E-Mail, die Sie betreiben, mit realistischen Zustellerwartungen.

Prüfen Sie zuerst die Voraussetzungen

Prüfen Sie, ob ausgehendes SMTP, Reverse-DNS und die erforderlichen Ports tatsächlich unterstützt werden. KoalaVPS garantiert noch keine Port-25-Richtlinie oder IP-Reputation. Wählen Sie den Hostnamen und prüfen Sie dessen Vorwärts- und Rückwärtsdatensätze.

Die Authentifizierungsdatensätze veröffentlichen

Konfigurieren Sie SPF für autorisierte Absender, DKIM für die Nachrichtensignierung und DMARC für Richtlinie und Berichte. Prüfen Sie die von Ihrem Stack unterstützten TLS-Transportschutzmaßnahmen. Vermeiden Sie das Kopieren einer Richtlinie, die Sie nicht verstehen, da ein falscher Eintrag legitime E-Mails blockieren kann.

Betreiben Sie einen vollständigen Mail-Stack

Eine Suite wie Mailcow kann mehrere Dienste zusammenführen, benötigt aber dennoch Updates, Speicherüberwachung, Spam-Kontrollen und geschützte Administration. Halten Sie einen alternativen Kontaktkanal für Ausfälle bereit.

Mit Zustellbarkeitsarbeit rechnen

Ein technisch einwandfreier Server kann dennoch auf Filterung durch Empfänger stoßen. Versenden Sie erwünschte E-Mails, behandeln Sie Bounces und Beschwerden und überwachen Sie die Reputation. Halten Sie konsistente Postfach-Sicherungen ein und testen Sie die Wiederherstellung von Nachrichten und Konfiguration.

Beginnen Sie mit dem PTR und einem externen Test

Fragen Sie nach dem Reverse-DNS-Eintrag, bevor Sie den Stack bereitstellen. PTR, Hostname und Forward-Lookup sollten eine stimmige Konfiguration bilden. Testen Sie eingehende und ausgehende Zustellung mit mehr als einem externen Anbieter, prüfen Sie Authentifizierungsergebnisse und überwachen Sie Bounces. Ein Mail-Testwert ist eine diagnostische Information, keine Garantie für künftige Zustellung im Posteingang.

Eine zweite Route für die Wiederherstellung bereithalten

Bewahren Sie Registrar-, DNS- und Server-Wiederherstellungsinformationen außerhalb des Mailsystems selbst auf. Wenn alle Kontozurücksetzungen am ausgefallenen Server eintreffen, kann ein kleiner Ausfall seine Reparatur verhindern. Sichern Sie Postfächer und Konfiguration konsistent und dokumentieren Sie, wie Nutzer nach einem Neuaufbau wieder Zugang erhalten.

SMTP-Berechtigung als Bereitstellungshürde behandeln

Bevor Sie eine Mail-Suite installieren, bestätigen Sie die eingehende und ausgehende SMTP-Richtlinie, die Kontrolle über das Reverse-DNS, einen stabilen Hostnamen und eine für Mail geeignete IP. KoalaVPS hat diese betrieblichen Fähigkeiten für den Start nicht verifiziert. Eine Domain mit einer sauberen DNS-Zone behebt keinen blockierten ausgehenden Port und garantiert kein Vertrauen der Empfänger. Wählen Sie ein separates Wiederherstellungs-Postfach außerhalb dieses Servers und entscheiden Sie, ob die Zustellung über Ihren eigenen MTA oder ein ordnungsgemäß konfiguriertes externes Relay erfolgt.

• Prüfen Sie die TCP25-Richtlinie und die Submission-/IMAP-Ports, die der gewählte Stack erfordert.
• Prüfen Sie, ob der Host und sein Container-Netzwerk mit der Suite kompatibel sind.
• Reservieren Sie Platz für Postfächer, Indizes, Spam-/Virenwerkzeuge und Sicherungskopien.

Offizielle Dokumentation: Systemvoraussetzungen für Mailcow

Wählen Sie die Suite und veröffentlichen Sie dann stimmige DNS

Mailcow, Mail-in-a-Box und iRedMail haben unterschiedliche Installations- und Wartungsmodelle; folgen Sie den unterstützten Betriebssystem- und Portanforderungen des gewählten Projekts, statt deren Rezepte zu kombinieren. Legen Sie die A/AAAA-Einträge des Mail-Hostnamens, die Domain-MX, passende PTR-Einträge, wo zutreffend, und den tatsächlich vom Stack erzeugten öffentlichen DKIM-Eintrag fest. Veröffentlichen Sie SPF für jeden legitimen Absender und führen Sie eine DMARC-Richtlinie ein, nachdem Sie diese Quellen validiert haben. Ein ungenutzter oder ungetesteter AAAA-Eintrag kann einen fehlerhaften IPv6-Zustellpfad erzeugen.

# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10

Offizielle Dokumentation: Mailcow DNS-Anforderungen

Zustellung und Relay-Beschränkungen getrennt testen

Erstellen Sie ein Wegwerf-Postfach und senden Sie eine gewünschte Testnachricht an mehr als einen externen Anbieter. Prüfen Sie die empfangenen Authentifizierungs-Header, senden Sie eine Antwort und prüfen Sie das Warteschlangen-/Bounce-Verhalten. Verifizieren Sie von einem nicht authentifizierten externen Client aus, dass Ihr MTA die Weiterleitung von Mail zwischen unabhängigen Drittadressen verweigert. Prüfen Sie authentifizierte Submission, IMAP TLS, Passwortwiederherstellung und Zertifikatserneuerung. Eine erfolgreiche Webmail-Anmeldung sagt wenig über ausgehendes SMTP oder die Posteingangsplatzierung aus.

• Überwachen Sie Postmaster- und Abuse-Kontakte über einen unabhängigen Wiederherstellungspfad.
• Beobachten Sie Warteschlangen und Ablehnungsgründe, statt fehlgeschlagene Zustellungen wiederholt erneut zu senden.
• Betrachten Sie einen Diagnosewert nicht als Zusage für die Zustellung in den Posteingang.

Nachrichten wiederherstellen, ohne die Control Plane zu verlieren

Sichern Sie Postfachinhalte, Datenbank, Konfiguration, DKIM-Schlüssel und die weiteren erforderlichen Geheimnisse der Suite mit deren konsistentem Verfahren. Testen Sie die Wiederherstellung eines kleinen Postfachs und eines Benutzerkontos auf einem isolierten Host. Wenn eingehende Mail fehlschlägt, arbeiten Sie MX, Adresserreichbarkeit, Firewall und Warteschlangenprotokolle durch. Wenn ausgehende Mail fehlschlägt, prüfen Sie Portrichtlinie, Authentifizierung, Reputation und Ablehnung durch den Empfänger. Halten Sie Updates und Prüfungen des Postfachwachstums eingeplant; Zustellbarkeit ist eine fortlaufende Aufgabe und kein Installationsmeilenstein.