الفصل 03 الشبكات وDNS والتشفير الإدارة: #pNetwork

Dual-Stack IPv6 حقيقي ([::]) وHappy-Eyeballs لـ MX الصادر

تعمل جميع مستمعات البروتوكولات (ESMTP 25/465/587 وIMAP 143/993 وManageSieve 4190) وKestrel في وضع المكدس المزدوج الأصلي ([::] مع DualMode = true). يستقبل مقبس نواة واحد حركة IPv6 وIPv4 الأصلية معًا، مع توحيد عناوين IPv4 المعيّنة (::ffff:x.x.x.x) بشكل سليم في SPF والقائمة الرمادية والسجلات.

نصيحة تشغيلية وملاحظة حول البنية

القاعدة الذهبية لبريد IPv6: انشروا سجل AAAA لـ mail.company.com فقط بعد ضبط سجل IPv6 PTR المطابق لدى مزود الاستضافة وإضافة ip6:... إلى سجل SPF! يرفض Gmail بصرامة مرسلي IPv6 الذين يفتقرون إلى سجل IPv6 PTR صالح.

تحققوا من Reverse DNS (PTR) لكل من IPv4 وIPv6 قبل نشر AAAA

يجب أن يعيد كلا الاستعلامين قيمة ServerHostName الخاصة بكم تمامًا (مثل mail.company.com.).

المرجع / الإعداد

# Linux / macOS
dig +short -x 198.51.100.10
dig +short -x 2001:db8::10

# Windows PowerShell
Resolve-DnsName 198.51.100.10 -Type PTR
Resolve-DnsName 2001:db8::10 -Type PTR

الإعدادات والقيم الافتراضية وأفضل الممارسات

الإعداد / الموقع	الوصف	القيمة الافتراضية	أفضل ممارسة للإنتاج
`BindAddress (Smtp / Imap / ManageSieve)`	يتحكم في ربط المقابس المحلية. وتفعّل أحرف البدل (:: و[::] و0.0.0.0 و*) تلقائيًا Dual-Stack IPv6 + IPv4 مع رجوع سلس إلى IPv4 إذا كان IPv6 معطّلًا في نظام التشغيل.	`:: (Dual-Stack IPv6 + IPv4)`	اتركوا القيمة الافتراضية :: ليتصل النظراء عبر IPv6 وIPv4 بسلاسة؛ ولا تربطوا عنوان IP محددًا إلا على المضيفين متعددي الاتصال الذين لديهم MTA منفصلة.
`Ausgehendes Happy-Eyeballs MX`	يتناوب بين أهداف MX المحلولة من نوع AAAA وA، ويعود فورًا إلى IPv4 إذا كان مسار IPv6 غير قابل للوصول أو محظورًا.	`Automatisch aktiv / Auto`	عندما يكون توجيه IPv6 الأصلي نشطًا في نظام التشغيل، تأكدوا من تطابق سجل IPv6 PTR مع ServerHostName ومن السماح بـ TCP 25 الصادر عبر IPv6.
`IPv6 /64 Subnetz-Greylisting & Rate-Limit`	يجمع عناوين IPv6 المؤقتة ضمن البادئة /64 نفسها معًا (بما يطابق التجميع /24 في IPv4) لأغراض القائمة الرمادية وتقييد المعدل عند إساءة الاستخدام.	`/64 Präfix (IPv6) · /24 (IPv4)`	أبقوا التجميع الافتراضي /64 حتى تجتاز وكلاء MTA الشرعية العاملة بـ IPv6، والتي تبدّل عناوين المضيف داخل كتلة /64 الخاصة بها، القائمةَ الرمادية (Greylisting) بسلاسة عند أول إعادة محاولة.