mail server vps
Самокерована пошта
Чиста адреса, робочий PTR і відкритий порт 25.
Що б ми розгорнули
16,73 EUR/міс
23,90 EUR−30% щорічно
Запустити власний поштовий сервер неважко. Важко — доставити листи, і це майже повністю залежить від репутації адреси відправника та збігу зворотного DNS. Ми перевіряємо кожен IPv4-діапазон перед виділенням, налаштовуємо PTR з дашборду і підтримуємо набір прогрітих діапазонів для легітимної транзакційної пошти.
Чому ця конфігурація
PULSE спокійно тягне пошту для невеликої організації. Попросіть порт 25 у тікеті під час налаштування, встановіть PTR відповідно до HELO-імені та опублікуйте SPF, DKIM і DMARC перед першим листом.
Що б ми розгорнули
Розміри
Пошта — це мало. Вузол PULSE з 2 ядрами та 4 GB запускає Postfix, Dovecot і Rspamd для кількох сотень скриньок і десятків тисяч листів на день. Rspamd із повним Bayes і fuzzy-зберіганням хоче 2 GB окремо, тож переходьте на 8 GB після приблизно 500 скриньок. Диск — головне число: зберігання скриньок плюс 20 GB на чергу, індекси та логи. Масштабуйте додаванням адрес і хостов, а не ядер.
Репутація окремо для IP і домену
Великі приймачі оцінюють обидва. IP несе історію на рівні з'єднання: рівень скарг, влучання в spam-пастки, патерн обсягу. Домен несе історію контенту та автентифікації, і вона слідує за вами, навіть якщо зміните хостинг. Це має практичні наслідки. Розділіть транзакційну пошту та маркетинг на різні субдомени та адреси, щоб кампанія зі скаргами не звалила скидання паролів. Тримайте ключ DKIM стабільним, бо ротація перезапускає частину сигналу. Реєстрація у feedback loop великих провайдерів — на день один, а не після першого блоку.
Порт 25 і пастка вирівнювання
Вихідний порт 25 робить самокеровану пошту мене взагалі життєздатною — багато хостів закривають його і змушують через релей, що віддає доставку в чужі руки. Тримайте його, потім заслужіть. Опублікуйте SPF з hard fail, щойно знаєте всі легітимні джерела. Підпишіть DKIM на 2048 біт і вирівняйте d= з видимим From. Встановіть envelope sender на тому ж організаційному домені, щоб SPF теж вирівнявся. Потім читайте агреговані DMARC-звіти два тижні, перш ніж переходити на quarantine, і лише до reject, коли звіти чисті.
Що може піти не так
- PTR не збігається з HELO. Зворотний запис, HELO-ім'я та A-запис повинні збігатися та розв'язуватись в обидва боки. Розбіжність достатня для відхилення на з'єднанні великими провайдерами.
- Публікація DMARC p=reject до перевірки вирівнювання. SPF вирівнюється за envelope sender, а не за заголовком From, тому bounce-адреса на іншому домені проходить SPF і все одно провалює DMARC. Relaxed alignment прощає субдомени; окремий організаційний домен — ні. Спочатку моніторте з p=none.
- Відправка масової пошти з холодної адреси. Новий IP, що відправляє 50 000 листів у перший день, буде захоплений або заблокований. Розганяйте за два-три тижні, тримайте обсяг стабільним, а не піковим.
Налаштуйте машину
- Адресація та транзит — Outbound port 25 unlocked · 4 EUR
- Адресація та транзит — Custom rDNS / PTR with SPF alignment · Включено
- Резервне копіювання — Daily backup, 7 restore points · 4 EUR
- Сховище та шифрування — LUKS2 full-disk encryption · 5 EUR
Більше
Створено для конкретних завдань
Хостинг ігрових серверів
Тик-рейт — це задача одного потоку. Все інше — шум.
Торговий та低латентний VPS
Відстань до торгового рушія — і нічого між вами та дротом.
Приватні VPN та проксі-ендпоінти
Власний вихід у юрисдикції, яку ви обрали свідомо.
Сідбокси та масове зберігання
Терабайти, які залишаються дешевими, та порт, який залишається відкритим.
Робочі вузли Kubernetes
Дешево за ядро, щільно та однаково щоразу.
AI інференс та доналаштування
Цілий GPU, переданий повністю, на умовах, які роблять математику вигідною.