vps server di posta
Posta auto-ospitata
Un indirizzo pulito, un PTR funzionante e la porta 25 aperta.
Cosa implementeremmo
16,73 €/mese
23,90 €−30% annuale
Gestire il proprio server di posta non è difficile. Far consegnare la tua posta lo è, e dipende quasi interamente dalla reputazione dell'indirizzo da cui invii e se il DNS inverso corrisponde. Verifichiamo ogni intervallo IPv4 prima dell'allocazione, impostiamo i record PTR per te dalla dashboard e manteniamo un set di intervalli riscaldati per chi invia posta transazionale legittima.
Perché questa configurazione
PULSE gestisce un server di posta per una piccola organizzazione comodamente. Chiedi la porta 25 in un ticket durante la configurazione, imposta il PTR per corrispondere al tuo nome HELO e pubblica SPF, DKIM e DMARC prima di inviare il primo messaggio.
Cosa implementeremmo
Dimensionamento
La posta è piccola. Un nodo PULSE con 2 core e 4 GB esegue Postfix, Dovecot e Rspamd per poche centinaia di caselle e decine di migliaia di messaggi al giorno. Rspamd con Bayes completo e storage fuzzy vuole 2 GB da solo, quindi passa a 8 GB oltre circa 500 caselle. Il disco è il numero che conta: spazio mailbox più 20 GB per coda, indici e log. Scala aggiungendo indirizzi e host, non core.
La reputazione è per IP e per dominio, separatamente
I grandi ricevitori valutano entrambi. L'IP porta la storia a livello di connessione: tasso di reclami, colpi spam-trap, modello di volume. Il dominio porta la storia dei contenuti e dell'autenticazione, e ti segue se cambi host. Questa divisione ha conseguenze pratiche. Separa la posta transazionale dal marketing su sottodomini e indirizzi diversi, così una campagna che riceve reclami non trascina giù anche i reset delle password. Mantieni stabile la chiave DKIM del dominio mittente, perché ruotarla reimposta parte del segnale. I feedback loop dei principali provider valgono la registrazione il primo giorno, non dopo il primo blocco.
Porta 25 e la trappola dell'allineamento
La porta 25 in uscita è ciò che rende la posta auto-ospitata praticabile — molti host la chiudono e ti costringono attraverso un relay, mettendo la tua consegnabilità nelle mani di qualcun altro. Tienila, poi guadagnatela. Pubblica SPF con hard fail una volta che sai ogni fonte legittima. Firma con DKIM a 2048 bit e allinea il dominio d= con il From visibile. Imposta il mittente della busta sullo stesso dominio organizzativo così anche SPF si allinea. Poi leggi i report DMARC aggregati per una quindicina di giorni prima di passare a quarantine, e solo a reject quando i report sono puliti.
Cosa va storto
- PTR che non corrisponde a HELO. Il record inverso, il nome HELO e il record A devono essere tutti d'accordo e risolvere avanti e indietro. La mancata corrispondenza da sola è sufficiente per i grandi ricevitori per rifiutare sulla connessione.
- Pubblicare DMARC p=reject prima di controllare l'allineamento. SPF si allinea sul mittente della busta, non sull'intestazione From, quindi un indirizzo di rimbalzo su un dominio non correlato supera SPF e fallisce comunque DMARC. L'allineamento rilassato perdona i sottodomini; un dominio organizzativo separato no. Monitora prima con p=none.
- Inviare in blocco da un indirizzo freddo. Un nuovo IP che emette 50.000 messaggi il primo giorno viene limitato o bloccato del tutto. Aumenta gradualmente nell'arco di due o tre settimane e mantieni un volume costante piuttosto che a picchi.
Configura la macchina
- Indirizzi e transito — Outbound port 25 unlocked · 4 €
- Indirizzi e transito — Custom rDNS / PTR with SPF alignment · Incluso
- Backup — Daily backup, 7 restore points · 4 €
- Storage e crittografia — LUKS2 full-disk encryption · 5 €
Altro
Progettate per lavori specifici
Hosting per server di gioco
Il tick rate è un problema single-thread. Tutto il resto è rumore.
VPS per trading e bassa latenza
Distanza dal matching engine, e niente tra te e il wire.
Endpoint VPN e proxy privati
La tua uscita, in una giurisdizione scelta apposta.
Seedbox e storage bulk
Terabyte che restano economici e una porta che resta aperta.
Nodi worker Kubernetes
Economico per core, denso, e identico ogni volta.
Inferenza AI e fine-tuning
Una GPU intera, passata attraverso, su un impegno che fa funzionare la matematica.