The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Доступен почтовый сервер Postfix 3.8.0 , opennews (??), 17-Апр-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


7. "Доступен почтовый сервер Postfix 3.8.0 "  –10 +/
Сообщение от Аноним (7), 17-Апр-23, 13:36 
В любом случае нужно знать "PTR-запись, opendkim, и TXT-записи с DKIM, DMARC и SPF". Так что всё не так просто.
Ответить | Правка | Наверх | Cообщить модератору

10. "Доступен почтовый сервер Postfix 3.8.0 "  +1 +/
Сообщение от Аноним (13), 17-Апр-23, 13:43 
Нет никакой проблемы в этом разобраться за вечер, если уж ПРИГОРЕЛО селфхостед поднять. Для ленивых всегда есть Mail-in-a-Box.
Ответить | Правка | Наверх | Cообщить модератору

15. "Доступен почтовый сервер Postfix 3.8.0 "  +4 +/
Сообщение от Аноним (15), 17-Апр-23, 13:50 
по сравнению с изучением конфигов postfix+dovecot - это капля в море
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

27. "Доступен почтовый сервер Postfix 3.8.0 "  +1 +/
Сообщение от Ilya Indigo (ok), 17-Апр-23, 14:11 
Об этом вы должны были узнать из любого вменяемого руководства по настройке postfix+dovecot, как и то, что вам ещё необходим и opendkim.
Ещё об этом можно узнать из исходного текста письма на gmail что оно не проходит какие-то проверки DKIM, DMARC и SPF.
А также про них можно узнать из самого популярного online SSL-тестовика https://www.immuniweb.com/ssl/ тестируя свой почтовик и/или web-сервер.
Также есть пакет для тестирования testssl.sh
testssl.sh --starttls=smtp domain.dom:port

Как очень точно выразились выше, это всего лишь капля в море при изучении конфигов postfix+dovecot.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

116. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от suffix (ok), 18-Апр-23, 17:08 
1.

А про MTA-STS, SMTP-TLSRPT и TLSA DANE под DNSSEC не слышали ?

2.

В immuniweb у почтовика у Вас как и у меня А+ и четыре зелёных квадратика :) ?

https://www.immuniweb.com/ssl/mail.babai.ru/WxGZsI4I/

Ответить | Правка | Наверх | Cообщить модератору

117. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от Ilya Indigo (ok), 18-Апр-23, 17:42 
> 1.
> А про MTA-STS, SMTP-TLSRPT и TLSA DANE под DNSSEC не слышали ?
> 2.
> В immuniweb у почтовика у Вас как и у меня А+ и
> четыре зелёных квадратика :) ?
> https://www.immuniweb.com/ssl/mail.babai.ru/WxGZsI4I/

1 Про DANE слышал, решил что он мне 300 лет не нужен, про остальные нет.
2 Тоже A+ но только 2 зелёных квадратика и 2 замечания.
https://www.immuniweb.com/ssl/ilya.cf/T8HycYT5/

2.1 Замечания про Server sends useless certificates.
Я считаю ошибкой тестировщика, так как промежуточные сертификаты ещё как нужны nginx-у и старым браузерам.

2.2 Замечание про отсутствие поддержки OCSP STAPLING SERVER SUPPORTS OCSP STAPLING
postfix его в принципе НЕ поддерживает, я так понимаю у вас exim.
И фича можерт и полезная для nginx, но почтовику нафиг не сдалась, так что не считаю это критичным.

По поводу вашего конфига в шоке от поддержки всех возможных EC, включая
P-521 (secp521r1) (521 bits) и P-384 (secp384r1) (384 bits) которые сильно нагружают канал шифрования не особо повышая надёжность.
Считаю P-256 (prime256v1) (256 bits) и X25519 (253 bits) вполне достаточными.

А так молодец!

Ответить | Правка | Наверх | Cообщить модератору

121. "Доступен почтовый сервер Postfix 3.8.0 "  +1 +/
Сообщение от suffix (ok), 18-Апр-23, 18:00 
1.

Про DANE согласен - он полуобязателен только для публичных почтовых сервисов в Бенилюксе

2.

А вот MTA-STS крайне полезен для доставляемости на gmail ибо детище Гугла (mail.ru тоже кстати поддерживает)


Ответить | Правка | Наверх | Cообщить модератору

122. "Доступен почтовый сервер Postfix 3.8.0 "  +/
Сообщение от Ilya Indigo (ok), 18-Апр-23, 18:04 
> А вот MTA-STS крайне полезен для доставляемости на gmail ибо детище Гугла
> (mail.ru тоже кстати поддерживает)

Благодарю, посмотрю!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру