mail server vps
E-mail auto-hospedado
Um endereço limpo, um PTR funcionando e a porta 25 aberta.
O que implantaríamos
€ 16,73/mês
€ 23,90−30% anual
Rodar seu próprio servidor de e-mail não é difícil. Fazer seu e-mail ser entregue é, e depende quase inteiramente da reputação do endereço do qual você envia e se o DNS reverso corresponde. Auditamos cada faixa de IPv4 antes da alocação, definimos registros PTR para você no painel e mantemos um conjunto de faixas aquecidas para pessoas que enviam e-mail transacional legítimo.
Por que essa configuração
PULSE lida com um servidor de e-mail para uma pequena organização confortavelmente. Peça pela porta 25 em um ticket durante a configuração, defina o PTR para corresponder ao seu nome HELO e publique SPF, DKIM e DMARC antes de enviar a primeira mensagem.
O que implantaríamos
Dimensionamento
E-mail é pequeno. Um nó PULSE com 2 núcleos e 4 GB roda Postfix, Dovecot e Rspamd para algumas centenas de caixas de correio e dezenas de milhares de mensagens por dia. Rspamd com Bayes completo e storage fuzzy quer 2 GB sozinho, então mude para 8 GB além de aproximadamente 500 caixas de correio. Disco é o número que importa: armazenamento de caixa de correio mais 20 GB para fila, índices e logs. Escale adicionando endereços e hosts, não núcleos.
Reputação é por IP e por domínio, separadamente
Grandes receptores pontuam ambos. O IP carrega o histórico de nível de conexão: taxa de reclamação, hits de armadilha de spam, padrão de volume. O domínio carrega o histórico de conteúdo e autenticação, e ele o segue se você mudar de host. Essa separação tem consequências práticas. Separe e-mail transacional de marketing em subdomínios e endereços diferentes, para que uma campanha que atraia reclamações não derrube redefinições de senha. Mantenha a chave DKIM do domínio de envio estável, porque rotacioná-la redefine parte do sinal. Vale a pena se registrar nos feedback loops dos principais provedores no primeiro dia, não depois do primeiro bloqueio.
Porta 25 e a armadilha do alinhamento
Porta 25 de saída é o que torna o e-mail auto-hospedado viável — muitos hosts a fecham e forçam você a usar um relay, o que coloca sua capacidade de entrega nas mãos de outros. Mantenha a porta, depois ganhe a reputação. Publique SPF com hard fail quando souber de todas as fontes legítimas. Assine com DKIM a 2048 bits e alinhe o domínio d= com o From visível. Configure o envelope sender no mesmo domínio organizacional para que o SPF também se alinhe. Então leia os relatórios agregados de DMARC por duas semanas antes de ir para quarantine, e só para reject quando os relatórios estiverem limpos.
O que dá errado
- PTR que não corresponde ao HELO. O registro reverso, o nome HELO e o registro A devem concordar e resolver direto e reverso. A incompatibilidade sozinha é suficiente para grandes receptores rejeitarem na conexão.
- Publicar DMARC p=reject antes de verificar o alinhamento. SPF se alinha no envelope sender, não no cabeçalho From, então um endereço de bounce em um domínio não relacionado passa no SPF e ainda assim falha no DMARC. Alinhamento relaxado perdoa subdomínios; um domínio organizacional separado, não. Monitore com p=none primeiro.
- Enviar volume alto de um endereço frio. Um novo IP que emite 50.000 mensagens no primeiro dia é limitado ou bloqueado imediatamente. Ramp up em duas a três semanas e mantenha o volume constante, não em picos.
Ajuste a máquina
- Endereçamento e trânsito — Outbound port 25 unlocked · € 4
- Endereçamento e trânsito — Custom rDNS / PTR with SPF alignment · Incluído
- Backups — Backup diário, sete pontos de restauração · € 4
- Armazenamento e criptografia — Criptografia de disco completo LUKS2 · € 5
Mais
Feito para trabalhos específicos
Hospedagem de servidor de jogos
Tick rate é um problema de thread única. Todo o resto é ruído.
VPS para trading e baixa latência
Distância até o mecanismo de matching, e nada entre você e o wire.
Endpoints privados de VPN e proxy
Sua própria saída, em uma jurisdição que você escolheu de propósito.
Seedboxes e armazenamento em massa
Terabytes que continuam baratos e uma porta que permanece aberta.
Nós workers Kubernetes
Barato por núcleo, denso e idêntico toda vez.
Inferência e fine-tuning de IA
Uma GPU inteira, passada diretamente, sob um compromisso que faz a matemática funcionar.