📣公告:恢复 Gmail 邮箱注册功能

最近有几位台湾的博友,询问关于 Gmail 邮箱不能够注册的问题,前期一直以为是腾讯企业邮箱被墙(错怪了😂),就没有去关注这块,这么多博友反馈,于是周日花时间看了一下。原来是 Gmail 对 SPF、DMARC、DKIM 作了要求。但木子记得最早是有配置这块的,不应该是这块的原因。特地去 DNSPod 看了一下,找到了原因。原来因为上次迁移备案至国内后,为了做全球 CDN 分区解析,于是将原有的邮箱地址 @rockylinux.cn 改成了 @vip.rockylinux.cn,而SPF、DMARC、DKIM 三者的配置都需要基于二级域名 vip.rockylinux.cn 进行配置,前期的配置是基于一级域名 rockylinux.cn 的,所以前期的配置已经不生效,造成 Gmail 无法进行 SPF、DMARC、DKIM 验证,所以邮件被退回。

知道原因,问题就好解决了,具体参考:

[1] 企业邮箱如何设置DMARC(TXT记录)
[2] 邮箱域名如何配置DKIM签名

需要注意的是,如果您使用的是二级域名,对应的 SPF、DMARC、DKIM 配置会有所不同,具体参考如下:

SPF TXT记录值设置要求如下:

主机记录:vip
记录类型:TXT
记录值为:v=spf1 include:spf.mail.qq.com ~all

DMARC TXT记录值设置要求如下:

主机记录: _dmarc.vip
记录类型:TXT
记录值: v=DMARC1; p=none; rua=mailto:[email protected]

DKIM TXT记录值设置要求如下:

主机记录: xxx._domainkey.vip
记录类型:TXT
记录值: v=DKIM1; k=rsa; p=xxx

验证邮箱配置是否有效,可以使用此站点进行测试。
https://www.mail-tester.com

另外:前期的邮箱注册限制,并未对邮箱后缀做精确匹配,这次修正为精确匹配。

1104 日 , 2024 20:59
thumbnail
Redis进阶篇07 — 复制技术(四)replica 与 sub-replica
前言 在《Redis进阶篇05 — 复制技术(二)Redis主从复制》这篇文章中,我们特别提到了一条: 除了可以将所有的 replica 连接到一个 master 之外,replica 与 replica 之间也是可以采用一种叫做级联式的结构进行连接,此时所有的 sub-replica 将接受与 replica 相同的数据流 经典的主从复制如下...
thumbnail
Redis进阶篇05 — 复制技术(二)Redis主从复制
主从复制 同 MySQL 一样,为了满足 HA (高可用)特性和容灾备份机制,Redis 也同样支持复制技术。主从同步(主从复制)是基于复制技术实现高可用的其中一个,后面的哨兵(sentinel)和集群(cluster)也是基于复制技术演化而来。 我们常说的主(master)和从(slave)在 MySQL 中是: source(早先版本称为 m...
thumbnail
密码保护:Rocky Linux 9 AI 系列 014 — 基于 Docker 部署 ComfyUI
ComfyUI 是基于节点流程的 Stable Diffusion WebUI,旨在通过自定义工作流快速实现多种图像生成服务,包括批量图片处理、老照片修复、换脸、换背景等,主要应用于电商、影视、创意设计等领域。其优势在于低显存要求、高生成自由度、环境和模型可共享,以及可复现和自动还原工作流程。然而,操作门槛较高且生态系统尚不完善。本文主要介绍在 Rocky Linux 9 和 Ubuntu 20.04 环境中使用 Docker 部署 ComfyUI 的方法,并包含详细的 Dockerfile、entrypoint.sh 和 docker-compose.yaml 配置。
thumbnail
Redis进阶篇04 — 复制技术(一)MySQL
前言 在了解 Redis 的复制技术之前,我们先来看看 MySQL 的主从复制。 MySQL 的日志类型 服务层面的日志: 错误日志(Error log) - 记录 MySQL程序本身启动、停止、运行时所遇到的问题。默认开启,无法关闭。 常规查询日志(General query log) - 记录客户端连接后,执行了哪些 SQL 语句。默认关闭,...
关于 SSL 免费证书到期时间调整为 3 个月

最近腾讯云提醒 www.rockylinux.cn SSL 免费证书即将到期,于是木子去平台进行免费证书申请,结果发现以前免费证书可以申请 1 年有效期,现在只能够申请 3 个月有效期了。另外特地去看了一下阿里云发现免费证书也改成了 3 个月有效期。问题是腾讯云对于免费证书还不支持自动续期,需要升级付费证书,看了一下成本在 ¥302.1(单证书),对于开源社区来说,这个费用有点高。看来以后只能够每三个月手动申请一次了。

:此证书主要用于 CDN 加速,站点本身采用 Let’s Encrypt 自动续期。

1025 日 , 2024 18:36
📣公告:新增镜像下载源

近期,部分用户反馈 Rocky Linux 官方源站链接出现打开缓慢或无法访问的情况。为此,木子特地整理并更新了镜像下载源,新增加了以下高校的下载源:南方科技大学、华南农业大学、兰州大学、浙江大学、吉林大学。详细信息请访问:下载

1024 日 , 2024 8:16
hMailServer 邮件系统

几天前,10年前公司的副总突然联系了木子,询问 hMailServer 邮件系统账户无法使用的问题。木子非常惊讶,因为这是一套10年前部署的Windows版本邮件系统,结合AD域LDAP认证。自那以后,这套系统从未重启过,且一直运行正常,没有专业的维护人员,这表明 hMailServer 的稳定性非常可靠。

经过检查,问题的原因是用户更换了新电脑,并在登录时连续错误输入密码超过三次,导致AD域自动锁定了该账户。解锁账户和重置密码后问题就解决了。

hMailServer 是一款开源的、免费的邮件服务器。相比于 Exchange,hMailServer 更加简单轻便,特别适合中小企业使用。木子特意查阅了hMailServer 的官方网站,目前仍在维护中,主要集中在 Bug 和安全漏洞修复方面。总体来说,hMailServer 系统已经非常成熟,功能可靠且稳定。对于有兴趣了解这套邮件系统的同学,值得尝试一下。

有时间的话,将 10 年前写的关于 hMailServer 邮件系统部署、管理的文档整理发布。

1023 日 , 2024 7:46
thumbnail
Redis进阶篇03 — 管道
管道概述 Q:什么是管道? 一种通过一次发出多个命令而无需等待每个命令响应的技术,其目是用来提高 Redis 的性能。在官方网站上会有更多的信息可以参阅—— https://redis.io/docs/manual/pipelining/ # 比如我要存放 3 个 KV 对,如果使用 set 命令,需要交互三次 192.168.100.3:6379...