Controleer eerst de vereisten
Controleer dat uitgaande SMTP, reverse DNS en de vereiste poorten daadwerkelijk worden ondersteund. KoalaVPS garandeert nog geen poortbeleid voor 25 of IP-reputatie. Kies de hostnaam en controleer de forward- en reverse-records.
Publiceer de authenticatierecords
Configureer SPF voor geautoriseerde afzenders, DKIM voor berichtondertekening en DMARC voor beleid en rapporten. Controleer TLS transportbeveiligingen die door uw stack worden ondersteund. Vermijd het kopiëren van een beleid dat u niet begrijpt, want een onjuiste record kan legitieme e-mail blokkeren.
Draai een complete mailstack
Een suite zoals Mailcow kan meerdere diensten samenbrengen, maar vereist nog steeds updates, opslagmonitoring, spamcontroles en beveiligd beheer. Houd een alternatief contactkanaal voor storingen.
Reken op werk aan afleverbaarheid
Een technisch geldige server kan nog steeds worden gefilterd door ontvangers. Verstuur gewenste e-mail, behandel bounces en klachten en monitor de reputatie. Houd consistente mailboxback-ups bij en test het herstellen van berichten en configuratie.
Begin met de PTR en een externe test
Vraag naar reverse DNS voordat u de stack implementeert. De PTR, hostnaam en forward-lookup moeten een samenhangende configuratie vormen. Test inkomende en uitgaande aflevering met meer dan één externe provider, inspecteer authenticatieresultaten en monitor bounces. Een mailtestscore is diagnostische informatie, geen garantie voor toekomstige inboxplaatsing.
Houd een tweede route voor herstel
Bewaar registrar-, DNS- en serverherstelinformatie buiten het mailsysteem zelf. Als alle accountresets bij de uitgevallen server aankomen, kan een kleine storing het herstel ervan verhinderen. Maak consistent back-ups van mailboxen en configuratie en documenteer hoe gebruikers na een herbouw weer toegang krijgen.
Maak SMTP-geschiktheid een implementatievoorwaarde
Controleer voordat je een mailsuite installeert het inkomende en uitgaande SMTP-beleid, de controle over reverse DNS, een stabiele hostnaam en een IP dat geschikt is voor mail. KoalaVPS heeft die operationele mogelijkheden voor de lancering niet geverifieerd. Een domein met een schone DNS-zone herstelt geen geblokkeerde uitgaande poort en garandeert niet het vertrouwen van ontvangers. Kies een apart herstelpostvak buiten deze server en bepaal of de bezorging je eigen MTA of een correct geconfigureerde externe relay gebruikt.
- Controleer het TCP25-beleid en de submission/IMAP-poorten die de gekozen stack vereist.
- Controleer of de host en het containernetwerk compatibel zijn met de suite.
- Reserveer ruimte voor mailboxen, indexen, spam-/virustools en back-upkopieën.
Officiële documentatie: Systeemvereisten voor Mailcow
Kies de suite en publiceer samenhangende DNS
Mailcow, Mail-in-a-Box en iRedMail hebben verschillende installatie- en onderhoudsmodellen; volg het ondersteunde besturingssysteem en de poortvereisten van het gekozen project in plaats van hun recepten te combineren. Stel de A/AAAA-records van de mailhostnaam in, de MX van het domein, een overeenkomende PTR waar van toepassing en het daadwerkelijke door de stack gegenereerde openbare DKIM-record. Publiceer SPF voor elke legitieme afzender en voer een DMARC-beleid in nadat je die bronnen hebt gevalideerd. Een ongebruikt of ongetest AAAA-record kan een kapot IPv6 afleverpad veroorzaken.
# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10Officiële documentatie: Mailcow DNS vereisten
Test aflevering en relaybeperkingen afzonderlijk
Maak een wegwerpmailbox aan en stuur een gewenst testbericht naar meer dan één externe provider. Inspecteer de ontvangen authenticatieheaders, stuur een antwoord en controleer het wachtrij-/bouncegedrag. Controleer vanuit een niet-geauthenticeerde externe client dat uw MTA weigert mail tussen ongerelateerde externe adressen door te sturen. Controleer geauthenticeerde submission, IMAP TLS, wachtwoordherstel en certificaatvernieuwing. Een geslaagde webmail-login zegt weinig over uitgaande SMTP of inboxplaatsing.
- Houd postmaster- en abuse-contacten gemonitord via een onafhankelijk herstelpad.
- Controleer wachtrijen en afwijzingsredenen in plaats van mislukkingen herhaaldelijk opnieuw te verzenden.
- Behandel een diagnosescore niet als een belofte van inboxbezorging.
Herstel berichten zonder het control plane te verliezen
Maak een back-up van de inhoud van de mailbox, de database, de configuratie, de DKIM-sleutels en de overige vereiste geheimen van de suite volgens de eigen consistente procedure. Test het herstellen van een kleine mailbox en een gebruikersaccount op een geïsoleerde host. Als inkomende mail mislukt, loop dan MX, bereikbaarheid van adressen, firewall en wachtrijlogboeken na. Als uitgaande mail mislukt, controleer dan het poortbeleid, authenticatie, reputatie en afwijzing door de bestemming. Houd updates en controles op mailboxgroei ingepland; afleverbaarheid is een doorlopende verantwoordelijkheid, geen installatiemijlpaal.