Hvernig á að bæta við Mx færslu í Cloudflare

Cloudflare gerir allt sem tengist fyrirtækinu þínu, eins og API, vefsíður og netkerfi, hraðari og öruggari óháð staðsetningu. Nánar tiltekið mun MX skrá í Cloudflare beina póstinum þínum á póstþjón. Það mun gefa til kynna hvernig senda á tölvupóstinn þinn og mun alltaf benda á annað lén.

Ef þú ert nýr í Cloudflare gætirðu þurft að vita hvernig á að bæta við MX færslunum þínum. Þessi grein mun útskýra allt sem þú þarft að vita.

Settu upp MX færslurnar þínar í Cloudflare

Þú gætir viljað setja upp MX færslur þínar í Cloudflare fyrir lénið þitt til að tryggja að tölvupósturinn þinn komist á netþjóninn þinn og að lénið þitt sé ekki falsað af öðrum tölvupóstsendendum. Það er mikilvægt að hafa í huga að þú getur ekki breytt MX færslunum þínum í Cloudflare ef tölvupóstleiðing er í notkun. Þú þyrftir að slökkva á leiðsögn tölvupósts.

Til að beina tölvupóstinum þínum á netþjóninn þinn á Cloudflare verður að búa til tvær DNS færslur:

• Þú þarft að búa til AAAA/A skrá fyrir undirlénið sem mun vísa á IP tölu póstþjónsins þíns.

Sláðu inn Nafn IPv4 vistfang Proxy staða

Póstur 192.0.2.1 Umboð

Hér er dæmi um API:

Request
curl -sX POST "https://api.cloudflare.com/client/v4/zones//dns_records" \
-H "x-auth-email: " \
-H "x-auth-key: " \
-H "Content-Type: application/json" \
--data '{
 	 "type":"A",
 	 "name":"www.example.com",
 	 "content":"192.0.2.1",
 	 "ttl":3600,
 	 "proxied":false
Response
{
 "result": {
  	"id": "",
  	 "zone_id": "",
  	"zone_name": "example.com",
  	"name": "www.example.com",
  	"type": "A",
  	"content": "192.0.2.1",
  	"proxiable": true,
  	"proxied": false,
  	"ttl": 1,
  	"locked": false,
  	"meta": {
   	 "auto_added": false,
   	"managed_by_apps": false,
   		 "managed_by_argo_tunnel": false,
   	"source": "primary"
 	  },
  	"comment": null,
  	"tags": [],
  	 "created_on": "2023-01-17T20:37:05.368097Z",
  	 "modified_on": "2023-01-17T20:37:05.368097Z"
 	},
 	 "success": true,
 	 "errors": [],
 "messages": []
}

• Þú þarft að setja upp MX færsluna sem mun vísa á undirlénið.

Tegund Nafn Aðalþjónn TTL

MX @ mail.example.com Sjálfvirkt

Hér er dæmi um API:

Request
curl -sX POST "https://api.cloudflare.com/client/v4/zones//dns_records" \
-H 'x-auth-email: ' \
-H 'x-auth-key: ' \
-H "Content-Type: application/json" \
--data '{
 	"type":"MX",
 	"name":"example.com",
 	"content":"mail.example.com",
 	"ttl":3600,
 	 "proxied":false
}'
Response
{
 	"result": {
  	"id": "",
  	"zone_id": "",
  	"zone_name": "example.com",
  	"name": "example.com",
  	"type": "MX",
  	"content": "mail.example.com",
  	"priority": 10,
  	"proxiable": false,
  	"proxied": false,
  	"ttl": 3600,
  	"locked": false,
  	"meta": {
   	"auto_added": false,
   	"managed_by_apps": false,
   	"managed_by_argo_tunnel": false,
   	"source": "primary"
  	},
  	"comment": null,
  	"tags": [],
  	"created_on": "2023-01-17T20:54:23.660869Z",
  	"modified_on": "2023-01-17T20:54:23.660869Z"
 	},
 	"success": true,
 	"errors": [],
 	"messages": []
}

MX Record Dæmi

Hér er hvernig MX skrá lítur út:

Valið er gefið til kynna fyrir MX færslurnar með forgangsnúmerum á undan lénunum. Æskilegt forgangsgildi er lægra gildi. Vegna þess að 20 er lægra en 30 mun þjónninn fyrst prófa mailhostA. Ef ekki tekst að senda skilaboðin er þjónninn sjálfgefið mailhostB.

Ef þú vilt að báðir netþjónarnir fái sama magn af pósti og noti jafnan forgang geturðu stillt MX-skrána eins og hér að neðan:

Þegar það hefur verið stillt eins og hér að ofan mun tölvupóstveitan jafna álag tölvupósts jafnt á milli beggja netþjónanna.

Sem væri MX Record Backup

Öryggisafrit af MX skrám væri MX skráning fyrir póstþjóninn sem hefur hærra forgangsgildi (sem þýðir að það er með lægri forgang). Þetta tryggir að ef allt virkar eins og það ætti að vera, þá er póstinum beint á forgangsþjóna. Í fyrstu töflunni mun mailhostB vera varaþjónninn þinn vegna þess að mailhostA sér um tölvupóstumferðina þegar hún er í gangi.

