Posted by zuzhihui in exim on 2012/12/04 with No Comments
配置一个Email服务器很简单，用Postfix等软件稍微配置一下就可以了，几分钟搞定。但Email服务器发出去的Email很可能经常被人当成垃圾邮件，怎么配置Email服务器才能让Email服务器发出的Email不被认为是垃圾邮件？瑞豪开源根据自己的经验总结如下。
假如是给域名baidu.com配置Email服务器。
用做Email服务器的IP地址要干净，不能被黑名单。可以到网站 http://mxtoolbox.com 去查询一个IP是否被黑名单。
两个MX记录。域名baidu.com至少要设置两个MX记录，建议一个优先级是10，另一个是20。加入这2个MX记录是mail1.baidu.com 和mail2.baidu.com。只设置一个MX也可以工作，但会被认为不稳定，hotmail一看你只有一个MX记录，心里就想这家伙不专业，发出的Email很可能是垃圾邮件！所以MX要设置两个，如果实在只有一个Email服务器，可以把两个MX记录指向同一个IP地址，也不要只设置一个MX记录。
要用独享的IP地址。用虚拟主机的共享IP也可以做Email服务器，但很可能有其他用户用这个IP发垃圾邮件，这样马上就会影响到您的Email。建议使用一个最小配置的VPS做Email服务器，VPS的IP都是独享的。
IP地址要做反向解析。假如mail1.baidu.com指向8.8.8.8，那么8.8.8.8就要做反向域名解析（也叫做rDNS）指向mail1.baidu.com。做了反向解析，别人才会认为你实际拥有这个IP，而不是随便乱找的IP地址。
做SPF记录。就是增加一条TXT类型的DNS记录，值一般是v=spf1 a mx ~all。SPF可以防止别人伪造你来发邮件，是一个反伪造性邮件的解决方案。当你定义了你的domain name的SPF记录之后，接收邮件方会根据你的SPF记录来确定连接过来的IP地址是否被包含在SPF记录里面，如果在，则认为是一封正确的邮件，否则则认为是一封伪造的邮件。关于SPF的介绍和测试请参考这里 和 这里
做DKIM。就是在DNS记录里面配置一个公钥，配置Email服务器一个私钥，每次发出的邮件都用私钥签名一下，这样就更加安全。Debian推荐参考http://www.debiantutorials.com/setup-domainkeys-identified-mail-dkim-in-postfix/ , Ubuntu推荐参考 https://help.ubuntu.com/community/Postfix/DKIM
配置好之后，给 check-auth@verifier.port25.com 发一封Email，对方会检查一下您的各项配置，然后自动回复回来。最权威的测试给hotmail, gmail, yahoo, qq等邮箱各发一封，如果对方不认为是垃圾邮件，这就非常成功了！
Posted by zuzhihui in ssh on 2012/11/25 with No Comments
本文介绍怎样使用SSH Tunnel和Firefox浏览器，Firefox浏览器的AutoProxy插件实现访问国外的Twitter，Youtube等国内无法访问的网站。
我们用软件MyEnTunnel来实现SSH Tunnel，MyEnTunnel是专门的实现SSH Tunnel的软件，比putty自带的好。比如可以实现断线重新连接，无限次重试等功能。
使用Firefox浏览器，有一个原因是在Firefox里面设置的代理，不会影响其它浏览器。Chrome，Safari和IE这三个浏览器的代理设置是相通的，都是用的IE的代理设置。Firefox的AutoProxy插件能简化代理配置自动化。
使用MyEnTunnel要求有个国外的SSH帐号，在MyEnTunnel的Settings页面配置好帐号，然后选中下面除了Use Private Key的所有选项。点击Save保存，点击Connect启动连接。然后在Status窗口里面就能看到日志，正常情况下，应该出现：Local port 7070 SOCKS dynamic forwarding，这表示MyEnTunnel正常工作了。MyEnTunnel官网被封了，可以百度国内的MyEnTunnel下载地址。
MyEnTunnel正常工作后，在任何支持Socks5代理的程序里面都可以配置一下，使用MyEnTunnel的动态代理。给Firefox浏览器安装一下AutoProxy插件，可以更好的配置动态代理。在AutoProxy里面，编辑代理服务器，仅保留ssh -D，其它的都删除掉。然后默认代理也设置为ssh -D。然后选择AutoProxy的全局模式，就可以了。这时应该就可以了。
这样配置以后，每次电脑重启，人工启动一下MyEnTunnel即可。使用AutoProxy的全局模式，Firefox浏览器专门用来访问这些国外网站。不使用代理的时候，换其它浏览器。很方便。
Posted by zuzhihui in 常见问题 on 2012/11/09 with No Comments
