Ako pridať záznam Mx v Cloudflare

Cloudflare robí čokoľvek, čo súvisí s vašou firmou, ako sú API, webové stránky a siete, rýchlejšie a bezpečnejšie bez ohľadu na polohu. Presnejšie povedané, záznam MX v Cloudflare nasmeruje vašu poštu na poštový server. Bude indikovať, ako majú byť vaše e-maily smerované, a vždy bude smerovať na inú doménu.

Ak ste novým používateľom Cloudflare, možno budete musieť vedieť, ako pridať svoje záznamy MX. Tento článok vám vysvetlí všetko, čo potrebujete vedieť.

Nastavte si svoje MX záznamy v Cloudflare

Možno budete chcieť nastaviť svoje MX záznamy v Cloudflare pre vašu doménu, aby ste zaistili, že sa vaše e-maily dostanú na váš e-mailový server a že vašu doménu nebudú sfalšovať žiadni iní odosielatelia e-mailov. Je dôležité poznamenať, že v Cloudflare nemôžete upravovať svoje záznamy MX, ak sa používa smerovanie e-mailov. Budete musieť vypnúť smerovanie e-mailov.

Aby bolo možné smerovať vaše e-maily na váš server na Cloudflare, budú musieť byť vytvorené dva záznamy DNS:

• Pre e-mailovú subdoménu budete musieť vytvoriť záznam AAAA/A, ktorý bude ukazovať na IP adresu vášho poštového servera.

Typ Názov Adresa IPv4 Stav proxy

E-mail 192.0.2.1 proxy

Tu je príklad rozhrania API:

Request
curl -sX POST "https://api.cloudflare.com/client/v4/zones//dns_records" \
-H "x-auth-email: " \
-H "x-auth-key: " \
-H "Content-Type: application/json" \
--data '{
 	 "type":"A",
 	 "name":"www.example.com",
 	 "content":"192.0.2.1",
 	 "ttl":3600,
 	 "proxied":false
Response
{
 "result": {
  	"id": "",
  	 "zone_id": "",
  	"zone_name": "example.com",
  	"name": "www.example.com",
  	"type": "A",
  	"content": "192.0.2.1",
  	"proxiable": true,
  	"proxied": false,
  	"ttl": 1,
  	"locked": false,
  	"meta": {
   	 "auto_added": false,
   	"managed_by_apps": false,
   		 "managed_by_argo_tunnel": false,
   	"source": "primary"
 	  },
  	"comment": null,
  	"tags": [],
  	 "created_on": "2023-01-17T20:37:05.368097Z",
  	 "modified_on": "2023-01-17T20:37:05.368097Z"
 	},
 	 "success": true,
 	 "errors": [],
 "messages": []
}

• Budete musieť nastaviť záznam MX, ktorý bude ukazovať na subdoménu.

Typ Názov TTL hlavného servera

MX @ mail.example.com Auto

Tu je príklad rozhrania API:

Request
curl -sX POST "https://api.cloudflare.com/client/v4/zones//dns_records" \
-H 'x-auth-email: ' \
-H 'x-auth-key: ' \
-H "Content-Type: application/json" \
--data '{
 	"type":"MX",
 	"name":"example.com",
 	"content":"mail.example.com",
 	"ttl":3600,
 	 "proxied":false
}'
Response
{
 	"result": {
  	"id": "",
  	"zone_id": "",
  	"zone_name": "example.com",
  	"name": "example.com",
  	"type": "MX",
  	"content": "mail.example.com",
  	"priority": 10,
  	"proxiable": false,
  	"proxied": false,
  	"ttl": 3600,
  	"locked": false,
  	"meta": {
   	"auto_added": false,
   	"managed_by_apps": false,
   	"managed_by_argo_tunnel": false,
   	"source": "primary"
  	},
  	"comment": null,
  	"tags": [],
  	"created_on": "2023-01-17T20:54:23.660869Z",
  	"modified_on": "2023-01-17T20:54:23.660869Z"
 	},
 	"success": true,
 	"errors": [],
 	"messages": []
}

Príklad záznamu MX

Takto vyzerá záznam MX:

Pre MX záznamy sú preferencie označené číslami priority pred doménami. Preferovanou prioritou je nižšia hodnota. Pretože 20 je nižšie ako 30, server najprv skúsi mailhostA. Ak sa odoslanie správy nepodarí, server sa predvolene nastaví na mailhostB.

Ak chcete, aby oba servery dostávali rovnaké množstvo pošty a používali rovnakú prioritu, môžete nakonfigurovať záznam MX takto:

Po nakonfigurovaní, ako je uvedené vyššie, poskytovateľ e-mailu rovnomerne vyrovná zaťaženie e-mailov medzi oboma servermi.

