Die Einrichtung eines E-Mail-Servers für Ihre eigene Domain beginnt mit DNS, nicht mit der Software. MX-Einträge legen fest, wo E-Mails für die Domain zugestellt werden, SPF listet die Server auf, die im Namen der Domain senden dürfen, DKIM fügt eine Signatur hinzu, die Empfänger überprüfen können, DMARC legt fest, was mit E-Mails geschieht, die diese Prüfungen nicht bestehen, und die sendende IP-Adresse sollte einen passenden Reverse-DNS-Eintrag (PTR) haben. Portward liest Ihre Einträge, listet fehlende Daten auf und bereitet jede Änderung als Diff zur Freigabe vor. Empfänger bewerten den Ruf der IP-Adresse, daher kann Portward nicht garantieren, dass die E-Mails im Posteingang landen. Nutzen Sie diesen Workflow für normale E-Mails Ihrer eigenen Domain auf einem Server, den Sie besitzen. Halten Sie die Arbeit überschaubar: ein Eintrag, ein Diff, ein Test.
Erstellen Sie einen Ordner für die Domain, kopieren Sie Ihre Zone-Datei und alle E-Mail-Konfigurationen hinein und öffnen Sie diesen Ordner in Portward als Arbeitsordner. Die Dateitools arbeiten innerhalb dieses Ordners, also kopieren Sie die Dateien, die der Agent lesen soll, und bewahren Sie eine Kopie der Zone-Datei vor der ersten Änderung auf, falls Sie zurückgehen müssen.
Wählen Sie Ask first oder Plan only und beschreiben Sie das Ziel, zum Beispiel: Listen Sie die MX-, SPF-, DKIM- und DMARC-Einträge in dieser Zone-Datei auf und sagen Sie mir, welche fehlen. Der Agent antwortet mit einer Karte für jeden Tool-Aufruf, und im Plan only Modus ändert er nichts, während er auflistet, was fehlt.
Lesen Sie die Karte für jede Änderung. Das Tool edit_file zeigt den neuen Eintrag neben dem alten, und im Ask first Modus ändert sich nichts, bis Sie zustimmen. Lehnen Sie alles ab, was Sie nicht verstehen, und bitten Sie den Agenten, es zu erklären, bevor Sie es erneut versuchen.
Wenden Sie die Einträge bei Ihrem DNS-Anbieter an, warten Sie, bis sie sich verbreitet haben, und führen Sie dann Ihren eigenen Lookup-Befehl mit Shell aus. Vergleichen Sie die Ausgabe mit Ihrer Zone-Datei. Notieren Sie jedes Ergebnis in einer Protokolldatei im Arbeitsordner, mit Datum, dem geänderten Eintrag und dem Ergebnis der Abfrage.
zone-copy.txtgeladenMX zone-copy.txt1 Trefferv=spf1 zone-copy.txt1 Treffer_dmarc zone-copy.txt0 Treffernotes/mail-check.txtgespeichert# checklist for my own VPS and its mail domain
step 1: update the system
step 2: create a normal user
step 3: log in with SSH keys
verify 1: key login works before password login is off
step 4: allow only the ports I need in the firewall
step 5: set the time zone and time sync
step 6: add MX, SPF, DKIM and DMARC records
verify 2: the sending IP has a matching PTR name
step 7: make a backup
verify 3: a test restore worksDiese einfache Checkliste deckt einen VPS und die Mail-Domain darauf ab. Jede Zeile zur Überprüfung nennt ein Ergebnis, das Sie prüfen können, bevor Sie fortfahren, wie z. B. den Schlüssel-Login, die Firewall-Regeln oder einen passenden PTR-Eintrag. Bearbeiten Sie die Zeilen für Ihren eigenen Server, bitten Sie dann den Agenten, sie nacheinander abzuarbeiten und das tatsächliche Ergebnis jedes Schritts zu melden. Fügen Sie Zeilen für Ihre eigenen Dienste hinzu und löschen Sie die Zeilen, die nicht auf Ihren Server zutreffen.
