निजी अवसंरचना / कोई आईडी आवश्यक नहींगोपनीयता सिद्धांत पढ़ें
KoalaVPS फ़ील्ड नोट्स

आपके द्वारा संचालित ईमेल, यथार्थवादी डिलीवरी अपेक्षाओं के साथ।

स्व-होस्टेड मेल के लिए DNS, प्रतिष्ठा, फ़िल्टरिंग, निगरानी और सर्वर से परे एक रिकवरी पथ आवश्यक है।

पहले पूर्वापेक्षाएँ जाँचें

सत्यापित करें कि आउटबाउंड SMTP, रिवर्स DNS और आवश्यक पोर्ट वास्तव में समर्थित हैं। KoalaVPS अभी तक पोर्ट 25 नीति या IP प्रतिष्ठा की गारंटी नहीं देता। होस्टनाम चुनें और उसके फ़ॉरवर्ड और रिवर्स रिकॉर्ड सत्यापित करें।

प्रमाणीकरण रिकॉर्ड प्रकाशित करें

अधिकृत प्रेषकों के लिए SPF, संदेश हस्ताक्षर के लिए DKIM और नीति व रिपोर्ट के लिए DMARC कॉन्फ़िगर करें। अपने स्टैक द्वारा समर्थित TLS परिवहन सुरक्षाओं की समीक्षा करें। ऐसी नीति की नकल करने से बचें जिसे आप नहीं समझते, क्योंकि गलत रिकॉर्ड वैध मेल को अवरुद्ध कर सकता है।

पूरा मेल स्टैक चलाएँ

Mailcow जैसा सूट कई सेवाओं को एक साथ ला सकता है, लेकिन इसे अभी भी अपडेट, भंडारण निगरानी, स्पैम नियंत्रण और संरक्षित प्रशासन की आवश्यकता होती है। आउटेज के लिए एक वैकल्पिक संपर्क चैनल रखें।

डिलीवरेबिलिटी कार्य की अपेक्षा करें

तकनीकी रूप से वैध सर्वर भी प्राप्तकर्ताओं द्वारा फ़िल्टरिंग का सामना कर सकता है। वांछित मेल भेजें, बाउंस और शिकायतें संभालें और प्रतिष्ठा की निगरानी करें। निरंतर मेलबॉक्स बैकअप रखें और संदेशों तथा कॉन्फ़िगरेशन को पुनर्स्थापित करने का परीक्षण करें।

PTR और एक बाहरी परीक्षण से शुरू करें

स्टैक तैनात करने से पहले रिवर्स DNS के बारे में पूछें। PTR, होस्टनाम और फ़ॉरवर्ड लुकअप को एक सुसंगत कॉन्फ़िगरेशन बनाना चाहिए। एक से अधिक बाहरी प्रदाता के साथ आने और जाने वाली डिलीवरी का परीक्षण करें, प्रमाणीकरण परिणामों का निरीक्षण करें और बाउंस की निगरानी करें। मेल परीक्षण स्कोर नैदानिक जानकारी है, भविष्य के इनबॉक्स प्लेसमेंट की गारंटी नहीं।

पुनर्प्राप्ति के लिए दूसरा मार्ग रखें

रजिस्ट्रार, DNS और सर्वर पुनर्प्राप्ति जानकारी को मेल सिस्टम के बाहर संग्रहीत करें। यदि खाता रीसेट सभी विफल सर्वर पर पहुँचते हैं, तो एक छोटा आउटेज उसकी मरम्मत को रोक सकता है। मेलबॉक्स और कॉन्फ़िगरेशन का लगातार बैकअप लें और दस्तावेज़ित करें कि पुनर्निर्माण के बाद उपयोगकर्ता पहुँच कैसे पुनः प्राप्त करते हैं।

SMTP पात्रता को तैनाती द्वार बनाएँ

मेल सूट इंस्टॉल करने से पहले, इनबाउंड और आउटबाउंड SMTP नीति, रिवर्स DNS पर नियंत्रण, स्थिर होस्टनेम और मेल के लिए उपयुक्त IP की पुष्टि करें। KoalaVPS ने लॉन्च के लिए उन परिचालन क्षमताओं को सत्यापित नहीं किया है। स्वच्छ DNS ज़ोन वाला डोमेन अवरुद्ध आउटबाउंड पोर्ट को ठीक नहीं करता और प्राप्तकर्ता के विश्वास की गारंटी नहीं देता। इस सर्वर के बाहर एक अलग रिकवरी मेलबॉक्स चुनें और तय करें कि डिलीवरी आपके अपने MTA या उचित रूप से कॉन्फ़िगर किए गए बाहरी रिले का उपयोग करती है या नहीं।

