小编Lin*_*eak的帖子

DMARC 测试失败,但我们没有找到任何明显的原因;DMARC 未通过而 SPF 和 DKIM 则通过

大约 7 天前,我在https://www.mail-tester.com 上发现有时(我在几天内尝试了 50%)我公司的电子邮件未通过DMARC测试。正如它所说的那样,它不知道为什么,我现在很无助,也不太明白发生了什么。

我收到这条消息:

DMARC 测试失败,但我们没有找到任何明显的原因。如果您最近修改了 DNS,请等待几个小时,然后再次测试。

为域_dmarc.vlastimilburian.cz找到的 DMARC DNS 条目:

"v=DMARC1; p=reject; adkim=s; aspf=s"
Run Code Online (Sandbox Code Playgroud)

验证详情:


我有一个ProtonMail 高级计划,其中包含一个自定义域和一个电子邮件地址。我的域 DNS 受DNSSEC保护。

我也有 DKIM(域密钥识别邮件 - wiki)。

我的 SPF 记录是硬故障:

v=spf1 include:_spf.protonmail.ch mx -all
Run Code Online (Sandbox Code Playgroud)

奇怪的是,SPFDKIM都通过了: …

email dmarc opendmarc

7
推荐指数
1
解决办法
1206
查看次数

我需要在 LAMP 服务器上安装 ntpd 吗?

ntpd在运行 Linux Debian 8.3 的 LAMP 服务器上是否需要守护进程/服务?

我已经禁用了一些明显的服务,但我不确定这个服务。

linux ntpd

6
推荐指数
1
解决办法
584
查看次数

我是否需要在 LAMP 中为 HTTPS 网站配置端口 80?

我有一个 LAMP 网络服务器,上面有https://sslhosting.cz/域。

首先,我附上一个通用的 Let's Encrypt 配置文件,我根据需要对其进行了更改:

/etc/letsencrypt/options-ssl-apache.conf

# Baseline setting to Include for all Let's Encrypt SSL sites


SSLEngine               on


# Intermediate configuration, tweak to your needs
SSLProtocol             all -SSLv2 -SSLv3
SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDH$
SSLHonorCipherOrder     on
SSLCompression          off
SSLOptions              +StrictRequire


# Add vhost name to log entries:
LogFormat               "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" vhost_combined
LogFormat               "%v %h %l %u %t \"%r\" %>s %b" vhost_common


#CustomLog              /var/log/apache2/access.log vhost_combined
#LogLevel               warn
#ErrorLog               /var/log/apache2/error.log


# Always ensure …
Run Code Online (Sandbox Code Playgroud)

ssl lamp lets-encrypt

3
推荐指数
1
解决办法
1260
查看次数

4 驱动器软件 RAID1 与 RAID10 以实现极高的可靠性目的

4 驱动器软件 RAID1 与 RAID10 标题告诉您我正在考虑什么。

硬件:2 个 1TB 企业级硬盘 + 2 个 1TB 消费级硬盘。

操作系统和软件:Linux Debian Jessie(稳定)与mdadm.

预期用途:极高的可靠性存储。无法承受数据丢失。这样的事情简直不能接受。这就是我考虑使用 RAID1 而不是 RAID10 的原因,因为 RAID1 的容错应该是 3 驱动器故障。

我看到了一个缺点:将全局存储大小限制为 1/4。疯狂的。

除了我可能已经做出的 RAID1 与 RAID10 的决定之外,RAID1 即除非您另有建议,否则我有一个关于 RAID1 的问题:

假设我仅限于 4 个驱动器,我将使用 RAID10 的可能性有限,而不是 RAID1,我可以定义 3 个活动驱动器和第 4 个作为备用驱动器。或者直接定义活动的 4 个 HDD。

请告诉我你的想法?

mdadm raid1 raid10

-1
推荐指数
1
解决办法
678
查看次数

标签 统计

dmarc ×1

email ×1

lamp ×1

lets-encrypt ×1

linux ×1

mdadm ×1

ntpd ×1

opendmarc ×1

raid1 ×1

raid10 ×1

ssl ×1