Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- howto:zakaznici:mailserver [2015/06/24 13:19] – upraveno mimo DokuWiki 127.0.0.1
+++ howto:zakaznici:mailserver [2023/07/12 13:38] (aktuální) – gandalf
@@ Řádek 19: / Řádek 19: @@
   * Administrace poštovních schránek: **__%%https://vasedomena--cz.mx.spoje.net/postfixadmin%%__** - Přihlašovací údaje od nás dostanete vygenerované při zřízení služby.
+===== Zabezpečení poštovních služeb =====
+Na každém poštovním serveru jsou k dispozici služby IMAP, POP3, SMTP a WebMail.
-===== Služby na poštovním serveru a rozdíl mezi nimi =====
+Podporujeme technologie zabezpečení [[wp>Transport Layer Security|TLS]] a [[wp>STARTLS]]. Ovšem proprietární technologii [[wp>Secure Password Authentication|SPA]] je nutné v klientském SW naopak zakázat.
-Na každém poštovním serveru jsou k dispozici služby IMAP, POP3, SMTP a WebMail.
+<note important>
+V současné době podporujeme **pouze silné šifry a verzi protokolu TLS v. 1.1 a TLS v. 1.2**.
+</note>
+Protokol TLS je nástupcem starého protokolu SSL v. 3 a SSL v. 2, který je zastaralý a již není bezpečný. Podpora všech předchůdců protokolu TLS označované jako SSL v. 2 a 3 byla na našich serverech ukončena. Pokud používáte poštovní klienty nebo operační systém, jehož datum výroby je před rokem 2010 nemusí na takových zařízení fungovat připojení na naše poštovní servery korektně. Důrazně proto doporučujeme proto aktualizovat.
+===== Služby na poštovním serveru a rozdíl mezi nimi =====
-Podporujeme technologie zabezpečení [[wp>Transport Layer Security|TLS, SSL]] a [[wp>STARTLS]]. Ovšem proprietární technologii [[wp>Secure Password Authentication|SPA]] je nutné v klientském SW naopak zakázat.
+**POZOR: V poštovních klientech typ šifrování SSL a TLS zpravidla neoznačuje výše uvedený protokol, ale pouze způsob připojení k serveru a použité porty !**
 ==== IMAP ====
@@ Řádek 40: / Řádek 49: @@
-Imap protokol je na našich serverech dostupný pouze v **šifrované variantě SSL** na **portu 993**
+Imap protokol je na našich serverech dostupný pouze v **šifrované variantě** na **portu 993**
+(v poštovních klientech je nutno vybrat SSL)
 ==== POP3 ====
@@ Řádek 52: / Řádek 62: @@
 === Nastavení protokolu ===
-Pop protokol je na našich serverech dostupný pouze v **šifrované variantě SSL** na **portu 995**
+Pop protokol je na našich serverech dostupný pouze v **šifrované variantě** na **portu 995**
+(v poštovních klientech je nutno vybrat SSL)
 ==== SMTP ====
 (odesílání pošty)
-Pro odesílání pošty doporučujeme používat šifrovanou verzi protokolu SMTP - **port 465**
+Pro odesílání pošty doporučujeme používat šifrovanou verzi protokolu SMTP. na výběr jsou dvě varianty
-Je možné také používat standardní port 25 s podporou TLS, ale toto nastavení nemusí být funkční u některých poskytovatelů internetového připojeni (ISP) z důvodu blokace odchozího portu 25, kteří se takto brání proti nechtěnému rozesílání spamů z nazabezpečených počítačů.
+  * smtp - **port 465** (vynucené šifrování) - (v poštovních klientech je nutno vybrat SSL)
+  * submission - **port 587** (volitelné šifrování) - (v poštovních klientech je nutno vybrat TLS)
+Je možné také používat standardní port 25 s podporou TLS, ale toto nastavení nemusí být funkční u některých poskytovatelů internetového připojeni (ISP) z důvodu blokace odchozího portu 25, kteří se takto brání proti nechtěnému rozesílání spamů z nezabezpečených počítačů.
 ==== WebMail ====
@@ Řádek 90: / Řádek 105: @@
   * Webspace = iris.spoje.net
   * Jetset = mail.spoje.net
+===== SPF =====
+  * V případě, že máte doménu v naší správě, nemusíte se o nic starat. SPF záznam byl nastaven automaticky.
+  * Pokud se Vám o doménu stará někdo jiný a u nás máte pouze hosting, je potřeba požádat správce vaši domény o přidání následujícího záznamu do DNS ve vaši doméně:
+''%%TXT    "v=spf1 include:_spf.spoje.net ~all"%%''