अध्याय 03
नेटवर्किंग, DNS & क्रिप्टो
एडमिन:
#pNetwork
वास्तविक Dual-Stack IPv6 ([::]) & Happy-Eyeballs आउटबाउंड MX
सभी प्रोटोकॉल लिसनर (ESMTP 25/465/587, IMAP 143/993, ManageSieve 4190) और Kestrel नेटिव डुअल-स्टैक मोड ([::] के साथ DualMode = true) में काम करते हैं। एक ही कर्नेल सॉकेट नेटिव IPv6 और IPv4 दोनों ट्रैफ़िक स्वीकार करता है और SPF, ग्रेलिस्टिंग और लॉग के लिए IPv4-मैप्ड पतों (::ffff:x.x.x.x) को सही ढंग से सामान्य करता है।
संचालन सुझाव और आर्किटेक्चर नोट
IPv6 मेल का सुनहरा नियम: mail.company.com के लिए AAAA रिकॉर्ड केवल तभी प्रकाशित करें जब आपने अपने होस्टिंग प्रदाता पर मेल खाता IPv6 PTR रिकॉर्ड सेट कर दिया हो और अपने SPF रिकॉर्ड में ip6:... जोड़ दिया हो! Gmail वैध IPv6 PTR के बिना IPv6 प्रेषकों को सख्ती से अस्वीकार करता है।
AAAA प्रकाशित करने से पहले IPv4 & IPv6 दोनों के Reverse DNS (PTR) सत्यापित करें
दोनों लुकअप को आपका सटीक ServerHostName (उदा. mail.company.com.) लौटाना चाहिए।
# Linux / macOS
dig +short -x 198.51.100.10
dig +short -x 2001:db8::10
# Windows PowerShell
Resolve-DnsName 198.51.100.10 -Type PTR
Resolve-DnsName 2001:db8::10 -Type PTRसेटिंग्स, डिफ़ॉल्ट मान और बेस्ट प्रैक्टिस
| सेटिंग / स्थान | विवरण | डिफ़ॉल्ट मान | उत्पादन बेस्ट प्रैक्टिस |
|---|---|---|---|
BindAddress (Smtp / Imap / ManageSieve) |
लोकल सॉकेट बाइंडिंग नियंत्रित करता है। वाइल्डकार्ड (::, [::], 0.0.0.0, *) स्वचालित रूप से Dual-Stack IPv6 + IPv4 सक्षम करते हैं, और OS में IPv6 अक्षम होने पर सुचारू IPv4 फ़ॉलबैक होता है। | :: (Dual-Stack IPv6 + IPv4) |
डिफ़ॉल्ट :: पर रहने दें ताकि IPv6 और IPv4 दोनों पीयर सहजता से कनेक्ट हों; विशिष्ट IP केवल अलग MTA वाले मल्टी-होम्ड होस्ट पर बाइंड करें। |
Ausgehendes Happy-Eyeballs MX |
रिज़ॉल्व किए गए MX AAAA और A लक्ष्यों को बारी-बारी से आज़माता है और IPv6 रूट पहुँच योग्य न होने या ब्लॉक होने पर तुरंत IPv4 पर वापस आ जाता है। | Automatisch aktiv / Auto |
जब OS पर नेटिव IPv6 रूटिंग सक्रिय हो, तो सुनिश्चित करें कि आपका IPv6 PTR ServerHostName से मेल खाता है और आउटबाउंड IPv6 TCP 25 की अनुमति है। |
IPv6 /64 Subnetz-Greylisting & Rate-Limit |
ग्रेलिस्टिंग और दुरुपयोग थ्रॉटलिंग के लिए एक ही /64 प्रीफ़िक्स के अस्थायी IPv6 पतों को एक साथ समूहित करता है (IPv4 पर /24 समूहन के अनुरूप)। | /64 Präfix (IPv6) · /24 (IPv4) |
डिफ़ॉल्ट /64 समूहीकरण बनाए रखें, ताकि अपने /64 ब्लॉक के भीतर होस्ट पते बदलने वाले वैध IPv6 MTA पहले पुनः प्रयास पर ही ग्रेलिस्टिंग से सही ढंग से गुज़र जाएँ। |