PlaySport korporativ pochtasini Mailcore’ga qanday uladik

PlaySport haqida

PlaySport O‘zbekistonda sport klublari va maydonlarini topishga, jadval ulangan joylarda esa vaqtni onlayn band qilishga yordam beradi. Bu Mailcore’ni rivojlantirayotgan jamoaning o‘z loyihasi. Shu sababli mahsulotlar o‘rtasidagi aloqani yashirmaymiz: Mailcore’ning haqiqiy domendagi ilk to‘liq ulanishini aynan PlaySport’da o‘tkazdik.

Loyihaga ish aloqalari uchun playsport.uz domenidagi pochta kerak edi. Mailcore uchun esa bu shartli namoyish manzilini emas, DNS va quti yaratishdan tortib, xatni qabul qilish va yetkazish hodisalarigacha bo‘lgan butun yo‘nalishni tekshirish imkoniyati bo‘ldi.

Vazifa

@playsport.uz manzillariga kelgan xatlarni qabul qilish, jamoaga veb-pochta orqali kirish imkonini berish va domendagi istalgan manzilga yuborilgan murojaatlarni administrator qutisiga yo‘naltirish kerak edi.

Shu bilan birga, domen chiquvchi sinov xatlarini to‘g‘ri autentifikatsiya qilishini, pochta ulanishlari himoyalanganini va infratuzilmani PlaySport DNS zonasiga doimiy o‘zgartirish kiritmasdan boshqarish mumkinligini tekshirmoqchi edik.

Nimalarni tekshirish muhim edi

• Haqiqiy kiruvchi xat qutigacha yetib borishi, faqat DNS sintaksisi tekshiruvidan o‘tib qolmasligi.
• Alohida quti hali yaratilmagan bo‘lsa ham, support@playsport.uz kabi manzillarga kelgan murojaatlar yo‘qolmasligi.
• SPF, DKIM va DMARC tashqi qabul qiluvchi tomonida tasdiqlanishi.
• Veb-pochta, IMAP va SMTP amaldagi TLS sertifikatidan foydalanishi.
• Yetkazish, rad etish va shikoyat hodisalari kuzatuv tizimiga tushishi.
• Texnik yo‘nalishni mijoz domeni zonasini qayta tahrirlamasdan ko‘chirish mumkin bo‘lishi.

Mailcore jamoasi nima qildi

Domen va ishchi kirishni tayyorladik

playsport.uz domenini pochta tizimiga qo‘shdik, ishchi quti yaratdik va Roundcube veb-pochtasini uladik. Hozircha alohida kirish talab qilmaydigan manzillar uchun catch-all sozlandi: domendagi istalgan manzilga kelgan xat administrator qutisiga tushadi.

Quti uchun 1 GB kvota, bitta xat uchun esa 35 MB chegara belgiladik. Foydalanuvchi yetkazib bo‘lmaydigan ilova faylini yuklashdan oldin tushunarli javob olishi uchun cheklovni kattaroq sinov xatini amalda rad etish orqali tekshirdik.

Yo‘nalish va autentifikatsiyani sozladik

Kiruvchi pochta mx.mailcore.uz orqali yo‘naltirildi. Domen uchun SPF, DKIM va DMARC e’lon qilindi, chiquvchi sinov yo‘nalishi esa Amazon SES orqali ulandi. Pochta dasturlari himoyalangan kanallar orqali ulanadi, sertifikat avtomatik yangilanadi.

Yetkazishni kuzatishni qo‘shdik

Chiquvchi sinovlar uchun yetkazish, kechikish, rad etish va shikoyat hodisalarini sozladik. Zanjirni boshidan oxirigacha tekshirdik: xat pochta serveri va tashqi relay orqali o‘tdi, so‘ng yetkazish hodisasi inson o‘qiydigan qutiga qaytdi.