  • TCP25 नीति और चयनित स्टैक के लिए आवश्यक सबमिशन/IMAP पोर्ट जाँचें।
  • जाँचें कि होस्ट और उसका कंटेनर नेटवर्क सूट के साथ संगत हैं या नहीं।
  • मेलबॉक्स, इंडेक्स, स्पैम/वायरस टूल और बैकअप प्रतियों के लिए जगह आरक्षित रखें।

सूट चुनें, फिर सुसंगत DNS प्रकाशित करें

Mailcow, Mail-in-a-Box और iRedMail के इंस्टॉलेशन और रखरखाव मॉडल अलग-अलग हैं; उनके रेसिपी को मिलाने के बजाय चुने गए प्रोजेक्ट के समर्थित OS और पोर्ट आवश्यकताओं का पालन करें। मेल होस्टनेम के A/AAAA रिकॉर्ड, डोमेन MX, जहाँ लागू हो वहाँ मेल खाता PTR और वास्तविक स्टैक-जनित DKIM सार्वजनिक रिकॉर्ड सेट करें। प्रत्येक वैध प्रेषक के लिए SPF प्रकाशित करें और उन स्रोतों को सत्यापित करने के बाद DMARC नीति लागू करें। एक अप्रयुक्त या अप्रशिक्षित AAAA रिकॉर्ड टूटा हुआ IPv6 डिलीवरी पथ बना सकता है।

# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10

डिलीवरी और रिले प्रतिबंधों का अलग-अलग परीक्षण करें

एक डिस्पोज़ेबल मेलबॉक्स बनाएँ और एक वांछित परीक्षण संदेश एक से अधिक बाहरी प्रदाताओं को भेजें। प्राप्त प्रमाणीकरण हेडर का निरीक्षण करें, उत्तर भेजें और कतार/बाउंस व्यवहार जाँचें। एक अप्रमाणित बाहरी क्लाइंट से, सत्यापित करें कि आपका MTA असंबंधित तृतीय-पक्ष पतों के बीच मेल रिले करने से इनकार करता है। प्रमाणित सबमिशन, IMAP TLS, पासवर्ड रिकवरी और प्रमाणपत्र नवीनीकरण जाँचें। एक सफल वेबमेल लॉगिन आउटबाउंड SMTP या इनबॉक्स प्लेसमेंट के बारे में बहुत कम बताता है।

  • पोस्टमास्टर और एब्यूज़ संपर्कों को एक स्वतंत्र रिकवरी मार्ग के माध्यम से निगरानी में रखें।
  • बार-बार विफलताएँ फिर से भेजने के बजाय कतारों और अस्वीकृति के कारणों पर नज़र रखें।
  • निदान स्कोर को इनबॉक्स डिलीवरी का वादा न मानें।

कंट्रोल प्लेन खोए बिना संदेश पुनर्प्राप्त करें

मेलबॉक्स की सामग्री, डेटाबेस, कॉन्फ़िगरेशन, DKIM कुंजियाँ और सूट के अन्य आवश्यक रहस्यों का इसकी सुसंगत प्रक्रिया का उपयोग करके बैकअप लें। किसी पृथक होस्ट पर एक छोटे मेलबॉक्स और एक उपयोगकर्ता खाते को पुनर्स्थापित करके परीक्षण करें। यदि इनबाउंड मेल विफल होता है, तो MX, पता पहुँचयोग्यता, फ़ायरवॉल और कतार लॉग की जाँच करें। यदि आउटबाउंड मेल विफल होता है, तो पोर्ट नीति, प्रमाणीकरण, प्रतिष्ठा और गंतव्य अस्वीकृति की जाँच करें। अपडेट और मेलबॉक्स वृद्धि की जाँचें निर्धारित रखें; डिलीवरेबिलिटी एक स्थापना मील का पत्थर नहीं बल्कि एक सतत ज़िम्मेदारी है।

अपना इंफ्रास्ट्रक्चर कॉन्फ़िगर करें

नियंत्रण लें।
अपनी शर्तों पर तैनात करें।

कोई पहचान कागज़ी कार्रवाई नहीं। पूर्ण प्रशासक पहुँच। क्रिप्टो-नेटिव बिलिंग।