PHPスクリプト用のメール送信サーバーの適切なセットアップ、mail（）関数のセットアップ

このトピックでは、送信メールサーバー、特にPHPのmail（）関数を正しく構成する方法を学習します。 私自身はひどい物言いです。 私は、すべてがその場所にあるすべての場所で、ハッキングに耐えられないことを気に入っています。 私のサーバーからのメッセージヘッダーで完全なナンセンスを見て、私はこれを徹底的かつ無条件に処理しました。 適切な構成とは、大規模なメールシステムのスパムフィルターのニーズを満たし、見た目も美しく意味のあるものを意味します。



ご存じのように、SMTPプロトコルはスパムおよびユーザー認証に対する保護手段を意味するものではありません。したがって、大規模であまり企業ではないプロトコルセキュリティの「修正」を考え出しました。

ドメインがホストされている専用サーバーをインストールする場合は、すべてが正常に機能するようにこれらの設定を実行することを強くお勧めします。



私はこの問題の研究に多くの時間を費やし、各見出しを整理しました。 パッケージの基本的な設定から始め、選択したパッケージから好きなものが好きになりましたが、薄い風水になりました。



タイトルのタイトルはまさにそれを選びました。旅の初めに、私はこのようなものを探していたからです。 postfix、php、dns（ptr、spf）などを設定します。



この記事は、専用サーバーをセットアップする人々 にとっては興味深いものですが、普通のプログラマにとってもそれほど興味深いものではありません 。



カットの下の詳細

前文

誰かがメール機能を置き換えるライブラリ（phpmailerなど）を使用するか、SMTPと直接通信するか、ローカルサーバーに送信できます。 ただし、標準の組み込みおよび構成済みのPHP mail（）関数を使用する方が適切です。この関数は、ローカルの送信メールサーバーにメールを送信し、そのメールサーバーがそれを処理します。 この機能を使用する場合、ローカルメールエージェントはメールをすぐに受け入れたり拒否したりするため、ブレーキは常に最小です。



記事は最適な方法でフォーマットされていません。 申し訳ありませんが、時間がなくなっていますが、覚えている間に伝えたいと思います。さもないと時間がありません。

作業を確認する方法は？

この方法でテストする

$result = mail('yourmail@domain.ru', 'subject', 'message'); if($result) { echo ' '; } else { echo '-  '; }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

手紙の見出しをたくさん読みます。 ヘッダーの表示はGmailで非常に便利です。2回のクリックでこのような機能があり、自分で見つけることができます。

見出しでどのような目標を達成する必要がありますか？

-これらはgmail.comのヘッダーです

これらは、 レターがエンドユーザーのボックスに入るヘッダーであることに注意してください

配信先：YOURMAIL@DOMAIN.DOM
受信：SMTP ID 9cs9033obeの10.182.0.137によって;
         2012年1月21日（土）13:25:09 -0800（PST）
受信：SMTP ID fv7mr1052469bkc.113.1327181107295で10.205.119.199によって;
         2012年1月21日（土）13:25:07 -0800（PST）
 Return-Path：<no-reply@wartur.ru>
受領：wartur.ruから（wartur.ru。[188.134.79.140]）
         Emx id ua10si4066845bkb.110.2012.01.21.21.13.25.06.06のmx.google.comによって;
         2012年1月21日（土）13:25:07 -0800（PST）
 Received-SPF：pass（google.com：no-reply@wartur.ruのドメインは、許可された送信者として188.134.79.140を指定します）client-ip = 188.134.79.140;
認証結果：mx.google.com;  spf = pass（google.com：no-reply@wartur.ruのドメインは188.134.79.140を許可された送信者として指定します）smtp.mail=no-reply@wartur.ru
受信：wartur.ru（Postfix、ユーザーID 1002から）
	 id 9913B61D; 日、2012年1月22日01:24:55 +0400（MSK）
宛先：YOURMAIL@DOMAIN.DOM
件名：件名
 X-PHP-Originating-Script：1002：index.php
メッセージID：<20120121212455.9913B61D@wartur.ru>
日付：2012年1月22日日01:24:55 +0400（MSK）
 From：no-reply@wartur.ru

-また、mail.ruのこれらのヘッダー

リターンパス：<no-reply@wartur.ru>
 Received-SPF：pass（mx64.mail.ru：wartur.ruのドメインは、許可された送信者として188.134.79.140を指定しています）client-ip = 188.134.79.140;  envelope-from=no-reply@wartur.ru;  helo = wartur.ru;
受信：[188.134.79.140]から（ポート= 64667 helo = wartur.ru）
	 mx64.mail.ru by esmtp（envelope-from <no-reply@wartur.ru>）
	 id 1RoiQJ-0005E9-6r
	 for wartur@list.ru; 日、2012年1月22日01:24:31 +0400
 X-Mru-BL：0：0：0：0
 X-Mru-PTR：wartur.ru
 X-Mru-NR：1
 X-Mru-OF：Linux（イーサネット/モデム）
 X-Mru-RC：RU
受信：wartur.ru（Postfix、ユーザーID 1002から）
	 id 460BC9B7; 日、2012年1月22日01:24:20 +0400（MSK）
宛先：wartur@list.ru
件名：件名
 X-PHP-Originating-Script：1002：index.php
メッセージID：<20120121212420.460BC9B7@wartur.ru>
日付：2012年1月22日日01:24:20 +0400（MSK）
 From：no-reply@wartur.ru
 X-Spam：検出されません
 X-Mras：OK
 X-Mru-Authenticated-Sender：uid：1002@wartur.ru

