← Cloudflare Email Service / email-service / reference

Postmaster

Tato stránka poskytuje technické informace o službě Email Service odborníkům, kteří spravují e-mailové systémy, a dalším poskytovatelům e-mailových služeb.

Zde najdete informace o Email Service, včetně doporučených postupů, pravidel, pokynů, nástrojů pro řešení problémů a podrobností o konfiguraci Email Service.

Nejlepší způsob, jak nás kontaktovat, je prostřednictvím komunitní fórum ↗ nebo naši Discord server ↗.

Chcete-li nahlásit zneužití e-mailu, kontaktujte nás na [email protected].

Email Service podporuje Authenticated Received Chain (ARC) ↗. ARC umožňuje mezilehlým e-mailovým serverům, například přeposílačům, připojit ke zprávě záznam původních výsledků ověření. Cílový server pak může ověřit pravost přeposlaných zpráv i v případě, že by SPF nebo DKIM kvůli přeposílání jinak selhaly. ARC podporují i významní poskytovatelé, včetně Google.

DKIM (DomainKeys Identified Mail) ↗ pomocí kryptografie s veřejným klíčem zajišťuje, že e-mailové zprávy nejsou při přenosu mezi SMTP servery odesílatele a příjemce pozměněny.

Podle tohoto standardu odesílatel jednorázově zveřejní svůj veřejný klíč v DNS domény a poté před odesláním ze serveru podepíše tělo každé zprávy. Přijímající server zprávu přečte, získá veřejný klíč domény z jejího DNS a ověří podpis, aby se ujistil, že zpráva nebyla během přenosu změněna.

Email Service přidává k odchozím e-mailům podpisy DKIM jménem odesílací domény zákazníka, aby zajistil pravost e-mailů a zlepšil jejich doručitelnost.

Email Sending a Email Routing používají oddělené selektory DKIM. Klíče DKIM pro svou doménu zjistíte dotazem na následující:

# Email Sending DKIM
dig TXT cf-bounce._domainkey.example.com +short

# Email Routing DKIM
dig TXT cf2024-1._domainkey.example.com +short

U přeposílaných e-mailů přidává Email Routing dva podpisy DKIM: jeden pro email.cloudflare.net, což zahrnuje přepisování odesílatele, a jeden pro doménu příjemce, kterou nastavil zákazník. Klíč Cloudflare pro přepis odesílatele můžete zjistit přímo dotazem:

dig TXT cf2024-1._domainkey.email.cloudflare.net +short

Email Service podporuje Domain-based Message Authentication, Reporting & Conformance (DMARC). Při odesílání e-mailů Email Service zajišťuje správné zarovnání SPF a DKIM, aby prošlo ověření DMARC. U Email Routing se příchozí e-maily zamítají, pokud neprojdou ověřením podle DMARC politiky odesílatele. Další informace najdete v dmarc.org ↗ pro více informací o tomto protokolu.

Pro optimální doručitelnost e-mailů se doporučuje, aby všechny domény implementovaly protokol DMARC.

Cloudflare vyžaduje, aby příchozí e-maily prošly nějakou formou ověření. E-mail musí projít kontrolou SPF, nebo musí být správně podepsán pomocí DKIM. E-maily, které neprojdou žádnou z těchto kontrol, jsou odmítnuty.

Odchozí e-maily odeslané přes Email Service jsou vždy ověřeny pomocí SPF i DKIM, což maximalizuje doručitelnost a udržuje reputaci odesílatele.

Email Service podporuje IPv6 jak pro příchozí, tak pro odchozí doručování e-mailů. U odchozí pošty se služba připojuje k SMTP serverům příjemce přes IPv6, pokud má příjemce pro své MX servery záznamy AAAA, jinak použije IPv4. U příchozí pošty přijímá Email Routing poštu přes IPv6 na svých MX serverech.

Připojení IPv6 k libovolnému cíli můžete ověřit pomocí dig:

dig mx gmail.com
dig AAAA gmail-smtp-in.l.google.com

Pokud službu Email Service používáte k odesílání e-mailů, nejsou na vaší doméně vyžadovány žádné speciální záznamy MX. Pokud však zároveň používáte Email Routing pro příchozí e-maily, příslušné záznamy MX se nakonfigurují automaticky.

Pro záznamy SPF používá Email Service _spf.mx.cloudflare.net. Email Sending konfiguruje SPF na cf-bounce subdoméně, zatímco Email Routing konfiguruje SPF na kořenové doméně:

v=spf1 include:_spf.mx.cloudflare.net ~all

U příchozí pošty oznamuje Email Routing více serverů MX pod *.mx.cloudflare.net zóna s různými prioritami. Například:

example.com.    IN    MX    13 amir.mx.cloudflare.net.
example.com.    IN    MX    86 linda.mx.cloudflare.net.
example.com.    IN    MX    24 isaac.mx.cloudflare.net.

