CrestVPS

mail server vps

Свой почтовый сервер

Чистый адрес, рабочий PTR и открытый порт 25.

Что бы мы развернули

16,73 €/мес

23,90 €30% ежегодно

Запустить свой почтовый сервер несложно. Сложно добиться доставки писем, и это почти полностью зависит от репутации адреса, с которого вы отправляете, и совпадения обратного DNS. Мы проверяем каждый IPv4-диапазон перед выделением, устанавливаем PTR-записи за вас через панель и поддерживаем набор прогретых диапазонов для тех, кто отправляет легитимную транзакционную почту.

Почему такая конфигурация

PULSE без проблем справляется с почтовым сервером для небольшой организации. Запросите порт 25 в тикете при настройке, установите PTR в соответствие с вашим HELO-именем и опубликуйте SPF, DKIM и DMARC до отправки первого письма.

Что бы мы развернули

PlanPULSE P2
vCPU4
RAM8 GB
Хранилище120 GB
ОбразDebian 13 Trixie

Размер

Почта занимает мало места. Узел PULSE с 2 ядрами и 4 ГБ RAM потянет Postfix, Dovecot и Rspamd для нескольких сотен ящиков и десятков тысяч сообщений в день. Rspamd с полным Bayes и фаззи-хранилищем хочет 2 ГБ только на себя, так что переходите на 8 ГБ после примерно 500 ящиков. Диск — это то, что имеет значение: хранилище ящиков плюс 20 ГБ на очередь, индексы и логи. Масштабируйте, добавляя адреса и хосты, а не ядра.

Репутация отдельно для IP и отдельно для домена

Крупные получатели оценивают и то, и другое. IP несет историю на уровне соединения: уровень жалоб, попадания в спам-ловушки, паттерн объема. Домен несет историю контента и аутентификации, и она следует за вами, даже если вы смените хостинг. Это разделение имеет практические последствия. Отделите транзакционную почту от маркетинговой на разные поддомены и разные адреса, чтобы кампания с жалобами не утянула за собой сбросы паролей. Держите DKIM-ключ отправляющего домена стабильным, потому что его ротация сбрасывает часть сигнала. Регистрация в feedback loops у крупных провайдеров стоит сделать в первый же день, а не после первой блокировки.

Порт 25 и ловушка выравнивания

Исходящий порт 25 — это то, что делает самостоятельную почту вообще возможной — многие хосты закрывают его и заставляют использовать релей, что отдает вашу доставляемость в чужие руки. Держите его, затем заработайте его. Опубликуйте SPF с жестким fail, когда знаете все легитимные источники. Подпишите с DKIM на 2048 бит и выровняйте домен d= с видимым From. Установите конвертный отправитель на том же организационном домене, чтобы SPF тоже выравнивался. Затем читайте агрегированные DMARC-отчеты в течение двух недель, прежде чем переходить на quarantine, и только на reject, когда отчеты чисты.

Что идёт не так

  • PTR не совпадает с HELO. Обратная запись, имя HELO и A-запись должны согласовываться и резолвиться в обе стороны. Несовпадение достаточно для отклонения на этапе соединения крупными получателями.
  • Публикация DMARC p=reject до проверки выравнивания. SPF выравнивается по конвертному отправителю, а не по заголовку From, поэтому адрес возврата на несвязанном домене проходит SPF и все равно проваливает DMARC. Смягченное выравнивание прощает поддомены; отдельный организационный домен — нет. Сначала наблюдайте с p=none.
  • Массовая рассылка с холодного адреса. Новый IP, который в первый же день отправляет 50 000 сообщений, будет ограничен или заблокирован. Разгоняйтесь в течение двух-трех недель и держите объем стабильным, без пиков.

Настройте машину

  • Адресация и транзитOutbound port 25 unlocked · 4 €
  • Адресация и транзитCustom rDNS / PTR with SPF alignment · Включено
  • Резервные копииDaily backup, 7 restore points · 4 €
  • Хранилище и шифрованиеLUKS2 full-disk encryption · 5 €