Cách kiểm tra cấu hình bản ghi DNS cho mail server

Hệ thống email là một phần thiết yếu trong hoạt động kinh doanh và giao tiếp ngày nay. Tuy nhiên, để đảm bảo email hoạt động trơn tru và hiệu quả, việc cấu hình bản ghi DNS chính xác cho máy chủ email là vô cùng quan trọng. Bài viết này của Mstartech sẽ hướng dẫn bạn cách kiểm tra cấu hình bản ghi DNS cho mail server, giúp bạn dễ dàng xác định và khắc phục các vấn đề tiềm ẩn, đảm bảo email của bạn luôn được gửi và nhận thành công.

DNS là gì?

DNS là viết tắt của “Domain Name System” (Hệ thống tên miền). Đây là hệ thống chuyển đổi tên miền thân thiện với người dùng (ví dụ: www.synology.com) thành địa chỉ IP dạng số (ví dụ: 210.61.203.200) – địa chỉ nhà của máy tính hoặc thiết bị. Bản ghi DNS cho biết tên miền nào được liên kết với từng địa chỉ IP.

Các loại bản ghi DNS cần thiết cho máy chủ email

• Bản ghi MX: Xác định máy chủ nào chịu trách nhiệm nhận email cho một tên miền.
• Bản ghi A: Ánh xạ tên máy chủ của máy chủ với địa chỉ IPv4 của nó.
• Bản ghi SPF: Liệt kê các máy chủ được phép gửi email từ một tên miền.
• Bản ghi DKIM: Chứa khóa công khai để máy chủ nhận email xác minh chữ ký email.
• Bản ghi DMARC: Xác định cách xử lý email không vượt qua kiểm tra SPF hoặc DKIM.

Môi trường để kiểm tra cấu hình bản ghi DNS cho mail server

Synology MailPlus Server hoặc Synology Mail Server được cài đặt và thiết lập trên NAS của bạn.

Cách kiểm tra cấu hình bản ghi DNS cho mail server

Kiểm tra bằng công cụ dòng lệnh

Bạn có thể sử dụng lệnh nslookup để kiểm tra các bản ghi DNS cho tên miền email của mình.

• Cách mở Terminal:
  • Windows: Nhấn phím Windows + R. Gõ “cmd.exe” và nhấn OK.

• • macOS: Bấm vào biểu tượng ở góc trên cùng bên phải màn hình. Gõ “Terminal” vào khung tìm kiếm và nhấn Enter.

• Gõ lệnh “nslookup”.

• Gõ “server 8.8.8.8” nếu bạn không muốn sử dụng máy chủ DNS cục bộ của mình.

• Kiểm tra các bản ghi sau:
  • Bản ghi MX: Nhập “set type=MX” rồi nhập tên miền của bạn. Bạn sẽ nhận được danh sách các máy chủ MX với số thứ tự ưu tiên.

• • Bản ghi A: Nhập “set type=A” rồi nhập tên máy chủ của bản ghi MX của bạn. Bạn sẽ nhận được địa chỉ IP tương ứng.

• • Bản ghi SPF: Nhập “set type=TXT” rồi nhập tên miền của bạn. Nếu tồn tại bản ghi SPF, sẽ có một dòng bắt đầu bằng “v=spf1”.

• • Bản ghi DKIM: Nhập “set type=TXT” rồi nhập “DKIM selector._domainkey.your domain name”. Tìm DKIM selector của bạn tại:
    • MailPlus Server > Domain > Edit > General > Advanced
    • Mail Server > Security > Authentication Bạn sẽ nhận được bản ghi DKIM theo định dạng sau hoặc tương tự: “k=rsa; p=DKIM public key”. Vui lòng kiểm tra xem khóa công khai có khớp với khóa trên máy chủ email của bạn không.

• Bản ghi DMARC: Nhập “set type=TXT” rồi nhập “_dmarc.your domain name”.

Kiểm tra bằng công cụ trực tuyến

Bạn có thể sử dụng trang web sau thay thế cho nslookup: Google Admin Toolbox Dig.

Nhập tên miền của bạn vào ô “Name” và chọn bản ghi bạn muốn kiểm tra.

Khắc phục bản ghi DNS