Jak dodać rekord Mx w Cloudflare

Cloudflare sprawia, że ​​wszystko, co ma związek z Twoją firmą, np. interfejsy API, strony internetowe i sieci, staje się szybsze i bezpieczniejsze niezależnie od lokalizacji. Mówiąc dokładniej, rekord MX w Cloudflare przekieruje Twoją pocztę na serwer pocztowy. Wskaże, w jaki sposób Twoje e-maile mają być kierowane i zawsze będzie wskazywał inną domenę.

Jeśli dopiero zaczynasz korzystać z Cloudflare, być może będziesz musiał wiedzieć, jak dodać rekordy MX. W tym artykule wyjaśnimy wszystko, co musisz wiedzieć.

Skonfiguruj swoje rekordy MX w Cloudflare

Możesz skonfigurować rekordy MX w Cloudflare dla swojej domeny, aby mieć pewność, że Twoje e-maile dotrą na Twój serwer e-mail i że Twoja domena nie zostanie podrobiona przez innych nadawców e-maili. Należy pamiętać, że nie można modyfikować rekordów MX w Cloudflare, jeśli używane jest routing poczty e-mail. Musiałbyś wyłączyć routing poczty.

Aby przekierować pocztę e-mail na serwer w Cloudflare, konieczne będzie utworzenie dwóch rekordów DNS:

• Musisz utworzyć rekord AAAA/A dla subdomeny e-mail, który będzie wskazywał adres IP Twojego serwera pocztowego.

Typ Nazwa Adres IPv4 Stan serwera proxy

Poczta 192.0.2.1 przesłana przez serwer proxy

Oto przykład API:

Request
curl -sX POST "https://api.cloudflare.com/client/v4/zones/<ZONE_ID>/dns_records" \
-H "x-auth-email: <EMAIL>" \
-H "x-auth-key: <API_KEY>" \
-H "Content-Type: application/json" \
--data '{
 	 "type":"A",
 	 "name":"www.example.com",
 	 "content":"192.0.2.1",
 	 "ttl":3600,
 	 "proxied":false
Response
{
 "result": {
  	"id": "<ID>",
  	 "zone_id": "<ZONE_ID>",
  	"zone_name": "example.com",
  	"name": "www.example.com",
  	"type": "A",
  	"content": "192.0.2.1",
  	"proxiable": true,
  	"proxied": false,
  	"ttl": 1,
  	"locked": false,
  	"meta": {
   	 "auto_added": false,
   	"managed_by_apps": false,
   		 "managed_by_argo_tunnel": false,
   	"source": "primary"
 	  },
  	"comment": null,
  	"tags": [],
  	 "created_on": "2023-01-17T20:37:05.368097Z",
  	 "modified_on": "2023-01-17T20:37:05.368097Z"
 	},
 	 "success": true,
 	 "errors": [],
 "messages": []
}

• Musisz skonfigurować rekord MX, który będzie wskazywał subdomenę.

Typ Nazwa Główny serwer TTL

MX @ mail.example.com Auto

Oto przykład API:

Request
curl -sX POST "https://api.cloudflare.com/client/v4/zones/<ZONE_ID>/dns_records" \
-H 'x-auth-email: <EMAIL>' \
-H 'x-auth-key: <API_KEY>' \
-H "Content-Type: application/json" \
--data '{
 	"type":"MX",
 	"name":"example.com",
 	"content":"mail.example.com",
 	"ttl":3600,
 	 "proxied":false
}'
Response
{
 	"result": {
  	"id": "<ID>",
  	"zone_id": "<ZONE_ID>",
  	"zone_name": "example.com",
  	"name": "example.com",
  	"type": "MX",
  	"content": "mail.example.com",
  	"priority": 10,
  	"proxiable": false,
  	"proxied": false,
  	"ttl": 3600,
  	"locked": false,
  	"meta": {
   	"auto_added": false,
   	"managed_by_apps": false,
   	"managed_by_argo_tunnel": false,
   	"source": "primary"
  	},
  	"comment": null,
  	"tags": [],
  	"created_on": "2023-01-17T20:54:23.660869Z",
  	"modified_on": "2023-01-17T20:54:23.660869Z"
 	},
 	"success": true,
 	"errors": [],
 	"messages": []
}

Przykład rekordu MX

Oto jak wygląda rekord MX:

Preferencja jest wskazywana dla rekordów MX poprzez numery priorytetów przed domenami. Preferowaną wartością priorytetu jest wartość niższa. Ponieważ 20 jest mniejsze niż 30, serwer najpierw spróbuje wysłać mailhostA. Jeśli wysłanie wiadomości nie powiedzie się, domyślnym serwerem będzie mailhostB.

Jeśli chcesz, aby oba serwery otrzymywały tę samą ilość poczty i miały równy priorytet, możesz skonfigurować rekord MX jak poniżej:

Po skonfigurowaniu w sposób opisany powyżej dostawca poczty e-mail równomiernie zrównoważy obciążenie poczty e-mail pomiędzy obydwoma serwerami.