Email Service odesílá provoz pomocí prefixů IPv4 i IPv6, pokud je podporuje SMTP server příjemce.

Pokud jste poštmistr a máte potíže s přijímáním e-mailů Email Service, povolte ve své konfiguraci serveru následující odchozí IP adresy:

IPv4

104.30.0.0/19

IPv6

2405:8100:c000::/38

Chcete-li ověřit aktuální autoritativní rozsahy, dotažte se přímo na záznam SPF:

dig TXT _spf.mx.cloudflare.net +short

Email Service použije následující odchozí domény pro HELO/EHLO příkaz:

• cloudflare-email.net
• cloudflare-email.org
• cloudflare-email.com

Záznamy PTR (reverzní DNS) zajišťují, že každý hostname má odpovídající IP adresu. Například:

dig a-h.cloudflare-email.net +short

104.30.0.7

dig -x 104.30.0.7 +short

a-h.cloudflare-email.net.

U přeposílaných e-mailů Email Routing používá Sender Rewriting Scheme ↗ k přepsání odesílatele obálky (SMTP MAIL FROM adresu) na doménu pro přeposílání spravovanou Cloudflare. Toto přepsání umožňuje, aby SPF prošlo na cílovém serveru i přesto, že je zpráva přeposílána. From: hlavička zprávy se nemění.

Email Service poskytuje podrobné chybové odpovědi SMTP, které pomáhají diagnostikovat problémy s doručením. U Email Routing se chyby SMTP vrácené cílovým poštovním serverem přeposílají zpět odesílajícímu serveru v rámci téže relace, nikoli jako samostatná zpráva bounce.

Email Service sleduje reputaci odesílatele a e-maily z IP adres uvedených na seznamech Realtime Block Lists (RBL) může dočasně zpozdit nebo zablokovat. Tím se udržuje celková reputace a doručitelnost služby.

U Email Routing je příchozí pošta od odesílatelů na RBL seznamech odmítnuta chybou SMTP podobnou této:

554 <YOUR_IP_ADDRESS> found on one or more RBLs (abusixip). Refer to https://developers.cloudflare.com/email-service/reference/postmaster/#realtime-block-lists

Můžete použít nástroje jako MxToolbox ↗ ke kontrole odesílající IP adresy vůči více blokovacím seznamům najednou. Pokud si myslíte, že jsou vaše e-maily blokovány neoprávněně, kontaktujte přímo správce RBL nebo se obraťte na podporu Cloudflare.

Email Service publikuje svá data SPF na adrese _spf.mx.cloudflare.net. Podkladový záznam si můžete přímo vyhledat:

dig TXT _spf.mx.cloudflare.net +short

Záznam používá formát definovaný v RFC 7208 ↗:

"v=spf1 ip4:104.30.0.0/20 ~all"

~all mechanismus je SoftFail. Přijímající servery by měly poštu z IP adres neuvedených v záznamu považovat za podezřelou, ale neměly by ji odmítnout jen na základě SPF.

Úplné podrobnosti o konfiguraci najdete zde:

• Konfigurace domény : DNS záznamy, nastavení odesílání a směrování
• Limity : limity rychlosti, kvóty odesílání a limity velikosti zpráv
• Doručitelnost : zpracování nedoručených zpráv a správa reputace
• Seznamy vyloučených adres : automatická a manuální správa potlačování

Níže najdete informace o známých omezeních Email Service, zejména funkce Email Routing.

Email Routing nepodporuje internacionalizované e-mailové adresy ↗. Email Routing podporuje pouze internacionalizované doménové názvy ↗.

To znamená, že e-mailová adresa může mít internacionalizovanou doménu, ale nikoli internacionalizovanou místní část (první část e-mailové adresy před symbolem @). Viz následující příklady:

• info@piñata.es - Podporováno
• piñata@piñata.es - Není podporováno

Email Routing nepřeposílá zprávy o nedoručení původnímu odesílateli. Odesílatel tedy neobdrží oznámení o tom, že se e-mail nedostal k zamýšlenému příjemci.

Vzhledem k povaze přeposílání e-mailů mohou restriktivní zásady DMARC způsobit, že se přeposlané e-maily nepodaří doručit. Další informace najdete v dmarc.org ↗ s dalšími informacemi.

Email Routing nepodporuje odesílání ani odpovídání z vaší domény na Cloudflare. Když odpovíte na e-mail přeposlaný pomocí Email Routing, odpověď se odešle z vaší cílové adresy (například [email protected]), nikoli z e-mailového vzoru pravidla směrování, které zprávu doručilo (například [email protected]).

. znak, který u poskytovatelů e-mailu, jako je Gmail, vyvolává speciální akce, se ve vzorech e-mailových adres směrovacích pravidel považuje za běžný znak.