CrestVPS

mail server vps

Kendi kendine barındırılan posta

Temiz bir adres, çalışan bir PTR ve 25 numaralı bağlantı noktasının açık olması.

Biz ne dağıtırdık

€16,73/ay

€23,9030% yıllık

Kendi posta sunucunuzu çalıştırmak zor değil. Postanızın teslim edilmesi zordur ve neredeyse tamamen gönderdiğiniz adresin itibarına ve ters DNS'in eşleşip eşleşmediğine bağlıdır. Tahsis öncesinde her IPv4 aralığını denetleriz, PTR kayıtlarını yönetim panelinden sizin için ayarlarız ve meşru işlemsel posta gönderen insanlar için ısıtılmış aralıklar kümesi tutarız.

Neden bu yapılandırma

PULSE, küçük bir kuruluş için bir posta sunucusunu rahatça halleder. Kurulum sırasında bir bilette 25 numaralı bağlantı noktasını isteyin, PTR'yi HELO adınızla eşleşecek şekilde ayarlayın ve ilk mesajı göndermeden önce SPF, DKIM ve DMARC yayınlayın.

Biz ne dağıtırdık

PlanPULSE P2
vCPU4
RAM8 GB
Depolama120 GB
İmajDebian 13 Trixie

Boyutlandırma

Posta küçüktür. 2 çekirdekli ve 4 GB belleğe sahip bir PULSE düğümü, birkaç yüz posta kutusu ve günde on binlerce mesaj için Postfix, Dovecot ve Rspamd çalıştırır. Rspamd tam Bayes ve bulanık depolama ile kendi başına 2 GB ister, bu yüzden yaklaşık 500 posta kutusundan sonra 8 GB'a geçin. Önemli olan sayı disktir: posta kutusu depolama alanı artı kuyruk, dizinler ve günlükler için 20 GB. Çekirdekleri değil, adresler ve ana bilgisayarlar ekleyerek ölçeklendirin.

İtibar IP başına ve alan adı başına ayrıdır

Büyük alıcılar ikisini de puanlar. IP, bağlantı düzeyindeki geçmişi taşır: şikayet oranı, spam tuzağı isabetleri, hacim deseni. Alan adı, içerik ve kimlik doğrulama geçmişini taşır ve ana bilgisayarı değiştirirseniz sizi takip eder. Bu ayrımın pratik sonuçları vardır. İşlemsel postayı pazarlamadan ayrı alt alan adlarına ve ayrı adreslere ayırın, böylece şikayet çeken bir kampanya şifre sıfırlamalarını da beraberinde götürmesin. Gönderen alan adının DKIM anahtarını sabit tutun, çünkü döndürmek sinyalin bir kısmını sıfırlar. Büyük sağlayıcılardan geri bildirim döngüleri ilk gün kaydedilmeye değer, ilk engelden sonra değil.

25 numaralı bağlantı noktası ve hizalama tuzağı

Giden 25 numaralı bağlantı noktası, kendi kendine barındırılan postayı mümkün kılan şeydir - birçok ana bilgisayar onu kapatır ve sizi bir aktarım sunucusuna zorlar, bu da teslim edilebilirliğinizi başkasının ellerine bırakır. Onu açık tutun, sonra hak edin. Tüm meşru kaynakları bildiğinizde SPF'yi hard fail ile yayınlayın. 2048 bitte DKIM ile imzalayın ve d= alan adını görünen From ile hizalayın. Zarf göndericisini aynı kurumsal alan adına ayarlayın, böylece SPF de hizalanır. Ardından, çöp kutusuna taşımadan önce iki hafta boyunca toplu DMARC raporlarını okuyun ve raporlar temiz olduğunda yalnızca reddedin.

Ne gibi sorunlar çıkar

  • PTR'nin HELO ile eşleşmemesi. Ters kayıt, HELO adı ve A kaydı aynı olmalı ve ileri geri çözümlenmelidir. Tek başına uyumsuzluk, büyük alıcıların bağlantıda reddetmesi için yeterlidir.
  • Hizalamayı kontrol etmeden DMARC p=reject yayınlamak. SPF, From başlığında değil, zarf göndericisinde hizalanır, bu nedenle ilgisiz bir alan adındaki bir geri dönüş adresi SPF'yi geçer ve yine de DMARC'ta başarısız olur. Gevşek hizalama alt alan adlarını affeder; ayrı bir kurumsal alan adını affetmez. Önce p=none ile izleyin.
  • Soğuk bir adresten toplu gönderim. İlk gün 50.000 mesaj yayan yeni bir IP kısılır veya tamamen engellenir. İki ila üç hafta boyunca kademeli olarak artırın ve hacmi sabit tutun, sivri değil.

Makineyi ayarlayın

  • Adresleme ve transitGiden bağlantı noktası 25 açık · €4
  • Adresleme ve transitSPF uyumlu özel rDNS ve PTR · Dahil
  • YedeklerDaily backup, 7 restore points · €4
  • Depolama ve şifrelemeLUKS2 full-disk encryption · €5