Tarkista edellytykset ensin
Varmista, että lähtevä SMTP, käänteinen DNS ja vaaditut portit todella tuetaan. KoalaVPS ei vielä takaa portin 25 käytäntöä tai IP-maineen tilaa. Valitse isäntänimi ja varmista sen eteenpäin- ja käänteistietueet.
Julkaise todennustietueet
Määritä SPF valtuutetuille lähettäjille, DKIM viestien allekirjoitukseen ja DMARC käytäntöön ja raportteihin. Tarkista TLS-kuljetussuojaukset, joita pino tukee. Vältä sellaisen käytännön kopioimista, jota et ymmärrä, sillä väärä tietue voi estää laillisen postin.
Aja täydellinen sähköpostipino
Mailcowin kaltainen kokonaisuus voi koota useita palveluita yhteen, mutta se tarvitsee silti päivitykset, tallennuksen seurannan, roskapostin hallinnan ja suojatun ylläpidon. Pidä vaihtoehtoinen yhteydenpitokanava käyttökatkoja varten.
Varaudu toimituskelpoisuustyöhön
Teknisesti toimiva palvelin voi silti joutua vastaanottajien suodattamaksi. Lähetä haluttua postia, käsittele palautukset ja valitukset ja seuraa mainetta. Pidä postilaatikkosi varmuuskopiot johdonmukaisina ja testaa viestien ja kokoonpanon palauttamista.
Aloita PTR:stä ja ulkoisesta testistä
Kysy käänteisestä DNS:sta ennen pinon käyttöönottoa. PTR:n, isäntänimen ja edelleenhaun tulee muodostaa yhtenäinen kokoonpano. Testaa saapuva ja lähtevä toimitus useammalla kuin yhdellä ulkoisella palveluntarjoajalla, tarkista todennustulokset ja seuraa palautuksia. Sähköpostitestin pistemäärä on diagnostiikkatietoa, ei tae tulevasta saapumisesta postilaatikkoon.
Pidä toinen reitti palautumista varten
Säilytä rekisterinpitäjän, DNS ja palvelimen palautustiedot sähköpostijärjestelmän ulkopuolella. Jos tilin palautukset saapuvat kaikki epäonnistuneelle palvelimelle, vähäinen katkos voi estää sen korjaamisen. Varmuuskopioi postilaatikot ja kokoonpano johdonmukaisesti ja dokumentoi, miten käyttäjät saavat käyttöoikeuden takaisin uudelleenrakennuksen jälkeen.
Tee SMTP-kelpoisuudesta käyttöönoton edellytys
Ennen sähköpostiohjelmiston asentamista varmista saapuvan ja lähtevän SMTP:n käytäntö, käänteisen DNS hallinta, vakaa isäntänimi ja sähköpostiin sopiva IP-osoite. KoalaVPS ei ole vahvistanut näitä toiminnallisia valmiuksia julkaisua varten. Verkkotunnus, jolla on puhdas DNS-vyöhyke, ei korjaa estettyä lähtevää porttia eikä takaa vastaanottajan luottamusta. Valitse erillinen palautuspostilaatikko tämän palvelimen ulkopuolelta ja päätä, käytetäänkö toimitukseen omaa MTA:ta vai asianmukaisesti määritettyä ulkoista välityspalvelinta.
- Tarkista TCP25-käytäntö ja valitun pinon vaatimat lähetys-/IMAP-portit.
- Tarkista, ovatko palvelin ja sen konttiverkko yhteensopivia ohjelmiston kanssa.
- Varaa tilaa postilaatikoille, hakemistoille, roskaposti-/virustyökaluille ja varmuuskopioille.
Virallinen dokumentaatio: Mailcow-järjestelmän edellytykset
Valitse kokonaisuus ja julkaise yhtenäinen DNS
Mailcowilla, Mail-in-a-Boxilla ja iRedMaililla on erilaiset asennus- ja ylläpitomallit; noudata valitun projektin tuettua käyttöjärjestelmää ja porttivaatimuksia sen sijaan, että yhdistäisit niiden ohjeita. Aseta postipalvelimen isäntänimen A/AAAA-tietueet, verkkotunnuksen MX, vastaava PTR soveltuvin osin ja pinon todellisuudessa luoma julkinen DKIM-tietue. Julkaise SPF jokaiselle lailliselle lähettäjälle ja ota DMARC-käytäntö käyttöön, kun olet validoinut kyseiset lähteet. Käyttämätön tai testaamaton AAAA-tietue voi luoda rikkinäisen IPv6-toimituspolun.
# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10Virallinen dokumentaatio: Mailcow DNS -vaatimukset
Testaa toimitus ja välitysrajoitukset erikseen
Luo kertakäyttöinen postilaatikko ja lähetä haluttu testiviesti useammalle kuin yhdelle ulkoiselle palveluntarjoajalle. Tarkista vastaanotetut todennusotsikot, lähetä vastaus ja tarkista jonon/palautusten toiminta. Vahvista todentamattomasta ulkoisesta asiakkaasta, että MTA kieltäytyy välittämästä postia toisiinsa liittymättömien kolmannen osapuolen osoitteiden välillä. Tarkista todennettu lähetys, IMAP TLS, salasanan palautus ja varmenteen uusiminen. Onnistunut verkkopostin kirjautuminen kertoo vähän lähtevästä SMTP:stä tai saapuneiden viestien sijoittumisesta.
- Pidä postmaster- ja abuse-yhteyshenkilöt valvottuina itsenäisen palautuspolun kautta.
- Seuraa jonoja ja hylkäyssyitä sen sijaan, että lähettäisit epäonnistumisia yhä uudelleen.
- Älä pidä diagnostiikkapisteitä lupauksena viestien perillemenosta.
Palauta viestit menettämättä ohjaustasoa
Varmuuskopioi postilaatikon sisältö, tietokanta, kokoonpano, DKIM-avaimet ja muut paketin vaatimat salaisuudet sen yhdenmukaisella menettelyllä. Testaa pienen postilaatikon ja käyttäjätilin palauttaminen eristetyllä palvelimella. Jos saapuva posti epäonnistuu, käy läpi MX-tietueet, osoitteen tavoitettavuus, palomuuri ja jonolokit. Jos lähtevä posti epäonnistuu, tarkista porttikäytäntö, todennus, maine ja vastaanottajan hylkäys. Pidä päivitykset ja postilaatikon kasvun tarkistukset aikataulutettuina; toimitusvarmuus on jatkuva vastuu, ei asennuksen virstanpylväs.