本文适用于给虚拟主机增加IP，给独立服务器增加IP，给VPS增加IP/内存/硬盘等。价格如下：
增加的流程如下：
Posted by zuzhihui in 域名 on 2012/11/05 with No Comments
.it(意大利)域名要求域名注册人必须居住在欧盟，可以是意大利，法国，德国等欧盟国家都可以。根据我们的经验，用法国地址注册.it域名很顺利，用意大利地址反而经常失败。
比如我有个法国朋友的地址是16 Place Sainte Claire，城市是Grenoble，省是Rhone-Alpes，国家是法国France，电话是33476448054，邮编是38000。我注册.it域名就可以用他的法国地址。
在瑞豪开源注册域名，使用的是客户的个人资料作为域名所有人的详细资料。也可以一个帐号下登记多个个人资料，注册域名的时候可以选使用哪个资料，详见 http://rashost.com/blog/one-account-multiple-users
如果您的.it域名注册失败，请按照要求修改您的个人资料，然后联系客户重新帮您注册试试。
另外，注册意大利域名，还有几个配置需要解释一下：PIN写个人的报税号码，一般10位数字。另外还有几个选项，表示同意.IT域名的规章制度，都要选择同意或者Accept。
需要注意的一点是.it域名对dns服务器要求的很严格，建议就使用我们默认提供的dns服务器即可，不要修改成别的dns服务器。
Posted by zuzhihui in apache on 2012/10/10 with No Comments
apache常用的工作模式有prefork和worker模式。运行命令httpd -l 或者apache2 -l ，输出的结果中如果含有prefork.c，那就是prefork模式，如果结果中含有worker.c，那就是worker模式。
Posted by zuzhihui in Linux技术 on 2012/10/06 with No Comments
本文介绍怎么仅通过域名服务器实现网站301重定向的一种方法。假如域名bigsales.com要重定向到bigsales.net。
首先要在namecheap注册用户，如果已经注册过就可以跳过本步骤。注册用户的地址是 https://www.namecheap.com/myaccount/signup.aspx
解析来到这个页面 https://www.namecheap.com/products/freedns.aspx ，在中间的输入框里面输入域名bigsales.com然后点击Get DNS按钮。
Posted by yar999 in vps技术 on 2012/09/28 with No Comments
以前在收到颁发的Rapidssl证书的时候会看到有Web Server CERTIFICATE: 和 INTERMEDIATE CA:2个证书内容
一般只配置Web Server CERTIFICATE到web服务器上就可以了，今天用firefox 15.0.1 访问只配置了 Web Server CERTIFICATE 证书的一个网站提示
使用了无效的安全证书。
这才想起来证书颁发邮件里面还有一个 INTERMEDIATE CA证书，于是把INTERMEDIATE CA的内容加到网站证书后面，重启nginx，再用firefox访问就正常了
关于这个问题更详细的描述可以参考http://nginx.org/cn/docs/http/configuring_https_servers.html SSL证书链的内容
Posted by zuzhihui in 网站建设 on 2012/09/20 with No Comments
云盾空间是专为外贸客户打造的完全抗投诉空间，美国机房，不怕投诉，没有任何罚款。
云盾空间使用cPanel控制面板。网站空间和反投诉自动结合在一起，使用起来非常简单。另外，云盾空间提供免费的网站转移服务，只要是云盾空间的客户，都可以把网站转移的工作交给云盾空间的客服来做。
购买云盾空间请登录其官方网站：http://www.yundunhost.com 。关于云盾空间的一些使用帮助信息可以看他们的博客站 http://blog.yundunhost.com 。
Posted by zuzhihui in 控制面板 on 2012/07/31 with 1 Comment
转移cPanel/WHM服务器上所有用户数据，本文介绍一种比较快的方法。
在WHM后台，进入 Main >> Backup >> Configure Backup 部分，可以配置备份选项。一般配置成每月备份一次，备份不压缩，这样速度快点。备份的目标地可以选择FTP或者NFS。最后保存配置选项。
回到命令行，执行如下命令会马上开始一次备份：/scripts/cpbackup –force
然后在新的服务器上导入备份的数据即可。
Posted by zuzhihui in 域名 on 2012/06/04 with 要查看留言请输入您的密码。
近期评论