Email che gestisci tu, con aspettative di consegna realistiche.

Controlla prima i prerequisiti

Verifica che SMTP in uscita, reverse DNS e le porte richieste siano effettivamente supportati. KoalaVPS non garantisce ancora la policy della porta 25 né la reputazione IP. Scegli il nome host e verifica i relativi record diretti e inversi.

Pubblica i record di autenticazione

Configura SPF per i mittenti autorizzati, DKIM per la firma dei messaggi e DMARC per policy e report. Esamina le protezioni del trasporto TLS supportate dal tuo stack. Evita di copiare una policy che non comprendi, poiché un record errato può bloccare la posta legittima.

Esegui uno stack mail completo

Una suite come Mailcow può riunire diversi servizi, ma richiede comunque aggiornamenti, monitoraggio dello storage, controlli antispam e amministrazione protetta. Mantieni un canale di contatto alternativo per le interruzioni.

Prevedi attività per la recapitabilità

Un server tecnicamente valido può comunque subire filtri da parte dei destinatari. Invia posta desiderata, gestisci i bounce e i reclami e monitora la reputazione. Mantieni backup coerenti delle caselle e verifica il ripristino di messaggi e configurazione.

Inizia dal PTR e da un test esterno

Chiedi informazioni sul DNS inverso prima di distribuire lo stack. Il PTR, l'hostname e la risoluzione diretta dovrebbero formare una configurazione coerente. Verifica la consegna in entrata e in uscita con più di un provider esterno, ispeziona i risultati di autenticazione e monitora i bounce. Un punteggio di test della posta è un'informazione diagnostica, non una garanzia di futura collocazione nella casella di posta.

Mantieni una seconda rotta per il ripristino

Conserva le informazioni di recupero del registrar, di DNS e del server al di fuori del sistema di posta stesso. Se i reset degli account arrivano tutti al server guasto, un'interruzione minore può impedirne la riparazione. Esegui backup coerenti delle caselle e della configurazione e documenta come gli utenti riottengono l'accesso dopo una ricostruzione.

Rendi l'idoneità SMTP un requisito di distribuzione

Prima di installare una suite di posta, verifica la policy SMTP in entrata e in uscita, il controllo del DNS inverso, un hostname stabile e un IP adatto alla posta. KoalaVPS non ha verificato tali capacità operative per il lancio. Un dominio con una zona DNS pulita non ripara una porta in uscita bloccata né garantisce la fiducia dei destinatari. Scegli una casella di recupero separata al di fuori di questo server e decidi se la consegna utilizza il tuo MTA o un relay esterno configurato correttamente.

• Verifica la politica TCP25 e le porte di invio/IMAP richieste dallo stack selezionato.
• Verifica se l'host e la sua rete di container sono compatibili con la suite.
• Riserva spazio per caselle di posta, indici, strumenti antispam/antivirus e copie di backup.

Documentazione ufficiale: Prerequisiti di sistema Mailcow

Scegli la suite, poi pubblica DNS coerenti

Mailcow, Mail-in-a-Box e iRedMail hanno modelli di installazione e manutenzione diversi; segui il sistema operativo supportato e i requisiti di porta del progetto scelto invece di combinare le loro procedure. Imposta i record A/AAAA del nome host della posta, il MX del dominio, il PTR corrispondente ove applicabile e l'effettivo record pubblico DKIM generato dallo stack. Pubblica SPF per ogni mittente legittimo e introduci una policy DMARC dopo aver convalidato tali fonti. Un record AAAA inutilizzato o non testato può creare un percorso di consegna IPv6 non funzionante.

# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10

Documentazione ufficiale: Requisiti di Mailcow DNS

Verifica separatamente le restrizioni di consegna e di relay

Crea una casella usa e getta e invia un messaggio di test desiderato a più di un provider esterno. Ispeziona le intestazioni di autenticazione ricevute, invia una risposta e controlla il comportamento della coda/bounce. Da un client esterno non autenticato, verifica che il tuo MTA rifiuti di inoltrare posta tra indirizzi di terze parti non correlati. Verifica l'invio autenticato, IMAP TLS, il recupero della password e il rinnovo del certificato. Un accesso riuscito alla webmail dice poco sull'SMTP in uscita o sul posizionamento nella casella di posta.

• Mantieni monitorati i contatti postmaster e abuse tramite un percorso di ripristino indipendente.
• Monitora le code e i motivi di rifiuto invece di rinviare ripetutamente gli invii falliti.
• Non considerare un punteggio diagnostico come una garanzia di consegna nella casella di posta.

Recupera i messaggi senza perdere il piano di controllo

Esegui il backup del contenuto delle caselle, del database, della configurazione, delle chiavi DKIM e degli altri segreti richiesti dalla suite usando la sua procedura coerente. Verifica il ripristino di una piccola casella e di un account utente su un host isolato. Se la posta in entrata non funziona, controlla MX, raggiungibilità degli indirizzi, firewall e log della coda. Se la posta in uscita non funziona, ispeziona la policy delle porte, l'autenticazione, la reputazione e il rifiuto da parte della destinazione. Mantieni pianificati gli aggiornamenti e i controlli sulla crescita delle caselle; la deliverability è una responsabilità continua, non una tappa dell'installazione.