Infratuzilmaning keyingi o‘zgarishlarini soddalashtirdik

Keyinroq kiruvchi yo‘nalishni mx.mailcore.uz texnik DNS yozuvini bir marta o‘zgartirish orqali Mailcore’ning ajratilgan infratuzilmasiga ko‘chirdik. playsport.uz zonasini qayta o‘zgartirish talab qilinmadi: domenning tashqi manzili barqaror qoldi, texnik manzil esa Mailcore boshqaruvida yangilandi.

Sinovlar nimani tasdiqladi

• Haqiqiy kiruvchi xat PlaySport qutisiga yetib bordi.
• Catch-all domenning ixtiyoriy manziliga yuborilgan xatni qabul qildi.
• Sinov xati Gmail’ga yetib bordi va spf=pass, dkim=pass, dmarc=pass natijalarini oldi.
• IMAP va SMTP pochta ulanishlarida TLS tekshirildi.
• Sinov xatini yuborishdan yetkazish hodisasigacha bo‘lgan uzluksiz zanjir tasdiqlandi.
• Infratuzilmani ko‘chirishdan oldin server manzili Spamhaus, SpamCop va Barracuda bo‘yicha tekshirildi; ko‘rilgan bloklash ro‘yxatlarida u yo‘q edi.

Bu keysda chiquvchi yetkazish sinov rejimida tekshirildi. Ommaviy production jo‘natmalar natijalarini yetkazilish bo‘yicha yetarli statistika to‘plangach alohida e’lon qilamiz.

PlaySport nima oldi

PlaySport o‘z domenidagi boshqariladigan kiruvchi pochta tizimi, veb-interfeys va ishchi manzillar uchun yo‘naltirish qoidalarini oldi. Domen sinov xatlarini SPF, DKIM va DMARC standartlari bo‘yicha autentifikatsiya qiladi, Mailcore jamoasi esa texnik yetkazish hodisalarini ko‘radi va rad etish sabablarini dalillar asosida tahlil qila oladi.

Biz uchun bu ishga tushirish operatsion jarayonning sinovi bo‘ldi: xuddi shu yo‘lni tashqi kompaniyaga taklif qilishdan avval o‘z loyihamizda to‘liq bosib o‘tdik.

Tashqi mijoz uchun nimalarni takrorlaymiz

1. Domen, kerakli manzillar, joriy pochta va murojaatlarni qayta ishlash qoidalarini aniqlaymiz.
2. DNS yozuvlarining aniq ro‘yxatini tayyorlaymiz va ularni o‘rnatishda hamrohlik qilamiz.
3. Kompaniya vazifalariga mos qutilar, aliaslar va yo‘nalishlarni yaratamiz.
4. SPF, DKIM, DMARC va himoyalangan ulanishlarni sozlaymiz.
5. Faqat yozuvlarni emas, tashqi tizimlar bilan haqiqiy yozishmalarni ham tekshiramiz.
6. Ishchi almashtirishdan oldin mustaqil zaxira tizimini qo‘shamiz va nazorat sinovi bilan tiklashni tasdiqlaymiz.
7. Mas’ul xodimga kirish ma’lumotlari, parametrlar va tushunarli qabul qilish ro‘yxatini topshiramiz.

Ulanish tarkibi oldindan qayd etiladi: mijoz nimalar sozlanishini, uning jamoasidan qanday ma’lumotlar kerakligini va Mailcore tayyorlikni qaysi belgilar orqali tasdiqlashini biladi.

Sizning rolingiz uchun nima muhim

Rahbar uchun

Pochta kompaniya domenida qoladi, ish hajmi va narxi DNS o‘zgartirilishidan oldin kelishiladi, natija esa tushunarli sinovlar asosida qabul qilinadi.

Ofis menejeri uchun

Pochta infratuzilmasini mustaqil loyihalash shart emas. Manzillar ro‘yxatini tayyorlash, joriy provayderni aytish va kimga kirish kerakligini belgilash kifoya; Mailcore yozuvlar va harakatlar tartibini tayyorlaydi.

IT mutaxassisi uchun

Aniq yo‘nalish sxemasi, DNS qiymatlari, pochta portlarida TLS va tashqi xatlar hamda autentifikatsiya sarlavhalari orqali texnik qabul qilish jarayoni mavjud.