A TripleZero iT Hosting tudásbázis ebben a cikkében a következőket ismertetjük: Az e-mailek védelme PGP-titkosítással. Leírjuk a célt, az előkészítést és egy világos módszert, amelyet lépésről lépésre követhet.
Ez a kézikönyv a TripleZero iT Hosting ügyfelei számára készült, és általános konfigurációkat feltételez a megosztott tárhelyen, a viszonteladói környezetekben és a vezérlőpaneleken, mint például a DirectAdmin, a CyberPanel és a Plesk.
Mire van szüksége
- Hozzáférés az ügyfélpanelhez vagy a TripleZero iT Hosting ügyfélpanelhez.
- A domain neve és a bejelentkezési/postafiók adatai.
- A jelenlegi böngésző és adott esetben FTP/SSH hozzáférés.
- Lehetőleg friss biztonsági másolatot készítsen a szerkezeti változtatások előtt.
Lépésről lépésre történő megközelítés
- Jelentkezzen be a megfelelő panelre a TripleZero iT Hosting címen, és válassza ki a módosítás által érintett domaint vagy fiókot.
- Ellenőrizze, hogy a megfelelő környezetet használja-e (termelési vagy teszt), és jegyezze fel az aktuális beállításokat.
- Végezze el a „Biztonságos e-mail PGP-titkosítással” műveletet. Nyugodtan dolgozzon, és ne módosítson egyszerre több kritikus beállítást.
- Mentsd el a módosításokat, és teszteld az eredményt: webhely, e-mail vagy DNS – a témától függően.
- Dokumentálja, hogy mit változtatott, hogy később visszaállíthassa, vagy gyorsabban segítse a támogatást.
Mélyebb magyarázat
Az „E-mailek védelme PGP-titkosítással” témakör gyakran több réteget érint: DNS, webszerver, levelezőszerver, alkalmazás (például WordPress) és fiókkorlátozás. A problémák általában akkor merülnek fel, ha az egyik réteget a többi ellenőrzése nélkül cserélik ki.
A TripleZero iT Hosting esetén azt javasoljuk, hogy először ellenőrizze, hogy a DNS a megfelelő névszerverekre mutat-e, majd ellenőrizze a vezérlőpult beállításait, és csak ezután módosítsa az alkalmazás beállításait (bővítmények, témák, .htaccess).
E-mail-specifikus szempontok
Mindig tesztelje a fogadást és a küldést is. A csak küldéssel kapcsolatos problémák gyakran jeleznek SMTP-hitelesítést, portblokkolást az internetszolgáltatónál, vagy hiányzik az SPF/DKIM.
Használja a webmailt referenciaként: ha a webmail működik, a kliense pedig nem, az ok az ügyfél beállításaiban keresendő.
Biztonsági és tanúsítványellenőrzés
Ellenőrizze a tanúsítványláncot, a megújítás dátumát és azt, hogy a www és apex domain lefedett-e. Ne kényszerítse a HTTPS-t addig, amíg a tanúsítvány nem érvényes.
Korlátozza az adminisztrátori hozzáférést, használjon egyedi jelszavakat, és engedélyezze a 2FA-t, ahol elérhető a panelen és a WordPress-n.
Kitöltés utáni ellenőrzőlista
- A webhely HTTP-n és HTTPS-en keresztül működik tanúsítványhibák nélkül?
- Kézbesítik a teszte-maileket, és nincsenek megjelölve spamként?
- A korlátok (lemez, inode, sávszélesség) továbbra is a csomagkorlátokon belül vannak?
- Nincsenek nem szándékos átirányítások, tűzfalblokkolások vagy PHP-hibák a naplókban?
Gyakori szűk keresztmetszetek
- DNS terjedés: a változások nem mindenhol láthatók azonnal.
- Rosszul választott domain vagy felhasználó viszonteladói környezetben.
- Régi tartalmat megjelenítő gyorsítótár (böngésző, CDN, LiteSpeed/OpenLiteSpeed, WordPress beépülő modulok).
- Hiányzó engedélyek a könyvtárakhoz vagy rossz dokumentumgyökér.