إعداد سجلات DNS الموصى بها في TrekMail

تدعم سجلات MX وSPF وDKIM وDMARC تدفق البريد الأساسي. ويمكن أن يعرض TrekMail أيضا سجلات TLS-RPT وMTA-STS للنطاقات التي تستقبل البريد عبره. تساعد هذه السجلات في مراقبة التسليم المشفر وحمايته، لكنها ليست مطلوبة لبدء عمل البريد الأساسي.

لمن أعد هذا الدليل؟

• للمشرفين الذين يريدون الوصول إلى أعلى تقييم أمني.
• للمستخدمين الذين تظهر حالة نطاقهم «نشط مع تحذيرات».

السجلات الموصى بها

ستجد هذه السجلات ضمن قسم قابلية التسليم في علامة DNS والصحة.

1. تقارير TLS عبر TLS-RPT

المضيف: _smtp._tls

القيمة: v=TLSRPTv1; rua=mailto:tlsrpt@trekmail.net

يخبر هذا السجل أنظمة البريد الأخرى بالعنوان الذي ترسل إليه التقارير إذا تعذر عليها الاتصال بنطاقك اتصالا آمنا. إذا كان حسابك يستخدم نطاق بريد بعلامتك التجارية، فانسخ عنوان التقارير الظاهر في لوحة التحكم.

2. أمان النقل الصارم MTA-STS

يتطلب MTA-STS عادة خادم ويب لاستضافة ملف السياسة. يتولى TrekMail ذلك نيابة عنك من خلال سجل CNAME. ويلزمك سجلان لإتمام الإعداد.

معرف السياسة (TXT)

المضيف: _mta-sts

القيمة: انسخ قيمة v=STSv1; id=... الظاهرة في لوحة التحكم كما هي.

تخبر هذه القيمة أنظمة البريد الأخرى بوجود سياسة MTA-STS وتحدد نسختها الحالية.

مضيف السياسة (CNAME)

المضيف: mta-sts

القيمة: mta-sts.trekmail.net.

يوجه هذا السجل النطاق الفرعي mta-sts.yourdomain.com إلى خوادمنا، حيث يقدم TrekMail ملف سياسة HTTPS المطلوب تلقائيا.

[!NOTE] التجهيز: بعد أن تصبح سجلات DNS مرئية ويصبح النطاق نشطا، يستطيع TrekMail تجهيز نقطة MTA-STS. تعرض لوحة التحكم الحالة الحالية. لا تعتمد على مدة ثابتة لاكتمال العملية.

حالات MTA-STS

بعد إضافة سجلات DNS، يجهز TrekMail شهادة MTA-STS تلقائيا. قد تظهر إحدى الحالات التالية:

أخطاء شائعة وحلول سريعة

• العرض: تظهر حالة النطاق «نشط مع تحذيرات».
  • السبب: سجل واحد أو أكثر من السجلات الموصى بها مفقود.
  • الحل: أضفها إذا أردت حماية أشد للنقل الوارد وتقارير عن أعطال TLS. ليست هذه السجلات مطلوبة لتدفق البريد الأساسي، كما أنها لا تحسن وصول الرسائل إلى صندوق الوارد مباشرة.
• العرض: يعرض MTA-STS حالة «محظور بسبب DNS».
  • السبب: سجل CNAME باسم mta-sts مفقود.
  • الحل: أضف CNAME الظاهر في لوحة التحكم: المضيف mta-sts والقيمة mta-sts.trekmail.net..
• العرض: يعرض MTA-STS حالة «محظور بسبب Cloudflare».
  • السبب: يمرر Cloudflare النطاق الفرعي mta-sts عبر الوكيل، ويظهر ذلك بأيقونة السحابة البرتقالية.
  • الحل: من إعدادات DNS في Cloudflare، انقر السحابة البرتقالية بجوار CNAME الخاص بـmta-sts وحوله إلى وضع «DNS فقط» ذي السحابة الرمادية. يكفي تعطيل الوكيل لهذا النطاق الفرعي وحده، ويمكن إبقاؤه مفعلا للنطاق الرئيسي.
• العرض: يعرض MTA-STS حالة «أداء متراجع».
  • السبب: كانت نقطة الخدمة تعمل ثم أصبح الوصول إليها متعذرا.
  • الحل: تحقق من أن CNAME ما زال يشير إلى mta-sts.trekmail.net، وأن وكيل Cloudflare معطل لهذا النطاق الفرعي، وأن قواعد جدار الحماية لا تمنع الوصول.
• العرض: يوجد تعارض CNAME على mta-sts.
  • السبب: قد يكون هناك سجل CNAME أو A قديم باسم mta-sts.
  • الحل: احذف السجل القديم واستبدله بسجل CNAME يشير إلى mta-sts.trekmail.net.
• العرض: يوجد التباس بشأن اسم مضيف TXT.
  • النصيحة: تحقق مما إذا كان مزود DNS يطلب اسم النطاق كاملا. عادة يكفي إدخال _mta-sts. إذا أدخلت _mta-sts.example.com، فقد ينشئ بعض المزودين _mta-sts.example.com.example.com.