Der Agent öffnet die Kopie Ihrer Zone-Datei mit read_file und nutzt grep, um die MX-, SPF-, DKIM- und DMARC-Zeilen aufzulisten, und berichtet dann in einer Karte, was fehlt. Im Plan only Modus erstellt er diese Liste als Plan und ändert nichts, was der sicherste Weg ist, auf einer Domain zu beginnen, die bereits E-Mails empfängt. Wenn Sie einen E-Mail-Server zu Hause selbst hosten möchten, finden Sie zunächst heraus, ob Sie die Kontrolle über einen Reverse-DNS-Namen für die sendende IP-Adresse haben, da Empfänger den Ruf der IP-Adresse bewerten. Sie lesen die Liste und entscheiden, welchen Eintrag Sie zuerst hinzufügen möchten. Der Agent arbeitet an einer Kopie, sodass die Originaldatei unberührt bleibt. Speichern Sie die Liste der fehlenden Einträge in einer Notizdatei, damit die nächste Sitzung mit Fakten statt mit Erinnerungen beginnt.
SPF listet die Server auf, die im Namen der Domain senden dürfen, und DKIM fügt eine Signatur hinzu, die Empfänger überprüfen können. Der Agent nutzt edit_file, um die SPF-Zeile zu Ihrer Zone-Datei-Kopie hinzuzufügen, und zeigt sie als Diff an, und web_search findet die offizielle Dokumentation Ihrer Mail-Software, wenn Sie die genaue Syntax benötigen. Der DKIM-Public-Key stammt von Ihrer Mail-Software, also fügen Sie ihn selbst ein und lassen Sie den Agenten ihn platzieren. Im Ask first Modus pausiert der Agent vor jeder Änderung, und Sie vergleichen die neue Zeile mit der alten, bevor Sie sie akzeptieren. Fügen Sie einen Eintrag nach dem anderen hinzu und wenden Sie ihn bei Ihrem DNS-Anbieter an, bevor Sie mit dem nächsten fortfahren, damit sich ein Fehler auf eine einzige Änderung zurückführen lässt.
Der MX-Eintrag nennt den Host, der E-Mails für die Domain empfängt, und der PTR-Eintrag gehört zur IP-Adresse, von der Sie senden. Der Agent fügt die MX-Zeile mit edit_file hinzu und behält die von Ihnen gewählte Priorität bei, und schreibt dann eine kurze Notiz mit write_file, die den Hostnamen auflistet, den Sie als Reverse-DNS-Namen wünschen. Bitten Sie Ihren Anbieter, ihn dort einzustellen, wo die IP-Adresse verwaltet wird. Wie viel Hardening ein neuer VPS benötigt, hängt von den Diensten ab, die Sie betreiben, und ein Mail-Dienst fügt weitere Ports hinzu, die Sie bedenken müssen, also listen Sie diese auf, bevor Sie etwas öffnen. Schreiben Sie den genauen Hostnamen, den Ihre Mail-Software verwendet, und lassen Sie den Agenten ihn mit der MX-Zeile und der PTR-Notiz vergleichen, damit die Namen übereinstimmen.
Führen Sie Ihren eigenen Lookup-Befehl mit Shell aus und lassen Sie den Agenten die Ausgabe mit der Zone-Datei vergleichen, Eintrag für Eintrag. Bevor die E-Mails live gehen, überprüfen Sie die grundlegende VPS-Sicherheit: Schlüssel-Login, eine Firewall mit nur den benötigten Ports und ein getestetes Backup. Senden Sie dann eine Testnachricht von Ihrer Domain an eine Adresse, die Ihnen gehört, und lesen Sie die Header auf SPF- und DKIM-Ergebnisse. Der Agent zeigt jedes Ergebnis auf einer Karte, und Sie notieren das Ergebnis in Ihrer Protokolldatei. Ein bestandener Test garantiert keine Zustellung in jeden Posteingang. Wenn eine Prüfung fehlschlägt, fügen Sie die Header-Zeilen in den Chat ein, fragen Sie, welchen Eintrag der Empfänger nicht abgleichen konnte, und ändern Sie einen Eintrag nach dem anderen, und führen Sie dann den Lookup-Befehl erneut aus.