Która byłaby kopią zapasową rekordu MX

Kopia zapasowa rekordu MX będzie rekordem MX dla serwera poczty, który ma wyższą wartość priorytetu (co oznacza niższy priorytet). Dzięki temu, jeśli wszystko działa tak, jak powinno, poczta zostanie skierowana na serwery posiadające priorytety. W pierwszej tabeli mailhostB będzie Twoim serwerem zapasowym, ponieważ mailhostA obsługuje ruch e-mailowy po uruchomieniu.

Jak skonfigurować rekordy MX

Jeśli Twoja domena jest przetwarzana przez Cloudflare, ale masz problemy z pocztą e-mail, oznacza to, że albo nie skonfigurowałeś poprawnie rekordów poczty, albo w pliku strefy może brakować rekordów MX i poczty.

Wykonaj poniższe kroki w Cloudflare, aby edytować plik strefy DNS:

1. Upewnij się, że jesteś zalogowany na swoje konto w Cloudflare.
   
2. Wybierz „domenę”, do której chcesz dodać rekord MX.
   
3. Na górze strony otwórz „aplikację DNS”.
   

Sprawdź, czy rekord „A” Twojej subdomeny „pocztowej” zawiera „Szara chmurę”, która wskazuje, że Cloudflare go nie przetwarza. Dzieje się tak dlatego, że nazwa domeny jest używana przez kilka firm hostingowych do przechowywania rekordów MX, które wewnętrznie rozpoznają serwer poczty. Sama domena nie może być rekordem MX, gdy korzystasz z Cloudflare. Rekord MX będzie subdomeną i będzie miał szarą chmurę.

Pamiętaj, że wspólny adres IP Twojego serwera musi mieć adres IP 1.2.3.4.

Konfigurowanie rekordu „A” dla subdomeny dla „Poczta”

Wykonaj poniższe kroki, aby uzyskać poprawny adres IP do konfiguracji subdomeny pocztowej:

1. Po zalogowaniu się do panelu C wybierz z zakładki „Informacje ogólne” „Informacje o serwerze”.
2. Zobaczysz swój „Współdzielony adres IP” w oknie „Informacje o serwerze” i będziesz mógł używać go jako swojego adresu IP w strefie DNS Cloudflare.

Jak zapobiec fałszowaniu domeny

Aby mieć pewność, że nikt nie będzie mógł wysyłać wiadomości e-mail za pośrednictwem Twojej domeny, możesz wybrać jeden z kilku mechanizmów DNS. Przypominają one rekordy TXT, które musisz dodać do swojej domeny.

• (SPF) Ramy polityki nadawczej: Autoryzowana lista domen IP i adresów, które wysyłają e-maile w imieniu Twoich domen.
• (DKIM) Poczta zidentyfikowana kluczami domeny: To kryptograficznie podpisuje wiadomości e-mail w celu uwierzytelnienia wiadomości e-mail.
• (DMARC) Raportowanie i zgodność z uwierzytelnianiem wiadomości w oparciu o domenę: Będziesz otrzymywać raporty dotyczące ruchu e-mailowego, a także sugestie dotyczące sposobu, w jaki odbiorcy e-maili powinni traktować wszelkie wiadomości e-mail niezgodne z zasadami.

Dlaczego warto korzystać z rekordów SPF

Korzystanie z rekordów SPF ma kilka zalet:

• Zapewnia dostarczanie wiadomości e-mail: Większość odsyłanych lub spamowanych wiadomości e-mail pochodzi zwykle z domen, które nie mają opublikowanych rekordów SPF. Spamowane lub odsyłane wiadomości e-mail ostatecznie uniemożliwią domenę wysyłanie wiadomości do skrzynek odbiorczych użytkowników.
• Pomaga w zapobieganiu atakom: Rekordy SPF utrudniają hakerom naśladowanie domeny, a tym samym zapobiegają atakom phishingowym, fałszerstwom i wiadomościom spamowym, co ma miejsce, gdy wiadomości e-mail nie zostały uwierzytelnione.
• Zgodny z DMARC: DMARC służy jako system sprawdzania poprawności wiadomości e-mail, który zapewnia, że ​​tylko autoryzowani użytkownicy wysyłają wiadomości e-mail. Zasady DMARC informują serwery, jak przekierowywać pocztę, która nie przejdzie kontroli DKIM i SPF. Stosując się do tych instrukcji zasad DMARC, e-maile będą dostarczane normalnie, odrzucane lub spamowane. Administratorzy domeny mogą wprowadzić zmiany w zasadach po otrzymaniu raportów o aktywności e-mailowej.

Upewnij się, że poczta jest kierowana na Twój serwer, dodając rekordy MX w Cloudflare

Jeśli zaczynasz przygodę z Cloudflare, musisz dodać rekordy MX, aby kierować pocztę na Twój serwer pocztowy. Rekordy MX wskazują, w jaki sposób będą kierowane Twoje e-maile, i gwarantują, że Twoja domena nie zostanie podrobiona przez innych nadawców e-maili. Pamiętaj, że nie będziesz mieć możliwości modyfikowania rekordów MX w Cloudflare, jeśli korzystasz z routingu poczty e-mail. Należałoby to wyłączyć.