הגדרת רשומות DNS מומלצות ב-TrekMail
למדו מה תפקידן של TLS-RPT ו-MTA-STS, איך לקרוא את המצבים שלהן וכיצד לפתור שגיאות הגדרה נפוצות.
פרטי המאמר
סוג, רמת קושי, תוכניות ומידע על עדכון אחרון.
▼
פרטי המאמר
סוג, רמת קושי, תוכניות ומידע על עדכון אחרון.
- סוג
- חומר עזר
- רמת קושי
- מתחיל
- תוכניות
- Starter · Pro · Agency
- עודכן לאחרונה
- 9 בספט׳ 2026
הרשומות MX, SPF, DKIM ו-DMARC תומכות בתעבורת הדואר הבסיסית. בדומיינים שמקבלים דואר ב-TrekMail עשויות להופיע גם רשומות TLS-RPT ו-MTA-STS. רשומות אלה עוזרות לנטר מסירה מוצפנת ולאבטח אותה, אך אינן דרושות כדי להתחיל להשתמש בשירותי הדואר הבסיסיים.
למי מיועד המדריך
- למנהלים שרוצים להגיע לציון האבטחה הגבוה ביותר.
- למשתמשים שרואים בדומיין את המצב "פעיל עם אזהרות".
הרשומות המומלצות
הרשומות נמצאות באזור יכולת מסירה בלשונית DNS ובריאות.
| רשומה | סוג | השם המלא | מטרה |
|---|---|---|---|
| TLS-RPT | TXT | TLS Reporting | מבקשת משרתים אחרים לדווח ל-TrekMail על תקלות בחיבור מאובטח. |
| מדיניות MTA-STS | TXT | Mail Transfer Agent Strict Transport Security | מצהירה שהדומיין תומך בהצפנה מחמירה. |
| מארח MTA-STS | CNAME | קובץ המדיניות המתארח | מפנה לקובץ שאוכף את כללי ההצפנה. |
1. דוחות TLS באמצעות TLS-RPT
מארח: _smtp._tls
ערך: v=TLSRPTv1; rua=mailto:tlsrpt@trekmail.net
הרשומה אומרת למערכות דואר אחרות לאן לשלוח דוח אם הן מתקשות להתחבר לדומיין שלכם באופן מאובטח. אם החשבון משתמש באזור דואר עם המותג שלכם, העתיקו את כתובת הדיווח שמופיעה בלוח הבקרה.
2. אבטחת תעבורה מחמירה באמצעות MTA-STS
בדרך כלל MTA-STS מחייב שרת אינטרנט שמארח את קובץ המדיניות. TrekMail מטפלת בכך עבורכם באמצעות רשומת CNAME. לצורך ההגדרה נדרשות שתי רשומות.
מזהה המדיניות (TXT)
מארח: _mta-sts
ערך: העתיקו במדויק את הערך v=STSv1; id=... שמופיע בלוח הבקרה.
ערך זה מודיע למערכות דואר אחרות שקיימת מדיניות MTA-STS ומזהה את הגרסה הנוכחית שלה.
מארח המדיניות (CNAME)
מארח: mta-sts
ערך: mta-sts.trekmail.net.
הרשומה מפנה את תת-הדומיין mta-sts.yourdomain.com לשרתים שלנו, שבהם TrekMail מגישה אוטומטית את קובץ מדיניות ה-HTTPS הנדרש.
[!NOTE] הקמה: לאחר שרשומות ה-DNS נעשות גלויות והדומיין פעיל, TrekMail יכולה להקים את נקודת השירות של MTA-STS. המצב הנוכחי מוצג בלוח הבקרה. אין להסתמך על זמן השלמה קבוע.
