Teipeann ar thíolacadh poist nuair a nascann an VPN: aimsigh an chéim

Stopann ríomhphost a d’oibrigh an mhaidin ar fad an nóiméad a éiríonn an tollán, agus is é an chéad ghnáth rud ná an pasfhocal a athscríobh. Sáraíonn an ghnáth sin an cheist is úsáidí: ar shroich an cliant an freastalaí ar chor ar bith, agus ar shroich sé fada go leor chun dintiúirí a thairiscint? Is trí mhainneachtain éagsúla iad am-theorainn, earráid deimhnithe agus freagra diúltaithe, agus ní bhaineann ach an tríú ceann leis an gcuntas. Téigh trí na céimeanna in ord agus tiocfaidh an VPN chun bheith ina athróg is féidir leat a thástáil seachas ina amhrastach a chuirtear ina leith.

Céim 1: aicmigh an teip sula dtéann tú i dteagmháil le dintiúirí

Léigh an earráid a tháirg an feidhmchlár i ndáiríre, ansin cuir i gceann de thrí bhuicéad í. Ciallaíonn am-theorainn nó athshocrú naisc gur theip ar chonair TCP; ciallaíonn earráid TLS nó deimhnithe gur oibrigh an chonair agus nár oibrigh an chroitheadh lámh; ciallaíonn freagra SMTP le cód gur fhreagair freastalaí poist agus gur ghlac sé cinneadh. Taispeánann gach buicéad duine freagrach difriúil.

Is fiú na buicéid a dheighilt mar go dtagann na ceartuithe salach ar a chéile. Ní chabhraíonn síneadh am-theorainn nuair a dhiúltaíonn an freastalaí don seoltóir, agus ní dhéanann athrú pasfhocail aon rud nuair atá an bealach bactha. Is é cód freagartha an fhianaise is luachmhaire ar an liosta, mar cruthaíonn sé gur oibrigh an slabhra iompair ar fad agus gur polasaí nó céannacht an fhadhb. Sábháil an téacs cruinn, lena n-áirítear aon chód stádais leathnaithe, sula ndéanann tú iarracht arís.

Stop anseo mura féidir leat an teip a atáirgeadh lasmuigh den VPN. Ní fadhb líonra fós í fadhb a thagann chun solais in aon fheidhmchlár amháin ar aon mheaisín amháin.

Céim 2: deimhnigh an críochphointe agus mód TLS

Seirbhís ar leith is ea tíolacadh teachtaireachtaí, ní hé an rud céanna le seoladh ó fhreastalaí go freastalaí. Deimhnigh an óstainm, an port agus mód TLS ó dhoiciméadú an tsoláthraí le haghaidh tíolactha, mar ní fianaise é port aitheanta a fuarthas ar iasacht ó shocrú poist eile. Measann port 587 go bhfaighidh sé beannú i dtéacs simplí agus STARTTLS ina dhiaidh, agus measann port 465 TLS ón gcéad bheart.

openssl s_client -connect smtp.example.com:465 -servername smtp.example.com -quiet
openssl s_client -starttls smtp -connect smtp.example.com:587 -servername smtp.example.com -quiet
nc -vz smtp.example.com 587

Is é an t-aon phromhadh contráilte den dá cheann a rith go díreach an earráid a dhéanann an cliant nuair a bhíonn sé cumraithe don mhód eile. Má chrochtar promhadh TLS intuigthe ar 587, nó má theipeann ar phromhadh STARTTLS ar 465, ní aontaíonn an port agus an mód. Deisigh an mód sa chliant in ionad deimhniú an deimhnithe a dhíchumasú, rud a dhéanann earráid chumraíochta de nasc neamhfhíoraithe. Tá an deighilt chomh sean sin go bhfuil sí caighdeánaithe: is é TLS intuigthe ar phort 465 an socrú a gcuirtear síos air in RFC 8314.

Is faisnéis é earráid deimhnithe anseo seachas bac. Ainmníonn sé an chéannacht a chuir an freastalaí i láthair agus an chéannacht a raibh súil ag an gcliant léi, agus is féidir an dá cheann a dheisiú gan an nasc a lagú.

Céim 3: cuir na cosáin i gcomparáid gan an cuntas a athrú

Coinnigh an críochphointe, an cuntas agus socruithe an chliaint seasmhach agus ná hathraigh ach an chonair. Seol uair amháin leis an tollán síos agus uair amháin leis an tollán suas, agus taifead an bealach agus an seoladh foinse a d’fheicfeadh an freastalaí. Má leanann an teip an chonair, tá sí aonraithe agat; má leanann sí an meaisín, níl.

ip route get smtp.example.com
curl -v --ssl-reqd --url smtp://smtp.example.com:587 --user "$SMTP_USER" \
  --mail-from [email protected] --mail-rcpt [email protected] --upload-file msg.txt

Athraíonn tollán iomlán an seoladh foinse a fheiceann an soláthraí, agus caitheann roinnt soláthraithe le foinse anaithnid níos déine ná le pasfhocal anaithnid. Is cinneadh polasaí ar a dtaobh sin é, agus d’fhéadfadh sé a bheith ina liosta liath, ina theorainn ráta nó ina bhac. Ná déan ginearálú ó sholáthraí amháin chuig gach ceann, agus ná glac leis go míníonn riail NAT atá in easnamh gach teip. Taispeánann tras-scríbhinn curl cén chéim a theip, fiú nuair nach dtaispeánann logáil an fheidhmchláir féin é.

Má tá an tollán ceaptha chun trácht idirlín a iompar, caithfidh a ródú agus a pholasaí eisithe araon an ceann scríbe seo a cheadú. Fágann tollán nach n-iompraíonn ach róid phríobháideacha an nasc poist ar an gconair áitiúil, rud is comparáid eile é.

Céim 4: seol teachtaireacht neamhdhíobhálach amháin agus taifead an freagra

Deisigh an chéim a theip, ansin tíolaigh teachtaireacht neamhdhíobhálach amháin tríd an bhfeidhmchlár céanna seachas trí leathanach ríomhphoist gréasáin. Is é conair seolta an fheidhmchláir féin atá á tástáil agat, lena socruithe stóráilte agus a mhód TLS. Ní chruthaíonn seisiún ríomhphoist gréasáin aon rud faoi sin.

Taifead an freagra, an port, mód TLS agus an chonair a d’úsáid tú, ionas gur féidir leis an gcéad duine eile an toradh a atáirgeadh. Is breathnuithe ar rudaí eile iad brabhsálaí atá ag obair agus deilbhín VPN glas. Má shroicheann an teachtaireacht, is é an obair atá fágtha an chumraíocht sin a dhéanamh mar réamhshocrú do gach meaisín a sheolann tríd an gcuntas seo.

Bíonn an tseicliosta críochnaithe nuair is féidir leat an chéim a theip, an port agus mód TLS a úsáideann an cliant, an chonair a ghlac an teachtaireacht agus an freagra a d’fhill an freastalaí a ainmniú. Athraíonn na ceithre fhíric sin fadhb doiléir bosca amach ina feabhas ar féidir le duine éigin é a athbhreithniú.