Ideco UTM
Search…
v7.9
Общая информация
Установка
Настройка
Обслуживание
Популярные рецепты
Powered By GitBook
Подготовка к настройке почтового сервера

Настройка домена у регистратора/держателя зоны

Для создания почтового сервера вам потребуется доменное имя. Вы можете зарегистрировать его у интернет-провайдера, предоставляющего вам услуги доступа в интернет, или напрямую у регистратора, например, в RUcenter. После того как вы зарегистрируете доменное имя, вам потребуется внести изменения в описание зоны на DNS-сервере (у держателя доменной зоны, которой зачастую является регистратор).
    1.
    Нужно создать ресурсную запись типа А с именем для почтового сервера в вашем домене, указывающую на внешний IP-адрес Ideco UTM. Убедитесь, что на внешнем интерфейсе UTM назначен публичный адрес, доступный из сети Интернет.
    2.
    Нужно добавить ресурсную запись типа MX, указывающую на A-запись, которая была создана на предыдущем шаге. Запись типа MX указывает на сетевой узел, который занимается обработкой почтовых сообщений для домена. Она должна ссылаться на доменное имя почтового сервера, а не на IP-адрес.
    3.
    Также обязательно добавьте обратную ресурсную запись типа PTR. Эта запись должна быть прописана в файле обратной зоны. Эти изменения должны быть сделаны на стороне вашего Интернет-провайдера. Обратитесь к нему с просьбой прописать обратную ресурсную запись для вашего IP-адреса, которая должна ссылаться на вашу запись типа MX.
    4.
    Рекомендуется настроить SPF-запись для вашего почтового сервера.
    5.
    После настройки почтового сервера рекомендуется настроить также DKIM-подпись почтовых сообщений (Сервер - Почтовый сервер - Безопасность - DKIM-подпись).
Если рассмотреть набор необходимых записей на примере вымышленного домена example.net, то необходимо создать следующие ресурсные записи у держателя зоны:
    А-запись вида mail.example.net. IN A 23.45.67.89, где 23.45.67.89 это внешний IP-адрес Ideco UTM.
    MX-запись вида: example.net. MX 10 mx.example.net.
    SPF-запись объявляющая другим почтовым серверам в Интернет, что отправка писем с вашего домена разрешена только с хоста почтового сервера указанного в MX-записи: example.net. IN TXT "v=spf1 a mx -all".
В случае использования почтового сервера на UTM в качестве почтового релея ресурсные записи будут выглядеть так же, так как в Интернете ваш почтовый сервер в локальной сети будет представлен smtp-релеем на UTM.
Last modified 2mo ago
Export as PDF
Copy link