Modul 2 · 2.1
Podatki, ki jih potrebujete
Modul 2: Nastavitev Vašega poštnega predala · Čas branja: 10 minut
Učni cilj: Po tej lekciji boste poznali podatke, ki jih potrebuje vsak poštni program, znali boste izbrati pravilno ime strežnika in vedeli, kako programi te podatke poskušajo najti sami ter zakaj to včasih spodleti.
Ključni pojmi: dohodni strežnik, odhodni strežnik, vrata, zaščita, uporabniško ime, geslo, preverjanje pristnosti pri odhodni pošti, ime strežnika proti imenu mail., autodiscover, autoconfig, ISPDB, zapisi SRV (RFC 6186), konfiguracijski profil
Kartica z nastavitvami
Ne glede na to, kateri program uporabljate, vedno vnesete iste podatke. Če razumete ta seznam, lahko nastavite kateri koli program, tudi takega, ki v tem tečaju ni obravnavan.
| Podatek | Kaj je to | Običajna vrednost |
|---|---|---|
| Vrsta računa | Protokol za branje | IMAP (lekcija 1.3) |
| Dohodni strežnik | Ime strežnika za branje | Navede Vaš ponudnik |
| Vrata in zaščita, dohodno | Vrata in ključavnica | 993 z SSL/TLS (POP3: 995) |
| Odhodni strežnik | Ime strežnika za pošiljanje | Pogosto enak kot dohodni |
| Vrata in zaščita, odhodno | 587 s STARTTLS ali 465 z SSL/TLS (lekcija 1.4) | |
| Uporabniško ime | S čimer se prijavite | Navadno Vaš celoten e-naslov |
| Geslo | Geslo poštnega predala | Ni geslo Vašega strankinega nadzorne plošče |
| Preverjanje pristnosti pri odhodni pošti | Ali se morate prijaviti tudi pri pošiljanju? | Vklopljeno, z istimi podatki |
Tri stvari tu najpogosteje povzročijo težave.
Uporabniško ime. Na skupnem poštnem strežniku so poštni predali tisočev domen. info tam obstaja tisočkrat. Zato je uporabniško ime skoraj vedno celoten naslov: info@example.com. Programi včasih vnesejo samo del pred znakom @. Preverite to, tako pri dohodni kot pri odhodni pošti.
Geslo. Vsak poštni predal ima svoje geslo. To ni isto kot geslo, s katerim se prijavite pri Vašem ponudniku gostovanja ali v svoji nadzorni plošči. Če ga ne veste več, v nadzorni plošči nastavite novo geslo za ta poštni predal in ga vnesete v vse svoje naprave.
Odhodni strežnik. Mnogi programi pri odhodni pošti nastavijo možnost "neobvezno" ali pustijo uporabniško ime prazno. Takrat lahko pošto berete, ne morete pa je pošiljati.
Katero ime strežnika?
Za ime strežnika imate pogosto tri kandidate. Recimo, da je Vaša domena example.com in je Vaš poštni predal na skupnem strežniku z imenom server12.hosting.example:
| Ime | Deluje, če ... | Tveganje |
|---|---|---|
server12.hosting.example (ime strežnika) | Vedno: certifikat strežnika je izdan za to ime | Spremeni se, če Vas ponudnik preseli na drug strežnik |
example.com (Vaše ime domene) | Vaša domena kaže na isti strežnik in ima tam veljaven certifikat | Preneha delovati, če se Vaša spletna stran preseli drugam |
mail.example.com | mail.example.com kaže na strežnik IN je naveden v certifikatu | Pogosto ni naveden v certifikatu: opozorilo o certifikatu |
Ni imena, ki bi bilo vedno boljše. Vprašanje je vedno: ali to ime kaže na strežnik, kjer je Vaš poštni predal, in ali je navedeno v certifikatu tega strežnika? Če je oboje pritrdilno, je v redu. Če tega ne morete preveriti, je najvarnejša izbira ime, ki Vam ga navede Vaš ponudnik. V nalogi Z2.1 to za Vas preveri program sam.
Pogosta napaka pri selitvi spletne strani: leta ste uporabljali example.com kot poštni strežnik, Vaša spletna stran se preseli k drugemu podjetju, zapis A začne kazati tja, in nenadoma Vaša pošta ne deluje več. Vaš poštni program takrat poskuša dostopati do spletnega strežnika drugega podjetja. Zapis MX je v redu (pošta še vedno prihaja), vendar Vaš program do nje ne more dostopati.
Kako programi sami iščejo nastavitve
Podatkov pogosto ni treba vnesti ročno. Sodobni programi jih poskušajo najti sami, takoj ko vnesete svoj e-naslov. Obstaja več načinov, vsak program jih preizkusi nekaj:
Autodiscover (Microsoft). Outlook zahteva konfiguracijsko datoteko na naslovu https://autodiscover.example.com/autodiscover/autodiscover.xml ali na naslovu https://example.com/autodiscover/autodiscover.xml, ali pa poišče zapis SRV _autodiscover._tcp.example.com. Pri Microsoft 365 je nastavljen CNAME autodiscover, ki kaže na autodiscover.outlook.com (tečaj DNS, lekcija 7.1).
