Настройка почты

Transcript

1. Настройка почты на клиентских серверах
2. SparkPost
3. Как не попасть в спам? • Спрашивать разрешения на рассылку • Давать возможность легко отписаться • Помечать рассылку, как рассылку • Рассылать письма с серверов, разрешённых в SPF • Подписывать письма DKIM • Не допускать open relay в почте
4. Отправка почты • Cyrus-SASL — модуль проверки авторизации при отправке • OpenDKIM — модуль подписывания писем ключом • Postfix — почтовый сервер для отправки
5. DKIM • DKIM — метод подписывания E-mail писем, призванный обнаружить попытки их подделки. • Закрытый ключ на сервере — для подписи письма • Открытый ключ в домене — для проверки подписи
6. способ указать в домене, какие серверы имеют право отправлять письма от имени домена SPF
7. Параметры SPF Команда Объяснение a Отправитель — A-запись домена (основной хост сайта) mx Отправитель — MX-запись домена (чаще всего — почтовый сервер) ip4:<IP-адрес> Отправитель — указанный IP-адрес ip6:<IPv6-адрес> Отправитель — указанный IPv6-адрес include:<domain> Эта команда подключает SPF-запись указанного домена redirect=<domain> Эта команда говорит использовать SPF-запись указанного домена вместо текущей all Эта команда отвечает за «всех остальных» отправителей письма, кроме тех, что перечислены в записи ранее
8. v=spf1 +ip6:2a00:f940:2:1:2::9aa ip4:178.21.8.159 ip4:193.124.44.16 ~mx include:_spf.yandex.net -all
9. Опасность проебать какой-либо сервис
10. DMARC объясняет почтовому серверу, что делать, 
 если DKIM или SPF не прошли проверку
11. v=DMARC1; p=quarantine; sp=quarantine; rua=postmaster@domain.ru; fo=1; pct=5
12. Настройка Postfix • Мы разрешаем отправку только с localhost-а, внешние соединения недоступны • Мы включаем требование простой авторизации (чуть излишне, но мало ли)
13. smtpd_recipient_restrictions = permit_sasl_authenticated, reject_non_fqdn_sender, reject_unknown_sender_domain, reject_unknown_recipient_domain, permit_mynetworks, reject_unauth_destination, reject_non_fqdn_hostname, reject_invalid_hostname, permit
14. Настраиваем msmtp • Мы по-прежнему используем msmtp, который всего лишь принимает письмо от PHP и по SMTP отдаёт его в Postfix
15. Настраиваем msmtp account default
 logfile /home/bitrix/msmtp_default.log
 host 127.0.0.1
 port 25
 from info@mywebsite.ru
 keepbcc on
 auth plain
 user bitrix
 password <пароль bitrix на VPS>
 tls off
 tls_starttls off
 tls_certcheck off
16. Настраиваем шаблоны писем В письмо обязательно нужно вставить строку вида: Вы получили данное письмо, потому что зарегистрировались на сайте «Барис-Онлайн.ру». Отписаться от рассылки.
17. Настраиваем Битрикс и PHP Precedence: bulk List-Unsubscribe: //ya.ru/unsub/ List-ID: NewOrders <neworder.ya.ru> Message-ID:
 u1-2017-10-23-00-12-23@neworder.ya.ru
18. Почтовый шаблон в Битриксе
19. Отправка письма из PHP
20. Вопросы? Подробная статья со всеми командами — в базе знаний