Periksa prasyarat terlebih dahulu
Pastikan bahwa SMTP keluar, DNS terbalik, dan port yang diperlukan benar-benar didukung. KoalaVPS belum menjamin kebijakan port 25 atau reputasi IP. Pilih nama host dan verifikasi catatan forward serta reverse-nya.
Publikasikan catatan autentikasi
Konfigurasikan SPF untuk pengirim yang berwenang, DKIM untuk penandatanganan pesan, dan DMARC untuk kebijakan dan laporan. Tinjau perlindungan transportasi TLS yang didukung oleh tumpukan Anda. Hindari menyalin kebijakan yang tidak Anda pahami, karena catatan yang salah dapat memblokir email yang sah.
Jalankan tumpukan mail lengkap
Rangkaian seperti Mailcow dapat menyatukan beberapa layanan, tetapi tetap memerlukan pembaruan, pemantauan penyimpanan, kontrol spam, dan administrasi yang terlindungi. Pertahankan saluran kontak alternatif untuk gangguan.
Perkirakan pekerjaan keterkiriman
Server yang valid secara teknis tetap dapat menghadapi penyaringan oleh penerima. Kirim email yang diinginkan, tangani bounce dan keluhan, serta pantau reputasi. Jaga cadangan kotak surat yang konsisten dan uji pemulihan pesan serta konfigurasi.
Mulai dengan PTR dan uji eksternal
Tanyakan tentang DNS balik sebelum menerapkan tumpukan. PTR, hostname, dan pencarian maju harus membentuk konfigurasi yang koheren. Uji pengiriman masuk dan keluar dengan lebih dari satu penyedia eksternal, periksa hasil autentikasi, dan pantau bounce. Skor uji email adalah informasi diagnostik, bukan jaminan penempatan kotak masuk di masa mendatang.
Pertahankan rute kedua untuk pemulihan
Simpan informasi pemulihan registrar, DNS, dan server di luar sistem email itu sendiri. Jika semua reset akun tiba di server yang gagal, gangguan kecil dapat menghalangi perbaikannya. Cadangkan kotak surat dan konfigurasi secara konsisten dan dokumentasikan cara pengguna mendapatkan kembali akses setelah pembangunan ulang.
Jadikan kelayakan SMTP sebagai gerbang penerapan
Sebelum memasang rangkaian mail, konfirmasi kebijakan SMTP masuk dan keluar, kendali atas DNS balik, hostname yang stabil, dan IP yang sesuai untuk mail. KoalaVPS belum memverifikasi kemampuan operasional tersebut untuk peluncuran. Domain dengan zona DNS yang bersih tidak memperbaiki port keluar yang diblokir atau menjamin kepercayaan penerima. Pilih kotak surat pemulihan terpisah di luar server ini dan tentukan apakah pengiriman menggunakan MTA Anda sendiri atau relay eksternal yang dikonfigurasi dengan benar.
- Periksa kebijakan TCP25 dan port pengiriman/IMAP yang diperlukan oleh tumpukan yang dipilih.
- Periksa apakah host dan jaringan kontainernya kompatibel dengan rangkaian tersebut.
- Sisihkan ruang untuk kotak surat, indeks, alat spam/virus, dan salinan cadangan.
Dokumentasi resmi: Prasyarat sistem Mailcow
Pilih rangkaian, lalu publikasikan DNS yang koheren
Mailcow, Mail-in-a-Box, dan iRedMail memiliki model instalasi dan pemeliharaan yang berbeda; ikuti OS dan persyaratan port yang didukung proyek pilihan Anda alih-alih menggabungkan resep mereka. Atur catatan A/AAAA hostname mail, MX domain, PTR yang cocok bila berlaku, dan catatan publik DKIM yang dihasilkan stack sebenarnya. Publikasikan SPF untuk setiap pengirim yang sah dan terapkan kebijakan DMARC setelah memvalidasi sumber tersebut. Catatan AAAA yang tidak digunakan atau tidak diuji dapat menciptakan jalur pengiriman IPv6 yang rusak.
# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10Dokumentasi resmi: Persyaratan Mailcow DNS
Uji pengiriman dan pembatasan relay secara terpisah
Buat kotak surat sekali pakai dan kirim pesan uji yang diinginkan ke lebih dari satu penyedia eksternal. Periksa header autentikasi yang diterima, kirim balasan, dan periksa perilaku antrean/bounce. Dari klien eksternal yang tidak terautentikasi, verifikasi bahwa MTA Anda menolak merelay email antara alamat pihak ketiga yang tidak terkait. Periksa pengiriman terautentikasi, TLS IMAP, pemulihan kata sandi, dan pembaruan sertifikat. Login webmail yang berhasil tidak banyak menunjukkan tentang SMTP keluar atau penempatan kotak masuk.
- Pantau kontak postmaster dan abuse melalui jalur pemulihan independen.
- Pantau antrean dan alasan penolakan alih-alih mengirim ulang kegagalan berulang kali.
- Jangan anggap skor diagnostik sebagai jaminan pengiriman ke kotak masuk.
Pulihkan pesan tanpa kehilangan control plane
Cadangkan isi kotak surat, basis data, konfigurasi, kunci DKIM, dan rahasia lain yang diperlukan oleh suite menggunakan prosedur konsistennya. Uji pemulihan kotak surat kecil dan akun pengguna pada host terisolasi. Jika email masuk gagal, telusuri MX, keterjangkauan alamat, firewall, dan log antrean. Jika email keluar gagal, periksa kebijakan port, autentikasi, reputasi, dan penolakan tujuan. Jadwalkan pembaruan dan pemeriksaan pertumbuhan kotak surat; keterkiriman adalah tanggung jawab berkelanjutan, bukan tonggak pemasangan.