המצבים של MTA-STS
לאחר הוספת רשומות ה-DNS, TrekMail מכינה אוטומטית את האישור של MTA-STS. אחד המצבים הבאים עשוי להופיע:
| מצב | משמעות | פעולה |
|---|---|---|
| בהמתנה | ממתין לאימות DNS | הוסיפו את רשומות ה-CNAME וה-TXT שמופיעות בלוח הבקרה |
| בהקמה | האישור מונפק | המתינו לעדכון המצב בלוח הבקרה, התהליך אוטומטי |
| פעיל | פועל באופן מלא | לא נדרשת פעולה, TLS מחמיר כבר פעיל |
| חסום בגלל DNS | רשומת CNAME חסרה | הוסיפו CNAME בשם mta-sts שמפנה אל mta-sts.trekmail.net |
| חסום בגלל Cloudflare | שירות ה-Proxy של Cloudflare מפריע | הגדירו את mta-sts כ-DNS בלבד, עם ענן אפור |
| תפקוד לקוי | אי אפשר להגיע לנקודת השירות | בדקו שה-DNS לא השתנה והיעזרו בפתרונות שלמטה |
טעויות נפוצות ופתרונות מהירים
- תסמין: הדומיין מוצג כ"פעיל עם אזהרות".
- סיבה: אחת הרשומות המומלצות או יותר חסרה.
- פתרון: הוסיפו אותן אם דרושה לכם אבטחה מחמירה יותר לתעבורה נכנסת ודיווח על כשלי TLS. הן אינן דרושות לתעבורת דואר בסיסית ואינן משפרות ישירות את הסיכוי להגיע לתיבת הדואר הנכנס.
- תסמין: MTA-STS מוצג כ"חסום בגלל DNS".
- סיבה: רשומת ה-CNAME בשם
mta-stsחסרה. - פתרון: הוסיפו את ה-CNAME שמופיע בלוח הבקרה: מארח
mta-sts, ערךmta-sts.trekmail.net..
- סיבה: רשומת ה-CNAME בשם
- תסמין: MTA-STS מוצג כ"חסום בגלל Cloudflare".
- סיבה: Cloudflare מעבירה את תת-הדומיין
mta-stsדרך ה-Proxy, כפי שמציין סמל הענן הכתום. - פתרון: בהגדרות ה-DNS של Cloudflare, לחצו על הענן הכתום שליד ה-CNAME של
mta-stsוהעבירו אותו למצב "DNS בלבד" עם ענן אפור. צריך לבטל את ה-Proxy רק עבור תת-הדומיין הזה. הדומיין הראשי יכול להמשיך להשתמש בו.
- סיבה: Cloudflare מעבירה את תת-הדומיין
- תסמין: MTA-STS מוצג במצב "תפקוד לקוי".
- סיבה: נקודת השירות עבדה בעבר, אך כעת אי אפשר להגיע אליה.
- פתרון: ודאו שה-CNAME עדיין מפנה אל
mta-sts.trekmail.net, שה-Proxy של Cloudflare כבוי עבור תת-הדומיין ושאין כלל חומת אש שחוסם את הגישה.
- תסמין: קיימת התנגשות CNAME בשם
mta-sts.- סיבה: ייתכן שנותרה רשומת CNAME או A ישנה בשם
mta-sts. - פתרון: מחקו את הרשומה הישנה והחליפו אותה ב-CNAME שמפנה אל
mta-sts.trekmail.net.
- סיבה: ייתכן שנותרה רשומת CNAME או A ישנה בשם
- תסמין: לא ברור איזה שם מארח להזין ברשומת TXT.
- המלצה: בדקו אם ספק ה-DNS דורש את שם הדומיין המלא. בדרך כלל מספיק
_mta-sts. אם תזינו_mta-sts.example.com, ספקים מסוימים עלולים ליצור_mta-sts.example.com.example.com.
- המלצה: בדקו אם ספק ה-DNS דורש את שם הדומיין המלא. בדרך כלל מספיק
מאמרים קשורים
קפצו למדריכים הסמוכים שממשיכים את זרימת העבודה.