Hvernig á að stilla MX færslurnar þínar

Ef lénið þitt er unnið í gegnum Cloudflare en þú átt í vandræðum með tölvupóstinn þinn, annað hvort hefur þú ekki stillt póstskrárnar þínar rétt eða þú gætir vantað MX og póstskrár í svæðisskrána.

Fylgdu þessum skrefum í Cloudflare til að breyta DNS svæðisskránni:

1. Gakktu úr skugga um að þú sért skráður inn á reikninginn þinn á Cloudflare.
   
2. Veldu „lén“ sem þú vilt bæta MX færslu við.
   
3. Opnaðu „DNS appið“ efst á síðunni þinni.
   

Athugaðu að „A“ skráningin fyrir „póst“ undirlénið þitt sé með „Grey Cloud“ sem gefur til kynna að Cloudflare sé ekki að vinna úr því. Þetta er vegna þess að lénið er notað af nokkrum hýsingarfyrirtækjum fyrir MX færslur, sem leysir póstþjóninn innbyrðis. Lénið eitt og sér getur ekki verið MX-skráin þegar þú notar Cloudflare. MX færslan væri undirlénið og mun hafa grátt ský.

Athugaðu að sameiginlegt IP-tala netþjónsins þíns verður að vera IP 1.2.3.4.

Stilling á „A“ færslunni fyrir undirlénið fyrir „póst“

Fylgdu þessum skrefum til að fá rétta IP fyrir uppsetningu á undirléninu þínu:

1. Þegar þú ert skráður inn á C spjaldið skaltu velja á flipanum „Almennar upplýsingar“, „Upplýsingar um netþjón.
2. Þú munt sjá „Shared IP Address“ þitt undir glugganum fyrir „Server Information“ og þú munt geta notað þetta sem IP-tölu þína á Cloudflare DNS svæðinu.

Hvernig á að koma í veg fyrir svik á léninu þínu

Til að tryggja að enginn geti sent tölvupóst með léninu þínu geturðu valið úr nokkrum DNS aðferðum. Þetta eru eins og TXT færslur sem þú þarft að bæta við lénið þitt.

• (SPF) Sendandastefnurammi: Viðurkenndur listi yfir IP lén og heimilisföng sem senda tölvupóst fyrir lénin þín.
• (DKIM) Domain Keys auðkenndur póstur: Þetta undirritar tölvupóst með dulmáli til að auðkenna tölvupóstinn þinn.
• ( DMARC) Skilaboðaauðkenningarskýrslur á lénsgrunni og samræmi: Þú munt fá skýrslur um tölvupóstumferð þína sem og tillögur um hvernig viðtakendur tölvupósts eiga að meðhöndla tölvupóst sem er ekki í samræmi.

Af hverju að nota SPF færslur

Það eru nokkrir kostir við að nota SPF færslur:

• Tryggir að tölvupóstur sé afhentur: Flestir skoppaðir eða ruslpóstar eru venjulega frá lénum sem hafa ekki birtar SPF-skrár. Ruslpóstur eða tölvupóstur sem skoppaður er mun að lokum koma í veg fyrir að lénið berist í pósthólf fólks.
• Hjálpar til við að koma í veg fyrir árás: SPF skrár gera tölvuþrjótum erfitt fyrir að líkja eftir léninu og koma þannig í veg fyrir vefveiðar, skopstælingar og ruslpóst, sem er það sem gerist þegar tölvupósturinn hefur ekki verið auðkenndur.
• Samræmist DMARC: DMARC þjónar sem staðfestingarkerfi fyrir tölvupóst sem tryggir að aðeins notendur sem hafa fengið leyfi sendi tölvupóst. DMARC reglur segja þjónum hvernig eigi að beina pósti sem stenst ekki DKIM og SPF athuganir. Með því að nota þessar DMARC stefnuleiðbeiningar verða tölvupóstarnir annaðhvort afhentir venjulega, hafnað eða ruslpóstur. Stjórnendur léns geta gert breytingar á stefnu eftir að þeir hafa fengið skýrslurnar um tölvupóstvirknina.

Gakktu úr skugga um að póstinum þínum sé beint á netþjóninn þinn með því að bæta við MX færslum í Cloudflare

Ef þú ert að hefja Cloudflare ferð þína þarftu að bæta við MX færslum til að beina póstinum þínum á póstþjóninn þinn. MX skrár gefa til kynna hvernig tölvupóstinum þínum verður vísað og þær tryggja að lénið þitt verði ekki falsað af öðrum sendendum tölvupósts. Athugaðu að þú munt ekki geta breytt MX færslum í Cloudflare þegar þú ert að nota tölvupóstleið. Þetta yrði að vera óvirkt.

Fannst þér ferlið við að bæta MX færslunum þínum við Cloudflare reikninginn þinn auðvelt ferli? Ef svo er, notaðir þú eitthvað af ábendingunum sem koma fram í þessari grein? Láttu okkur vita í athugasemdahlutanum hér að neðan.