最初に起動すると、このような美しい見出しがないことがわかります。 受信メールサーバーは、あなたをある種のchummekと見なします。これについては、レターのヘッダーにこれを少しだけ警告して書き、確実にブラックリストに入れます。 ヘッダー内のすべての情報は、スパムフィルターの設定に応じてメッセージを拒否または受け入れるために、すべてのサーバーチェーンと受信エージェントによって使用されます。 ほとんどのドラゴンの方法はブラックリストですが、ソフトの方法は見出しと苦情によって悪い方法を特定します。



また、mail（）関数で4番目のパラメーターを設定し、そこにFromヘッダーを配置すると、From：no-reply@wartur.ruヘッダーも変更されます。設定しない場合、ヘッダーと同じように自動的に検出されますReturn-path：<no-reply@wartur.ru>、これは私の見出しにあります。

このようなスキームは非常に便利です。Fromヘッダーが変更されたサーバーを送信し、Gmailで（ドメインサービスを介して）受信します。 メールは、サーバーが構成されているドメインと同じドメインに属していること、および以下にリストされているいくつかのポイントが満たされていることが望ましいです。

さあ始めましょう

-アドバイス

紳士、私はすべてをパッケージに入れるのが好きです。初心者にはアマチュアアクティビティを行うことはお勧めしません。多くのパッケージには既に自動構成用のスクリプトがあり、その結果はわずかに修正するだけで問題ありません。 さらに、リポジトリからは、それ自体が更新され、一般的に少ないため、一般的にzaparaは少なくなります。



-PHPセットアップ

私たちはphpが欲しいので、私がいなくてもあなたです。



PHP設定に移動し、同等に置き換えます：

 sendmail_path = / usr / sbin / sendmail -t -i -fno-reply@wartur.ru

これは、見出しReturn-Pathを示しました：<no-reply@wartur.ru>



ちなみに、1：サーバーのすべての仮想ドメインに対して、それを修正し、現在の仮想ドメイン用に構成するには、5番目のパラメーターをmail（）関数に渡す必要があります。

 $result = mail('YOURMAIL@DOMAIN.DOM', 'subject', 'message', 'From ...', '-fno-reply@yourdomine.ru');
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

方法2：共有ホスティングに5番目のパラメーターを設定する場合は、以下で説明するように、ドメインを構成することもお勧めします。 1 IP =ドメインであるため、PTRレコードで操作を行うことは不可能であることに注意してください。少なくとも2を行うことはお勧めできません。2まだ覚えていません。



-MTAの設定 、別名ローカル送信メールサーバー

私は心からpostfixをお勧めします、そして/etc/postfix/main.cf settingsに行きます

すでにsendmailに遭遇し、システムからそれらを切り取るのがどれほど難しいかに気付いた人のために、私はコマンドをアドバイスします：

 aptitude purge sendmail
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

次に、このように同等に行います

myhostname = wartur.ru

#smtp_helo_name = k-wartur.wartur.ru

mydestination = _ALL_、wartur.ru、k-wartur.wartur.ru、localhost.wartur.ru、localhost



（k-wartur.wartur.ru-これはwartur.ruドメインのサーバーです）



「私が間違っていなければ、それは助けになりました。」 配信エージェントが別のサーバーに提示されると、HELOが送信されます。 myhostnameを変更すると、次のヘッダーが変更されます。

メッセージID：<20120121212420.460BC9B7@wartur.ru>



-smtp_helo_nameはデフォルトではmyhostnameで、資料を読んでください



-mydestination-間違っていない場合、これはMTAが処理のためにメールを受信するドメインを設定します。共有ホスティング（自宅のサーバーにインストールしている）がある場合、_ALL_なしでは、示されたドメイン以外からのメール送信に問題が発生します。



さて、あなたは、見出しがすでにはるかに正しいと思います、そうではありません、そうでなければ最初は恐怖がありました。



-メールサービス（メーラー）との対決

そして彼らは私たちを不親切な情報源だと考えています。

私たちのサーバーは自分自身を正しく紹介することができましたが、とにかく私たちを信頼していないのはメーラーだけです。

DNSを使用するドメイン所有者（もちろん、私たちのように読み書きができる場合）は、そのようなサーバーは信頼できるが、他のサーバーは信頼できないことを示すことができるように、アルゴリズムが考案されました。



