Verifique primeiro os pré-requisitos
Verifique se o SMTP de saída, o DNS reverso e as portas necessárias são efetivamente suportados. A KoalaVPS ainda não garante a política de portas 25 nem a reputação de IP. Escolha o nome de anfitrião e verifique os seus registos direto e reverso.
Publique os registos de autenticação
Configure SPF para remetentes autorizados, DKIM para assinatura de mensagens e DMARC para política e relatórios. Revise as proteções de transporte TLS suportadas pela sua pilha. Evite copiar uma política que você não entende, pois um registro errado pode bloquear e-mails legítimos.
Execute uma pilha de e-mail completa
Um conjunto como o Mailcow pode reunir vários serviços, mas ainda precisa de atualizações, monitoramento de armazenamento, controles de spam e administração protegida. Mantenha um canal de contato alternativo para indisponibilidades.
Espere trabalho de entregabilidade
Um servidor tecnicamente válido pode ainda assim enfrentar filtragem por parte dos destinatários. Envie correio desejado, trate dos devolvidos e das reclamações e monitorize a reputação. Mantenha cópias de segurança consistentes das caixas de correio e teste o restauro de mensagens e configuração.
Comece pelo PTR e por um teste externo
Pergunte sobre reverse DNS antes de implantar a stack. O PTR, o hostname e a pesquisa direta devem formar uma configuração coerente. Teste a entrega de entrada e saída com mais de um provedor externo, inspecione os resultados de autenticação e monitore os rejeições. Uma pontuação de teste de e-mail é informação de diagnóstico, não uma garantia de colocação futura na caixa de entrada.
Mantenha uma segunda rota para recuperação
Guarde as informações de recuperação do registador, do DNS e do servidor fora do próprio sistema de correio. Se todos os pedidos de reposição de conta chegarem ao servidor em falha, uma pequena indisponibilidade pode impedir a sua reparação. Faça cópias de segurança das caixas de correio e da configuração de forma consistente e documente como os utilizadores recuperam o acesso após uma reconstrução.
Faça da elegibilidade SMTP um critério de implantação
Antes de instalar um conjunto de e-mail, confirme a política de SMTP de entrada e saída, o controle do DNS reverso, um hostname estável e um IP adequado para e-mail. O KoalaVPS não verificou essas capacidades operacionais para o lançamento. Um domínio com uma zona DNS limpa não corrige uma porta de saída bloqueada nem garante a confiança do destinatário. Escolha uma caixa de recuperação separada fora deste servidor e decida se a entrega usa seu próprio MTA ou um relay externo devidamente configurado.
- Verifique a política de TCP25 e as portas de submissão/IMAP exigidas pela pilha selecionada.
- Verifique se o host e a sua rede de contentores são compatíveis com a suite.
- Reserve espaço para caixas de correio, índices, ferramentas de spam/vírus e cópias de segurança.
Documentação oficial: Pré-requisitos do sistema Mailcow
Escolha a suite e depois publique DNS coerentes
O Mailcow, o Mail-in-a-Box e o iRedMail têm modelos de instalação e manutenção diferentes; siga o sistema operativo suportado e os requisitos de portas do projeto escolhido em vez de combinar as suas receitas. Configure os registos A/AAAA do nome do servidor de correio, o MX do domínio, o PTR correspondente quando aplicável e o registo público DKIM real gerado pela stack. Publique SPF para cada remetente legítimo e introduza uma política DMARC depois de validar essas fontes. Um registo AAAA não utilizado ou não testado pode criar um caminho de entrega IPv6 quebrado.
# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10Documentação oficial: Requisitos do Mailcow DNS
Teste a entrega e as restrições de relay separadamente
Crie uma caixa de correio descartável e envie uma mensagem de teste desejada para mais de um provedor externo. Inspecione os cabeçalhos de autenticação recebidos, envie uma resposta e verifique o comportamento de fila/rejeição. A partir de um cliente externo não autenticado, verifique se seu MTA se recusa a retransmitir correio entre endereços de terceiros não relacionados. Verifique a submissão autenticada, TLS IMAP, a recuperação de senha e a renovação de certificado. Um login bem-sucedido no webmail diz pouco sobre SMTP de saída ou entrega na caixa de entrada.
- Mantenha os contactos de postmaster e de abuso monitorizados através de um caminho de recuperação independente.
- Observe as filas e os motivos de rejeição em vez de reenviar repetidamente as falhas.
- Não trate uma pontuação de diagnóstico como uma promessa de entrega na caixa de entrada.
Recupere mensagens sem perder o plano de controlo
Faça backup do conteúdo das caixas de correio, do banco de dados, da configuração, das chaves DKIM e dos demais segredos exigidos pela suíte usando seu procedimento consistente. Teste a restauração de uma pequena caixa de correio e de uma conta de usuário em um host isolado. Se o correio de entrada falhar, verifique MX, acessibilidade do endereço, firewall e logs da fila. Se o correio de saída falhar, inspecione a política de portas, autenticação, reputação e rejeição pelo destino. Mantenha as verificações de atualizações e de crescimento das caixas de correio agendadas; a entregabilidade é uma responsabilidade contínua, não um marco de instalação.