Čo by bola záloha záznamu MX

Zálohou záznamu MX by bol záznam MX pre poštový server, ktorý má vyššiu prioritu (čo znamená, že má nižšiu prioritu). To zaisťuje, že ak všetko funguje ako má, pošta je smerovaná na prioritné servery. V prvej tabuľke bude mailhostB váš záložný server, pretože mailhostA spracováva e-mailovú prevádzku, keď je v prevádzke.

Ako nakonfigurovať svoje záznamy MX

Ak je vaša doména spracovaná prostredníctvom Cloudflare, ale máte problémy s e-mailom, buď ste správne nenakonfigurovali svoje e-mailové záznamy, alebo vám v súbore zóny môžu chýbať MX a e-mailové záznamy.

Ak chcete upraviť súbor zóny DNS, postupujte podľa týchto krokov v službe Cloudflare:

1. Uistite sa, že ste prihlásení do svojho účtu na Cloudflare.
   
2. Vyberte „doménu“, do ktorej chcete pridať záznam MX.
   
3. V hornej časti stránky otvorte aplikáciu DNS.
   

Skontrolujte, či záznam „A“ pre vašu subdoménu „mail“ obsahuje „Grey Cloud“, čo znamená, že Cloudflare ho nespracováva. Je to spôsobené tým, že názov domény používa niekoľko hostingových spoločností pre záznamy MX, čo interne rieši poštový server. Samotná doména nemôže byť záznamom MX, keď používate Cloudflare. MX záznam by bol subdoménou a bude mať šedý mrak.

Berte na vedomie, že zdieľaná IP adresa vášho servera musí byť IP 1.2.3.4.

Konfigurácia záznamu „A“ pre subdoménu pre „poštu“

Ak chcete získať správnu IP pre konfiguráciu svojej poštovej subdomény, postupujte podľa týchto krokov:

1. Po prihlásení do panela C vyberte na karte „Všeobecné informácie“ „Informácie o serveri“.
2. Svoju „Zdieľanú IP adresu“ uvidíte pod oknom „Informácie o serveri“ a budete ju môcť použiť ako svoju IP v zóne Cloudflare DNS.

Ako zabrániť spoofingu vašej domény

Aby ste zaistili, že nikto nebude môcť odosielať e-maily pomocou vašej domény, môžete si vybrať z niekoľkých mechanizmov DNS. Sú to ako záznamy TXT, ktoré musíte pridať do svojej domény.

• (SPF) Sender Policy Framework: Autorizovaný zoznam IP domén a adries, ktoré odosielajú e-maily v mene vašich domén.
• (DKIM) DomainKeys Identified Mail: Toto kryptograficky podpisuje e-maily na overenie vašich e-mailov.
• ( DMARC) Hlásenie a súlad overovania správ založených na doméne: Budete dostávať správy o vašej e-mailovej prevádzke, ako aj návrhy, ako majú príjemcovia e-mailov zaobchádzať so všetkými e-mailami, ktoré nevyhovujú.

Prečo používať SPF záznamy

Používanie záznamov SPF má niekoľko výhod:

• Zabezpečuje doručenie e-mailov: Väčšina vrátených alebo spamovaných e-mailov zvyčajne pochádza z domén, ktoré nemajú zverejnené záznamy SPF. Spamované alebo nedoručené e-maily nakoniec zabránia doméne v odosielaní do poštových schránok ľudí.
• Pomáha pri prevencii útokov: Záznamy SPF sťažujú hackerom napodobňovanie domény, a tak bránia phishingovým útokom, spoofingu a spamovým e-mailom, čo sa stane, keď e-maily neboli overené.
• Vyhovuje DMARC: DMARC slúži ako overovací systém pre e-maily, ktorý zabezpečuje, že e-maily odosielajú iba autorizovaní používatelia. Zásady DMARC hovoria serverom, ako presmerovať poštu, ktorá zlyhá pri kontrolách DKIM a SPF. Pomocou týchto pokynov k zásadám DMARC budú e-maily doručené normálne, odmietnuté alebo spamované. Po prijatí správ o e-mailovej aktivite môžu správcovia domény vykonať úpravy pravidiel.

Zabezpečte, aby bola vaša pošta nasmerovaná na váš server pridaním záznamov MX do Cloudflare

Ak začínate svoju cestu Cloudflare, budete musieť pridať záznamy MX, aby ste svoju poštu nasmerovali na váš poštový server. Záznamy MX uvádzajú, ako budú vaše e-maily smerované, a zabezpečujú, že vašu doménu nebudú sfalšovať iní odosielatelia e-mailov. Upozorňujeme, že záznamy MX v Cloudflare nebudete môcť upravovať, keď používate smerovanie e-mailov. Toto by sa muselo deaktivovať.

Považovali ste proces pridávania záznamov MX do svojho účtu Cloudflare za jednoduchý? Ak áno, použili ste niektorý z ukazovateľov uvedených v tomto článku? Dajte nám vedieť v sekcii komentárov nižšie.