Autoconfig (Thunderbird in drugi). Thunderbird preveri naslov https://autoconfig.example.com/mail/config-v1.1.xml in nato podatkovno bazo Mozille (ISPDB), v kateri so nastavitve mnogih velikih ponudnikov. Če ne najde ničesar, poskusi uganiti imena: imap.example.com, mail.example.com, smtp.example.com, in pogleda Vaš zapis MX.
Zapisi SRV (RFC 6186, dopolnjen z RFC 8314). V DNS lahko za vsako storitev navedete, kje teče:
_imaps._tcp.example.com. 3600 IN SRV 0 1 993 server12.hosting.example.
_submissions._tcp.example.com. 3600 IN SRV 0 1 465 server12.hosting.example.
_submission._tcp.example.com. 3600 IN SRV 0 1 587 server12.hosting.example.Ne gleda vsak program na to, vendar pomaga. Kako delujejo zapisi SRV, preberete v lekciji 5.1 tečaja DNS.
Konfiguracijski profil (Apple). Za iPhone, iPad in Mac lahko prenesete in namestite datoteko .mobileconfig. V njej so vse nastavitve. Mnoge nadzorne plošče lahko ustvarijo tako datoteko (lekcija 2.3).
Zakaj samodejno iskanje včasih spodleti
Samodejno iskanje je priročno, vendar ni pametno. Tipične napake:
- Thunderbird ugane
mail.example.com, to ime sicer obstaja, vendar ni navedeno v certifikatu. Posledica: opozorilo o certifikatu. - Outlook preko autodiscover najde staro datoteko pri Vašem prejšnjem ponudniku, ali pa misli, da je Vaš naslov račun Microsoft 365, in neprestano zahteva geslo za Microsoft.
- Program izbere vrata 587 z "SSL/TLS" ali pusti uporabniško ime prazno.
- Program najde nastavitve ponudnika Vaše spletne strani namesto ponudnika pošte, ker gleda
example.com.
Zato vedno preverite, kaj je bilo vneseno, tudi če program sporoča, da je uspelo. Skoraj vsak program ima gumb ročna nastavitev ali napredne nastavitve: uporabite ga, če samodejni poskus vnese kaj drugega, kot navaja Vaš ponudnik.
Najprej preizkusite v spletni pošti
Če ne deluje, najprej preizkusite svoje uporabniško ime in geslo v spletni pošti (webmail) Vašega ponudnika. Če se tam uspešno prijavite, veste, da poštni predal obstaja in da je geslo pravilno. Takrat je napaka v nastavitvah Vašega programa. Če tudi tam ne uspe, nima smisla iskati naprej v programu. Glejte lekcijo 2.5.
V praksi: podatki pri WebOké
Pri poštnem predalu WebOké vnesete: IMAP, dohodni in odhodni strežnik Vaše ime domene (če je tudi Vaša spletna stran pri WebOké in ima veljaven certifikat) ali ime strežnika Vašega paketa (oblika linuxNNNN.webawere.nl, najdete ga v Moj WebOké pri Vašem izdelku in v e-sporočilu dobrodošlice), vrata 993 in 587 ali 465, uporabniško ime Vaš celoten e-naslov, preverjanje pristnosti pri odhodni pošti vklopljeno. Pri drugih ponudnikih deluje podobno: ime strežnika je navedeno v e-sporočilu dobrodošlice ali v nadzorni plošči, vrata so skoraj povsod enaka.
Povzetek
- Vsak program potrebuje iste podatke: protokol, strežnike, vrata, zaščito, celoten e-naslov kot uporabniško ime, geslo poštnega predala, preverjanje pristnosti pri odhodni pošti.
- Ime strežnika je ustrezno, če kaže na strežnik Vašega poštnega predala IN je navedeno v certifikatu.
- Programi sami iščejo nastavitve preko autodiscover, autoconfig, ISPDB, zapisov SRV ali profila. Po tem vedno preverite, kaj so našli.
- Pri težavah najprej preizkusite v spletni pošti, ali sta uporabniško ime in geslo pravilna.
Kviz
Naloga
Naloga Z2.1: Kaj bi ugotovil poštni program? Vnesite svoj e-naslov in ime strežnika, ki ga uporabljate (ali ga želite uporabljati). Odgovorite: ali to ime kaže na strežnik, ki ponuja IMAP na vratih 993, ali je ime navedeno v certifikatu, in ali ima Vaša domena zapise za samodejno nastavitev (autoconfig, autodiscover ali SRV)? Program v živo preveri enako: poišče ime, vzpostavi povezavo na vratih 993, 465 in 587, prebere certifikat in preveri, kateri od znanih nastavitvenih podatkov so najdeni v DNS in na spletu.
Za nadaljnje branje
Koraki v teh člankih veljajo za nadzorne plošče WebOké; pri drugih ponudnikih deluje podobno.
- Priročnik DirectAdmin 8.1: Vse nastavitve na enem mestu: strežniki, vrata in varnost
- Priročnik WebOké 7.1: E-pošta pri WebOké: poštni predali, spletna pošta in Vaš e-poštni program
- Opozorilo o certifikatu pri prejemanju pošte
- Brezplačen tečaj DNS 5.1: SRV zapisi
- RFC 6186 (SRV za poštne programe), RFC 8314 odstavek 5.1 (
_submissions._tcp)
