Kontroller forudsætningerne først
Bekræft, at udgående SMTP, reverse DNS og de nødvendige porte faktisk understøttes. KoalaVPS garanterer endnu ikke port 25-politik eller IP-omdømme. Vælg værtsnavnet, og bekræft dets forward- og reverse-poster.
Offentliggør godkendelsesposterne
Konfigurér SPF for autoriserede afsendere, DKIM til meddelelsessignering og DMARC til politik og rapporter. Gennemgå TLS-transportbeskyttelser, der understøttes af din stak. Undgå at kopiere en politik, du ikke forstår, da en forkert post kan blokere legitim mail.
Kør en komplet mail-stack
En suite som Mailcow kan samle flere tjenester, men den kræver stadig opdateringer, lagerovervågning, spamkontroller og beskyttet administration. Bevar en alternativ kontaktkanal til nedbrud.
Forvent arbejde med leveringsevne
En teknisk gyldig server kan stadig blive filtreret af modtagere. Send ønsket mail, håndter bounces og klager, og overvåg omdømme. Hold konsistente postkassebackups, og test gendannelse af meddelelser og konfiguration.
Start med PTR og en ekstern test
Spørg om reverse DNS, før du implementerer stakken. PTR, værtsnavn og forward-opslag bør udgøre en sammenhængende konfiguration. Test indgående og udgående levering med mere end én ekstern udbyder, undersøg godkendelsesresultater og overvåg bounces. En mailtestscore er diagnostisk information, ikke en garanti for fremtidig placering i indbakken.
Bevar en sekundær rute til gendannelse
Opbevar registrar-, DNS- og servergendannelsesoplysninger uden for selve mailsystemet. Hvis alle nulstillinger af konti ankommer til den fejlende server, kan en mindre driftsforstyrrelse forhindre dens reparation. Sikkerhedskopiér mailbokse og konfiguration konsekvent, og dokumentér, hvordan brugere genvinder adgang efter en genopbygning.
Gør SMTP-berettigelse til en implementeringsbetingelse
Før du installerer en mail-suite, skal du bekræfte politikken for indgående og udgående SMTP, kontrollen over reverse DNS, et stabilt værtsnavn og en IP, der egner sig til mail. KoalaVPS har ikke verificeret disse driftsmæssige egenskaber til lancering. Et domæne med en ren DNS-zone reparerer ikke en blokeret udgående port eller garanterer modtagerens tillid. Vælg en separat gendannelsespostkasse uden for denne server, og beslut, om levering sker via din egen MTA eller en korrekt konfigureret ekstern relay.
- Kontroller TCP25-politikken og de indsendelses-/IMAP-porte, som den valgte stak kræver.
- Kontrollér, om værten og dens containernetværk er kompatible med suiten.
- Reservér plads til mailbokse, indekser, spam-/virusværktøjer og backupkopier.
Officiel dokumentation: Systemforudsætninger for Mailcow
Vælg suiten, og offentliggør derefter sammenhængende DNS
Mailcow, Mail-in-a-Box og iRedMail har forskellige installations- og vedligeholdelsesmodeller; følg det valgte projekts understøttede OS- og portkrav i stedet for at kombinere deres opskrifter. Angiv mail-værtsnavnets A/AAAA-poster, domænets MX, matchende PTR hvor relevant og den faktiske stack-genererede offentlige DKIM-post. Udgiv SPF for hver legitim afsender, og indfør en DMARC-politik efter validering af disse kilder. En ubrugt eller utestet AAAA-post kan skabe en brudt IPv6-leveringsvej.
# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10Officiel dokumentation: Mailcow DNS-krav
Test levering og relay-begrænsninger separat
Opret en engangs-mailboks, og send en ønsket testbesked til mere end én ekstern udbyder. Undersøg de modtagne autentificeringsheadere, send et svar, og kontroller kø-/bounce-adfærd. Fra en uautentificeret ekstern klient skal du verificere, at din MTA nægter at videresende mail mellem uvedkommende tredjepartsadresser. Kontroller autentificeret indsendelse, IMAP TLS, adgangskodegendannelse og certifikatfornyelse. Et vellykket webmail-login siger lidt om udgående SMTP eller placering i indbakken.
- Hold postmaster- og abuse-kontakter overvåget via en uafhængig gendannelsesvej.
- Overvåg køer og afvisningsårsager i stedet for gentagne gange at gensende fejl.
- Behandl ikke en diagnostisk score som en garanti for levering til indbakken.
Gendan beskeder uden at miste kontrolplanet
Sikkerhedskopier postkassens indhold, database, konfiguration, DKIM-nøgler og suiteens øvrige nødvendige hemmeligheder ved hjælp af dens konsistente procedure. Test gendannelse af en lille postkasse og en brugerkonto på en isoleret vært. Hvis indgående mail fejler, skal du gennemgå MX, adressetilgængelighed, firewall og kølogs. Hvis udgående mail fejler, skal du undersøge portpolitik, godkendelse, omdømme og afvisning hos modtageren. Hold opdateringer og kontrol af postkassevækst planlagt; leveringsevne er et løbende ansvar snarere end en installationsmilepæl.