Poczta e-mail, którą obsługujesz, z realistycznymi oczekiwaniami dotyczącymi dostarczania.

Najpierw sprawdź wymagania wstępne

Sprawdź, czy wychodzący SMTP, odwrotny DNS i wymagane porty są faktycznie obsługiwane. KoalaVPS nie gwarantuje jeszcze polityki portu 25 ani reputacji adresu IP. Wybierz nazwę hosta i zweryfikuj jej rekordy w przód i wstecz.

Opublikuj rekordy uwierzytelniania

Skonfiguruj SPF dla autoryzowanych nadawców, DKIM do podpisywania wiadomości oraz DMARC dla polityki i raportów. Sprawdź zabezpieczenia transportu TLS obsługiwane przez Twój stos. Unikaj kopiowania polityki, której nie rozumiesz, ponieważ błędny rekord może blokować legalną pocztę.

Uruchom kompletny stos poczty

Pakiet taki jak Mailcow może połączyć kilka usług, ale nadal wymaga aktualizacji, monitorowania pamięci masowej, kontroli spamu i chronionej administracji. Zapewnij alternatywny kanał kontaktu na wypadek awarii.

Licz się z pracą nad dostarczalnością

Technicznie sprawny serwer może nadal być filtrowany przez odbiorców. Wysyłaj oczekiwaną pocztę, obsługuj odbicia i skargi oraz monitoruj reputację. Utrzymuj spójne kopie zapasowe skrzynek i testuj przywracanie wiadomości oraz konfiguracji.

Zacznij od PTR i testu zewnętrznego

Zapytaj o odwrotny DNS przed wdrożeniem stosu. PTR, nazwa hosta i wyszukiwanie w przód powinny tworzyć spójną konfigurację. Przetestuj dostarczanie przychodzące i wychodzące z więcej niż jednym zewnętrznym dostawcą, sprawdź wyniki uwierzytelniania i monitoruj odbicia. Wynik testu poczty to informacja diagnostyczna, a nie gwarancja przyszłego umieszczania w skrzynce odbiorczej.

Zachowaj drugą trasę do odzyskiwania

Przechowuj informacje o rejestratorze, DNS i odzyskiwaniu serwera poza samym systemem pocztowym. Jeśli wszystkie resetowania konta trafiają na niedziałający serwer, drobna awaria może uniemożliwić jego naprawę. Regularnie twórz kopie zapasowe skrzynek i konfiguracji oraz dokumentuj, jak użytkownicy odzyskują dostęp po odbudowie.

Uczyń kwalifikowalność SMTP bramą wdrożenia

Przed zainstalowaniem pakietu pocztowego potwierdź politykę SMTP dla ruchu przychodzącego i wychodzącego, kontrolę nad odwrotnym DNS, stabilną nazwę hosta oraz adres IP odpowiedni do poczty. KoalaVPS nie zweryfikował tych zdolności operacyjnych na potrzeby uruchomienia. Domena z czystą strefą DNS nie naprawi zablokowanego portu wychodzącego ani nie zagwarantuje zaufania odbiorców. Wybierz osobną skrzynkę odzyskiwania poza tym serwerem i zdecyduj, czy dostarczanie odbywa się przez własny MTA, czy przez prawidłowo skonfigurowany zewnętrzny relay.

• Sprawdź politykę TCP25 oraz porty wysyłania/IMAP wymagane przez wybrany stos.
• Sprawdź, czy host i jego sieć kontenerów są zgodne z pakietem.
• Zarezerwuj miejsce na skrzynki pocztowe, indeksy, narzędzia antyspamowe/antywirusowe i kopie zapasowe.

Oficjalna dokumentacja: Wymagania wstępne systemu Mailcow

Wybierz pakiet, a następnie opublikuj spójne DNS

Mailcow, Mail-in-a-Box i iRedMail mają różne modele instalacji i utrzymania; postępuj zgodnie z obsługiwanym systemem operacyjnym i wymaganiami portów wybranego projektu, zamiast łączyć ich receptury. Ustaw rekordy A/AAAA nazwy hosta poczty, MX domeny, pasujący PTR, jeśli ma zastosowanie, oraz rzeczywisty publiczny rekord DKIM generowany przez stos. Opublikuj SPF dla każdego legalnego nadawcy i wprowadź politykę DMARC po zweryfikowaniu tych źródeł. Nieużywany lub nieprzetestowany rekord AAAA może stworzyć uszkodzoną ścieżkę dostarczania IPv6.

# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10

Oficjalna dokumentacja: Wymagania Mailcow DNS

Testuj oddzielnie dostarczanie i ograniczenia przekaźnika

Utwórz jednorazową skrzynkę pocztową i wyślij żądaną wiadomość testową do więcej niż jednego zewnętrznego dostawcy. Sprawdź otrzymane nagłówki uwierzytelniania, wyślij odpowiedź i sprawdź zachowanie kolejki/odbicia. Z nieuwierzytelnionego klienta zewnętrznego sprawdź, czy Twój MTA odmawia przekazywania poczty między niepowiązanymi adresami stron trzecich. Sprawdź uwierzytelnione wysyłanie, IMAP TLS, odzyskiwanie hasła i odnawianie certyfikatu. Udane logowanie do webmaila niewiele mówi o wychodzącym SMTP lub umieszczaniu w skrzynce odbiorczej.

• Utrzymuj kontakty postmaster i abuse monitorowane przez niezależną ścieżkę odzyskiwania.
• Obserwuj kolejki i powody odrzucenia, zamiast wielokrotnie ponawiać nieudane wysyłki.
• Nie traktuj wyniku diagnostycznego jako gwarancji dostarczenia do skrzynki odbiorczej.

Odzyskaj wiadomości bez utraty płaszczyzny sterowania

Twórz kopie zapasowe zawartości skrzynek pocztowych, bazy danych, konfiguracji, kluczy DKIM i innych wymaganych sekretów pakietu, korzystając z jego spójnej procedury. Przetestuj przywracanie małej skrzynki pocztowej i konta użytkownika na odizolowanym hoście. Jeśli poczta przychodząca nie działa, przeanalizuj rekordy MX, osiągalność adresów, zaporę sieciową i dzienniki kolejki. Jeśli poczta wychodząca nie działa, sprawdź politykę portów, uwierzytelnianie, reputację i odrzucenia po stronie odbiorcy. Utrzymuj harmonogram aktualizacji i kontroli przyrostu skrzynek; dostarczalność to stała odpowiedzialność, a nie jednorazowy etap instalacji.