Dotaz: Re:Jak posílat e-maily přes MS Exchange?

[googler]

Ahojte, prosim Vas, riesim taku zapeklitu situaciu: Firma vyuziva primarne relativne klasicky web a email hosting (IMAP / SMTP), ale niektori zamestnanci potrebuju mat synchronizovany kalendar medzi MS Outlook (Windows) a mobilnymi zariadeniami - Vcetne moznosti odosielat emaily o polozkach v kalendari priamo cez funkcie kalendara aj mimo vlastnej domeny.

Moja predstava bola / je nasledovna:

- V MS adminovi:

- vytvorim Exchange Online konta pre dotknutych zamestnancov

- V kazdom exchange konte nastavim preposielanie prijatej posty na prislusne IMAP konto

- Doménu v MS adminovi nastavim ako internal relay

- V globalnych DNS domeny:

- MX zaznamy necham odkazovat tak ako teraz, teda na hosting

- Do SPF zaznamu k aktualnemu hostingu doplnim aj Exchange server

- DMARC zaznam necham tak ako je

- Podla instrukcii v MS adminovi vytvorim dva nove CNAME DKIM zaznamy s tym, ze ponecham aj povodny

Vysledkom tychto nastaveni by malo byt to, ze odosielanie by fungovalo z hostingu aj z Exchange kont a to bez toho, aby zabludili do SPAMu, prave vdaka DKIM a SPF.

Ked sme spravcu hostingu (jedna sa o mensi, neverejny hosting) poziadali o pridanie DKIM zaznamov, bolo nam dorazne odporucane, aby sme to nerobili lebo DKIM zaznamy su viazane na celu domenu ako taku a museli by sme zmenit aj MX zaznamy na MS cize by cela firma musela emaily migrovat do MS.

Chcem sa spytat: Bol moj predpoklad od zaciatku zly a je standard, ze DKIM zaznamy su viazane na celu domenu a nie je mozne vytvorit viacero DKIM zaznamov, aby niektore smerovali na MS a ine na hosting a teda aj vo vseobecnosti plati tvrdenie spravcu hostingu alebo je to nejake jeho specifikum pricom na inom beznom standardnom hostingu by to fungovalo presne za ucelom toho, aby bolo mozne emaily odosielat z dvoch roznych serverov?

Dakujem

Odpovědi

[Ignotus]

DKIM záznamy "nesmerujú" na rôzne MX servery, ale sú v nich uložené verejné kľúče. V rámci jednej domény ich môže existovať niekoľko, ale určite sa vyhni duplicitným záznamom. Najlepšie by bolo použiť nejaký identifikátor pre ich rozlíšenie, napríklad:

default._domainkey.example.com

calendar._domainkey.example.com

Upozorňujem, že kvôli prípadnej rotácii kľúčov je lepšie zvoliť nejaký rozumnejší identifikátor, ale to závisí od možnosti kalendárového servera: calendar202608._domainkey.example.com

Overovanie funguje tak, že odosielajúci server pred odoslaním podpíše správu svojím privátnym kľúčom. Súčasťou podpisu je aj informácia, ktorý kľúč pritom použil (zjednodušene povedané). Prijímajúci server si daný RR vyhľadá v DNS a overí, či podpis sedí.

MX záznamy slúžia ako informácia pre ostatné servery, kam posielať poštu pre konkrétnu doménu, nemôžem ale vylúčiť príliš kreatívny výklad zo strany administrátorov toho-ktorého MX.

SPF samozrejme musí obsahovať aj záznam pre kalendárový server, ale toho si si zjavne vedomý :)

K detailom ohľadne nastavenia v MS adminovi sa vyjadriť nedokážem, dúfam že pomôže aspoň toto.

[googler]

takze je moj predpoklad spravny a za beznych okolnosti v "normalnom" hostingu je mozne odosielat postu z viacerych serverov bez problemov s tym, ze MX zaznam by odkazoval iba na jeden z nich a to ten, ktory ma za ulohu zaroven aj prijimat postu. Za normalnych okolnosti by to teda malo fungovat korektne bez toho, aby posta padala do SPAMu alebo boli nejake ine problemy. Chapem to spravne?