Verificați mai întâi cerințele preliminare
Verificați că SMTP de ieșire, DNS invers și porturile necesare sunt efectiv acceptate. KoalaVPS nu garantează încă politica pentru portul 25 sau reputația IP. Alegeți numele de gazdă și verificați înregistrările sale directe și inverse.
Publicați înregistrările de autentificare
Configurează SPF pentru expeditorii autorizați, DKIM pentru semnarea mesajelor și DMARC pentru politică și rapoarte. Revizuiește protecțiile de transport TLS acceptate de stack-ul tău. Evită copierea unei politici pe care nu o înțelegi, deoarece o înregistrare greșită poate bloca e-mailurile legitime.
Rulați un stack complet de mail
O suită precum Mailcow poate reuni mai multe servicii, dar are în continuare nevoie de actualizări, monitorizarea stocării, controale anti-spam și administrare protejată. Păstrează un canal de contact alternativ pentru întreruperi.
Așteaptă-te la muncă pentru livrabilitate
Un server valid din punct de vedere tehnic poate fi totuși supus filtrării de către destinatari. Trimiteți corespondență dorită, gestionați bounces și reclamații și monitorizați reputația. Păstrați backup-uri consecvente ale căsuțelor poștale și testați restaurarea mesajelor și a configurației.
Începeți cu PTR și un test extern
Întrebați despre reverse DNS înainte de a implementa stiva. PTR, numele de gazdă și căutarea directă ar trebui să formeze o configurație coerentă. Testați livrarea de intrare și de ieșire cu mai mult de un furnizor extern, inspectați rezultatele autentificării și monitorizați retururile. Un scor de test de e-mail este informație de diagnostic, nu o garanție a plasării viitoare în inbox.
Păstrează o a doua rută pentru recuperare
Stocați informațiile de recuperare ale registrarului, ale DNS și ale serverului în afara sistemului de mail în sine. Dacă toate resetările de cont ajung la serverul defect, o pană minoră poate împiedica repararea acestuia. Faceți backup consecvent al cutiilor poștale și al configurației și documentați cum utilizatorii recâștigă accesul după o reconstrucție.
Fă din eligibilitatea SMTP o condiție de implementare
Înainte de a instala o suită de e-mail, confirmați politica SMTP pentru traficul de intrare și de ieșire, controlul asupra DNS invers, un nume de gazdă stabil și o adresă IP adecvată pentru e-mail. KoalaVPS nu a verificat aceste capacități operaționale pentru lansare. Un domeniu cu o zonă DNS curată nu remediază un port de ieșire blocat și nu garantează încrederea destinatarilor. Alegeți o căsuță poștală de recuperare separată, în afara acestui server, și decideți dacă livrarea folosește propriul MTA sau un relay extern configurat corespunzător.
- Verificați politica TCP25 și porturile de trimitere/IMAP necesare pentru stiva selectată.
- Verificați dacă gazda și rețeaua sa de containere sunt compatibile cu suita.
- Rezervați spațiu pentru cutii poștale, indexuri, instrumente antispam/antivirus și copii de backup.
Documentație oficială: Cerințe de sistem Mailcow
Alegeți suita, apoi publicați DNS coerente
Mailcow, Mail-in-a-Box și iRedMail au modele diferite de instalare și întreținere; urmați sistemul de operare acceptat și cerințele de porturi ale proiectului ales, în loc să combinați rețetele acestora. Configurați înregistrările A/AAAA ale numelui de gazdă al serverului de mail, MX-ul domeniului, PTR-ul corespunzător unde este aplicabil și înregistrarea publică DKIM reală generată de stivă. Publicați SPF pentru fiecare expeditor legitim și introduceți o politică DMARC după validarea acestor surse. O înregistrare AAAA nefolosită sau netestată poate crea o cale de livrare IPv6 defectă.
# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10Documentație oficială: Cerințe Mailcow DNS
Testează separat livrarea și restricțiile de releu
Creați o căsuță poștală de unică folosință și trimiteți un mesaj de test dorit către mai mulți furnizori externi. Inspectați anteturile de autentificare primite, trimiteți un răspuns și verificați comportamentul cozii/retururilor. Dintr-un client extern neautentificat, verificați că MTA-ul dvs. refuză să retransmită mesaje între adrese terțe fără legătură. Verificați trimiterea autentificată, TLS IMAP, recuperarea parolei și reînnoirea certificatului. O autentificare reușită în webmail spune puțin despre SMTP-ul de ieșire sau plasarea în inbox.
- Mențineți contactele postmaster și abuse monitorizate printr-o cale de recuperare independentă.
- Urmăriți cozile și motivele de respingere, în loc să retrimiteți în mod repetat eșecurile.
- Nu tratați un scor de diagnostic ca pe o promisiune de livrare în inbox.
Recuperează mesajele fără a pierde planul de control
Faceți copii de rezervă ale conținutului cutiei poștale, bazei de date, configurației, cheilor DKIM și celorlalte secrete necesare ale suitei folosind procedura sa consecventă. Testați restaurarea unei cutii poștale mici și a unui cont de utilizator pe un host izolat. Dacă poșta de intrare eșuează, verificați MX, accesibilitatea adresei, firewall-ul și jurnalele cozii. Dacă poșta de ieșire eșuează, inspectați politica de porturi, autentificarea, reputația și respingerea de către destinație. Mențineți programate actualizările și verificările de creștere a cutiei poștale; livrabilitatea este o responsabilitate continuă, nu o etapă de instalare.