← Cloudflare DNS / dns / troubleshooting

Problémy s e-maily

Pokud máte problémy s odesíláním nebo přijímáním pošty, postupujte podle následujících kroků řešení problémů.

Chcete-li ověřit, že se vaše záznamy MX překládají správně, spusťte následující dig příkaz v terminálu (nahraďte example.com s vaší doménou):

dig example.com mx +short

Své MX záznamy můžete také vyhledat pomocí nástroje třetí strany. Seznam možností najdete v Doporučené nástroje třetích stran.

Tím získáte seznam poštovních serverů pro vaši doménu. Porovnejte výstup se záznamy MX na stránce DNS záznamů v Cloudflare.

Pokud uvedený poštovní server neodpovídá očekávané hodnotě vašeho poskytovatele e-mailu, aktualizujte obsah záznamu MX na správnou hodnotu. Správné hodnoty záznamu MX najdete v dokumentaci k nastavení od vašeho poskytovatele e-mailu.

Pokud váš DNS dotaz vrátí záznamy, které nepoznáváte, například _dc-mx nebo dc-##### subdomén najdete v Neočekávané DNS záznamy.

Pokud dig nevrátí žádné výsledky pro záznamy MX vaší domény, vaše záznamy možná nebyly vytvořeny nebo byly omylem odstraněny.

I když jsou vaše záznamy MX správné, chybějící záznamy pro ověřování e-mailu mohou způsobit selhání doručení:

• Chybí SPF záznam: přijímající servery nemohou ověřit, že vaše doména odesílající server autorizuje, což může vést k odmítnutí zpráv nebo jejich označení jako spam.
• Chybí DKIM záznam: zprávy nelze kryptograficky ověřit jako pocházející z vaší domény, což snižuje důvěru přijímajících serverů.
• Chybí DMARC záznam: přijímající servery nemají žádné pravidlo pro zpracování zpráv, které neprojdou SPF nebo DKIM kontroly, což může vést k nekonzistentnímu doručování nebo spoofingu vaší domény.

Viz Nastavení e-mailových záznamů a přidejte chybějící záznamy.

NS záznamy delegování subdomény k jinému poskytovateli DNS. Pokud váš záznam MX odkazuje na subdoménu, která je delegována prostřednictvím NS záznamy (například mail.example.com), záznamy poštovního serveru spravuje tento externí poskytovatel, nikoli Cloudflare. Ověřte, že má externí poskytovatel správný A nebo AAAA záznamy pro poštovní subdoménu.

Někteří poskytovatelé e-mailu vyžadují CNAME záznamy pro funkce jako ověřování DKIM nebo automatické zjišťování (autodiscover). Když zploštění CNAME je zapnuté, a to buď globálně pro všechny CNAME záznamech nebo jednotlivě u konkrétního záznamu, CNAME se pomocí CNAME flattening převede na A záznam, což může poskytovatelům e-mailu bránit ve správném přečtení záznamu.

Pokud váš poskytovatel e-mailu vyžaduje CNAME záznamy a tyto záznamy se nepřeloží podle očekávání, možná bude nutné vypnout zploštění CNAME.

Poštovní protokoly jako SMTP, IMAP a POP3 přes standardní HTTP proxy Cloudflare nefungují.

Pokud se název hostitele používaný pro poštu překládá na IP adresu Cloudflare, je záznam proxovaný a poštovní klienti se nebudou moci správně připojit.

Mezi časté příklady patří:

• mail.example.com používané pro SMTP, IMAP nebo POP3
• Jakýkoli hostname, na který cílí vaše MX záznam
• Hostnames pro Autodiscover nebo e-mailové služby, které musí vracet skutečný cíl DNS poskytovatele

Řešení tohoto problému:

1. Přejděte na DNS záznamy stránce.

   Přejděte na Záznamy ↗

2. Vyhledejte hostname související s poštou.

3. Změňte stav proxy na DNS only.

Váš MX záznam samotný je vždy DNS-only, ale název hostitele, na který ukazuje, se musí rovněž překládat na cíl typu DNS-only.

Pokud si nejste jisti, zda je samotný obsah DNS správný, porovnejte ho s hodnotami od svého poskytovatele.

Mezi časté příklady patří:

Před provedením změn si vždy ověřte přesné hodnoty u svého poskytovatele.

Ve výchozím nastavení Cloudflare neproxuje e-mailový provoz (SMTP, port 25). Pokud jste výslovně nenakonfigurovali Cloudflare Spectrum proxovat provoz SMTP, e-mail se doručuje přímo na váš poštovní server a neprochází sítí Cloudflare. Záznamy DNS používané pro e-mail by měly být nastaveny na DNS only aby provoz e-mailu nebyl ovlivněn proxy.

Pokud Email Routing je zapnuté, Cloudflare spravuje vaše MX záznamy a může automaticky vytvářet další DNS záznamy.

Pokud je zapnuté Email Routing, ale používáte jiného poskytovatele pošty, mohou se záznamy MX pro Email Routing dostat do konfliktu se záznamy vašeho poskytovatele. Můžete vypněte Email Routing a odeberte spravované záznamy a nakonfigurujte si vlastní.

Pokud je to možné, nehostujte poštovní službu na stejném serveru jako webový zdroj, který chcete chránit, protože e-maily odeslané na neexistující adresy se vrátí zpět útočníkovi a prozradí mu IP adresu poštovního serveru.

Cloudflare doporučuje použít nesouvislé IP adresy z různých rozsahů IP.

Pokud vám e-mail nefunguje krátce po úpravě DNS záznamů, kontaktujte svého e-mailového administrátora nebo poskytovatele e-mailu a uveďte konkrétní chybu nebo vrácenou zprávu, kterou dostáváte. Pomohou vám zjistit, zda problém spočívá v DNS překladu, konfiguraci poštovního serveru, nebo v doručování zprávy.

Pokud váš poskytovatel potvrdí, že problém souvisí s Cloudflare, kontaktování podpory Cloudflare.