On 19/02/11 08:33, [email protected] wrote:
> Saya mengikuti petunjuk dari
> http://mdaemon.dutaint.co.id/10.0/index.html?gateway_gateway.htm
>
> Apakah langkah-langkah tersebut sudah cukup untuk menjadikan mdaemon
> sebagai mx backup?
Cukup dan akan jalan.
Hanya saja kondisi itu tidak akan selalu baik hasilnya.
Mail masuk ke MX backup salah satu alasannya adalah karena primary MX
sibuk, kalau kemudian mail dari MX backup otomatis diteruskan ke primary
MX akan membuat primary MX jadi makin sibuk sehingga malah bikin primary
mx tambah sibuk dan atau bahkan crash.
Bisa juga mail mauk ke mx backup karena ada problem koneksi ke primary
MX, dalam kondisi itu meneruskan mail dari mx backup ke primary mx juga
akan buang-2x resources saja.
Yang terbaik adalah diaktifkan ETRN (jika koneksi dari mx backup ke
primary mx high speed) atau ATRN/ODMR (jika koneksi dari mx backup ke
primary MX low speed atau primary mx run behind firewall [1]).
Dalam hal ini baik di gateway domain mx backup maupun primary mx
diaktifkan dequeueing (mail release).
Dengan cara ini maka mail dikirim dari mx backup ke primary mx jika
memang primary mx sudah siap menerima new incoming mail, baik karena
koneksinya sudah normal (tidak busy atau terputus) maupun sudah tersedia
smtp-in session slot.
Yang kedua, mx backup selalu jadi "sasaran tembak" dari spammer.
Umumnya mx backup memang merupakan titik lemah dari suatu domain,
misalkan saja mx backup tidak memiliki daftar valid user (atau mailbox
quota) tidak punya daftar blacklist/whitelist yang specific untuk domain
itu, dan primary mx umumnya trusted terhadap mx backup sehingga kirim
spam ke mx backup akan lebih mudah dibanding langsung ke primary mx.
User verification menggunakan Minger akan sedikit membantu dalam hal
ini, yang lain adalah greylisting dan backscatter.
Melakukan seleksi terhadap sender siapa saja yang boleh connect adalah
pertahanan terbaik terhadap spam.
[1] dalam hal ini mx backup bertindak selaku front end, semua incoming
mail untuk domain itu masuk dulu ke mx backup lalu diteruskan ke primary
mx (back end server, user mailbox tersimpan disini).
--
syafril
-------
Syafril Hermansyah
Running MDaemon 12.0 beta GM6
If the path be beautiful, let us not ask where it leads.
-- Anatole France
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Netiket: <http://www.netmeister.org/news/learn2quote>
Arsip: <http://mdaemon-l.dutaint.com>
Dokumentasi : <http://mdaemon.dutaint.co.id>
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.0.0, SP 4.1.2, OC 2.2.5, SG 2.0.4, PP 2.0.0