あなたが今これを持っているべきであるという恐怖の代わりに：

 Received-SPF：pass（google.com：no-reply@wartur.ruのドメインは、許可された送信者として188.134.79.140を指定します）client-ip = 188.134.79.140;
 Received-SPF：pass（mx64.mail.ru：wartur.ruのドメインは、許可された送信者として188.134.79.140を指定しています）client-ip = 188.134.79.140;  envelope-from=no-reply@wartur.ru;  helo = wartur.ru;

私たちはすでに真実に向かっています。 ちなみに、デフォルトでは、メーラーはすべてをv = spf1〜allとみなします。これにより、ブラックリストに入るためのしきい値が下がります。また、ドメインを使用してスパムを送信することもできます。



DNSにアクセスして、ドメインにTXTレコードを作成します。私の場合はwartur.ru

v = spf1 + mx + a：wartur.ru + a：k-wartur.wartur.ru + include：gmail.com -all



v = spf1

つまり、アルゴリズムのspf1バージョン



+ mx

mx.wartur.ruが受信サーバーである場合など、mxサーバーから送信されたメールを信頼できます。このサーバーが送信する場合は、すべて正常に動作します。



+ a：wartur.ru

wartur.ruドメインを提供するサーバーを信頼できます



たとえば、メールサーバーにpupkin.ruがあったことも追加します。

Pupkinに送信メールサーバーk-wartur.wartur.ruへのドライブを提供しました（共有ホスティングの通常の状況、データベースのように常にローカルにコストがかかります、それだけです）。 その後、 彼は+ aを設定する必要があります：k-wartur.wartur.ru



+含める：gmail.com

gmail.comのすべてのルールをインポートします。また、サーバーのTXTレコードもあります。 （ドメインにGoogleサービスを使用しています）



-すべて

私たちは、管理者が他の場所を自分のものであるとは考えていないことを示します。これは、私に代わってスパムを送信するゲートウェイの最も近い売春宿である可能性があります

（+すべて、つまり全世界が私の友人であることを意味します）



自己訓練のための材料

http://ru.wikipedia.org/wiki/Sender_Policy_Framework



-メールサービスでの対決、逆PTRの設定

メーラーはまだ追加のティックの逆PTRドメインゾーンを要求します。このティックはサーバーを100％定義しているため、 最も大胆なものの1つであり、正しく動作する場合は非常に信頼され、すべての文字が宛先に届く可能性があります。

X-Mru-PTR：wartur.ru、Googleでも受信したこと：wartur.ru（wartur.ru。[188.134.79.140]）



注：

共有ホスティングでは、これを行うことは許可されません。彼らはこのアドレスにservername.badhosting.ruという独自のサーバーを持ち、通常は独自のIPを持つ独自のサーバーでのみこれを行うことができます。



興味深い：あなたが自宅に住んでいて、私が自宅にサーバーの1つ、特にwartur.ruを持っている場合。 どうする IPの種類は専用ですが、リターンアドレスは設定できません。 とにかくPTRゾーンが欲しいと言ったと私は（プロバイダーに）上記に電話しました。 とても嬉しかったです。

見出しに関するもう少しの言葉（すべて混同）

X-Mru-BL：0：0：0：0は、ゼロ以外のものを持つことを禁止します。これらはブラックリストに載っています。

X-Mru-OF：送信元のインターフェース、それが何に依存しているかはまだわかりません。

X-PHP-Originating-Script：-追加することをお勧めしますが、セキュリティと非公開を本当に気にする場合は、禁止することができます。 これは、私たちが行ったPHP設定からそう遠くありません。 デフォルトで有効になっています。



また、レセプションでYandexが書いていることを見るのは非常に興味深いことです。

オプショナル

まだいくつかのデジタル署名があります。

ヘッダー、DKIM-Signatureで定義

外観上、私はすでにすべてを順番に持っていましたが、このタイトルはあまり必要ありません。 通常、通知やメールの配信がギガトン規模であるfacebookやgoogleなどの非常に大規模なサービスで必要になります。 あなたのサービスに何百万人ものユーザーがいない場合は、それについて考えないでください。あなたが研究者である場合、ここにそれについて書いてください。すべてを完全に終了するように記事をリンクしますが、すでにどこかで見たように、もっと簡単に書くようお願いしますそれについての記事。 別のパッケージをインストールしたり、理解したりすることはできませんでした。

---

残念ながら、4か月前にどこからでも少しずつ資料を収集していたので、資料はありませんでした。その後、時間がないので、今は記憶から書きました。



サーバーの適切なセットアップに成功しました。 セットアップのいくつかの側面のうち少なくとも1つを説明しようとしました。



UPD：

トピックで興味深い証拠が見つかりました： http : //forum.ixbt.com/topic.cgi?id=7 : 26978



読むのも面白いです：

http://habrahabr.ru/blogs/sysadm/114852/



UPD2：2012.08.02

トピックに関するクールな記事！

http://habrahabr.ru/post/141534/



UPD3：2013.04.04

人々の意識/注意力を期待して、私は職場の住所を設定したので、あなたは本当の姿を見て、それらを変えました。 一度もメールに意味のない内容のメッセージを受け取ったわけではないので、アドレスをYOURMAIL@DOMAIN.DOMに変更しました