מדריכים על אימות אימייל, SMTP ושרתי דואר.
מהו באמת שרת דואר - תפקידי ה-MTA, ה-MDA ותיבת הדואר - והתוכנות שמפעילות אותם: Postfix, Exim, Sendmail, Microsoft Exchange, Dovecot, שירותי Google/Microsoft 365 מאוחסנים, ושערי הספאם שלפניהם. וגם איך לזהות במה דומיין משתמש.
קריאה →כיצד לבדוק שרת דואר ידנית עם telnet או openssl: כל פקודת SMTP (HELO, EHLO, MAIL FROM, RCPT TO, VRFY, EXPN, STARTTLS, QUIT), קודי תגובה ודוגמה מלאה מעשית.
קריאה →בדקו שרת SMTP אונליין ללא telnet וללא פורט 25 פתוח: כיצד האתר הזה מריץ עבורכם את פקודות ה-SMTP החיות (EHLO, MAIL FROM, RCPT TO), מתי כדאי להשתמש בבדיקה אונליין לעומת בדיקת smtp telnet ידנית, וכיצד לקרוא את קודי התגובה.
קריאה →כיצד שרתי אינטרנט מציגים את הדואר שלכם (webmail) ומפעילים תקשורת עם המשתמשים (טפסי יצירת קשר, אישורים) - התוכנות העיקריות (Nginx, Apache, LiteSpeed, IIS, Caddy), ולמה האתר ושרת הדואר נפרדים זה מזה.
קריאה →מה באמת מכיל המקור הגולמי של אימייל - הסבר על כל כותרת (From, Reply-To, Return-Path, Message-ID, Received, DKIM), משתני ה-MIME (Content-Type, boundary, charset, Content-Transfer-Encoding, Content-Disposition), וכיצד base64 / quoted-printable וחלקי multipart משתלבים יחד.
קריאה →מדריך הגדרה מעשי, שלב אחר שלב, עבור הדומיין שלכם: בניית רשומת SPF אחת (ומגבלת 10 החיפושים), הפעלת DKIM לכל שולח, פריסת DMARC בבטחה מ-p=none ל-p=reject, שמירת כתובות ה-IP השולחות מחוץ לרשימות החסימה של RBL, ואימות כל שכבה עם כותרות אמיתיות.
קריאה →