mail server vps
Self-hosted mail
تشغيل خادم البريد الخاص بك ليس بالأمر الصعب. توصيل بريدك هو الصعب، ويعتمد بشكل شبه كامل على سمعة العنوان الذي ترسل منه وما إذا كان DNS العكسي متطابقًا. نحن ندقق في كل نطاق IPv4 قبل التخصيص، ونضبط سجلات PTR لك من لوحة التحكم، ونحتفظ بمجموعة من النطاقات المُحمّاة للأشخاص الذين يرسلون بريدًا معاملاتيًا مشروعًا.
لماذا هذا التكوين
يتعامل PULSE مع خادم بريد لمنظمة صغيرة بشكل مريح. اطلب المنفذ 25 في تذكرة أثناء الإعداد، واضبط PTR ليطابق اسم HELO الخاص بك، وانشر SPF وDKIM وDMARC قبل إرسال أول رسالة.
ما سننشره
الحجم
البريد صغير. عقدة PULSE بمعالجين و4 جيجابايت تدير Postfix وDovecot وRspamd لبضع مئات من صناديق البريد وعشرات الآلاف من الرسائل يوميًا. Rspamd مع تخزين Bayes الكامل والضبابي يحتاج 2 جيجابايت بمفرده، لذا انتقل إلى 8 جيجابايت بعد حوالي 500 صندوق بريد. القرص هو الرقم المهم: تخزين صناديق البريد بالإضافة إلى 20 جيجابايت لقائمة الانتظار والفهارس والسجلات. قم بالتوسع بإضافة العناوين والمضيفين، وليس المعالجات.
السمعة لكل IP ولكل نطاق، بشكل منفصل
كبار المستلمين يسجلون كلاهما. يحمل IP تاريخًا على مستوى الاتصال: معدل الشكاوى، الضربات في مصائد البريد العشوائي، نمط الحجم. يحمل النطاق تاريخ المحتوى والمصادقة، ويتبعك إذا غيّرت المضيفين في أي وقت. هذا الانقسام له عواقب عملية. افصل البريد المعاملاتي عن التسويقي على نطاقات فرعية مختلفة وعناوين مختلفة، حتى لا تسحب حملة تجذب شكاوى رسائل كلمة المرور معها. حافظ على استقرار مفتاح DKIM للنطاق المُرسِل، لأن تدويره يعيد ضبط جزء من الإشارة. حلقات الملاحظات من كبار المزودين تستحق التسجيل فيها من اليوم الأول، وليس بعد أول حظر.
المنفذ 25 وفخ المحاذاة
المنفذ 25 الصادر هو ما يجعل البريد المستضاف ذاتيًا ممكنًا — العديد من المضيفين يغلقونه ويجبرونك على المرور عبر ترحيل، مما يضع قابلية التسليم في أيدي شخص آخر. أبقِهِ، ثم اكسبه. انشر SPF مع فشل صارم بمجرد معرفة كل مصدر مشروع. وقّع بـ DKIM بمفتاح 2048 بت وحاذِ نطاق d= مع From الظاهر. اضبط مرسل المغلف على نفس النطاق التنظيمي بحيث يتوافق SPF أيضًا. ثم اقرأ تقارير DMARC المجمعة لمدة أسبوعين قبل الانتقال إلى الحجر الصحي، وفقط للرفض عندما تكون التقارير نظيفة.
ما الذي يحدث بشكل خاطئ
- PTR لا يطابق HELO. السجل العكسي، واسم HELO، وسجل A يجب أن تتطابق جميعًا وتُحل في الاتجاهين. عدم التطابق وحده كافٍ لكبار المستلمين للرفض عند الاتصال.
- نشر DMARC p=reject قبل التحقق من المحاذاة. SPF يتحاذى على مرسل المغلف، وليس ترويسة From، لذا عنوان الارتداد على نطاق غير مرتبط يجتاز SPF ولا يزال يفشل في DMARC. المحاذاة المرنة تغفر النطاقات الفرعية؛ النطاق التنظيمي المنفصل لا يغفره. راقب بـ p=none أولاً.
- إرسال كمية كبيرة من عنوان بارد. عنوان IP جديد يرسل 50,000 رسالة في اليوم الأول يتم تقييده أو حظره تمامًا. قم بالتدرج على مدى أسبوعين إلى ثلاثة أسابيع وحافظ على حجم ثابت بدلاً من التذبذب.
اضبط الجهاز
- العنونة والعبور — Outbound port 25 unlocked · 4 €
- العنونة والعبور — Custom rDNS / PTR with SPF alignment · مشمول
- النسخ الاحتياطي — Daily backup, 7 restore points · 4 €
- التخزين والتشفير — LUKS2 full-disk encryption · 5 €
المزيد
مصمم لمهام محددة
استضافة خوادم الألعاب
معدل التكرار (Tick rate) مشكلة نواة واحدة. كل شيء آخر مجرد ضوضاء.
VPS للتداول ومنخفض زمن الاستجابة
المسافة إلى محرك المطابقة، ولا شيء بينك وبين الشبكة.
نقاط نهاية VPN وبروكسي خاصة
نقطة خروج خاصة بك، في ولاية قضائية اخترتها عن قصد.
صناديق البذور والتخزين السائب
تيرابايت لا تزال رخيصة ومنفذ يبقى مفتوحًا.
عقد عمل Kubernetes
رخيص للنواة الواحدة، كثيف، ومتطابق في كل مرة.
استدلال الذكاء الاصطناعي والضبط الدقيق
GPU كاملة، تم تمريرها، على التزام يجعل الحسابات تعمل.