoCTvBTklqxtyoCJM/​WK3JtWtDfV44R5dZZNSygNgx8RP6G6ivcWXzc1+DiObYgED4BtG72wBGD7oJXIdCV5qG4s41KYDMoJzHdBBAf4rYroaFCzUi85U6p8A6u32gHjRM6ybv7cr74EMncXlV3yj8JQ7xGHOxnEC2MMEDA4xArnLexQ9qjqCL9lWy7QadVaMjhev6D79r6QCOEBG3tBtQk6nGzclbrmDntWc5g4+yKz/​TqDgSWYS8JwIDAQAB;''​
  
 +:!: TXT kirje 255-märgisest limiidist saab üle, kui kirje jagada kaheks eraldi jutumärkide vahel oleva reaks
 +
 +<code txt>
 +"​k=rsa;​ p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7muJiXYB8Y8AmaicjrQn5fItuJ8IkRJ/​6h9v65AommktFOdtzBXDxNDWaLHEjSWxNThMFqxw1NRWLgZOUFaTrQ4wmjJ4QyJoCTvBTklqxtyoCJM/​WK3JtWtDfV44R5dZZNSygNgx8RP6G6ivcWXzc1+DiObYgED4BtG72wBGD7oJXId"​
 +
 +"​CV5qG4s41KYDMoJzHdBBAf4rYroaFCzUi85U6p8A6u32gHjRM6ybv7cr74EMncXlV3yj8JQ7xGHOxnEC2MMEDA4xArnLexQ9qjqCL9lWy7QadVaMjhev6D79r6QCOEBG3tBtQk6nGzclbrmDntWc5g4+yKz/​TqDgSWYS8JwIDAQAB"​
 +
 +</​code>​
  
 ======Testimine====== ======Testimine======
-Nii SPFi kui ka DKIMi testimises ​on hea koht  +Nii SPFi kui ka DKIMi testimiseks ​on hea koht  
-[[https://​www.mail-tester.com/​spf-dkim-check|siin]]+[[https://​www.mail-tester.com/​spf-dkim-check|siin]] ​ja [[https://​dkimvalidator.com/​|siin]] 
 + 
 + 
 +:!: DNS kirjete sünkroniseerimine võib aega võtta, seega ei pruugi tehtud muudatused päris reaalajas kajastuda ning test ei pruugi kohe õnnestuda.
  
et/kui_meilid_tulevad_tagasi.1587649884.txt.gz · Viimati muutnud: 2020/04/23 16:51 persoon ott