Kiểm tra các điều kiện tiên quyết trước
Xác minh rằng SMTP gửi đi, DNS ngược và các cổng cần thiết thực sự được hỗ trợ. KoalaVPS chưa đảm bảo chính sách cổng 25 hay uy tín IP. Chọn tên máy chủ và xác minh các bản ghi chuyển tiếp và ngược của nó.
Công bố các bản ghi xác thực
Cấu hình SPF cho người gửi được ủy quyền, DKIM để ký tin nhắn và DMARC cho chính sách và báo cáo. Xem xét các biện pháp bảo vệ truyền tải TLS được ngăn xếp của bạn hỗ trợ. Tránh sao chép một chính sách bạn không hiểu, vì một bản ghi sai có thể chặn thư hợp lệ.
Chạy một bộ thư hoàn chỉnh
Một bộ như Mailcow có thể gom nhiều dịch vụ lại với nhau, nhưng nó vẫn cần cập nhật, giám sát lưu trữ, kiểm soát thư rác và quản trị được bảo vệ. Duy trì một kênh liên hệ thay thế cho sự cố.
Lường trước công việc về khả năng gửi đến
Một máy chủ hợp lệ về mặt kỹ thuật vẫn có thể bị người nhận lọc. Hãy gửi thư mong muốn, xử lý thư trả lại và khiếu nại, đồng thời theo dõi uy tín. Duy trì sao lưu hộp thư nhất quán và kiểm thử khôi phục thư và cấu hình.
Bắt đầu với PTR và một bài kiểm thử bên ngoài
Hỏi về DNS ngược trước khi triển khai ngăn xếp. PTR, tên máy chủ và tra cứu chuyển tiếp phải tạo thành một cấu hình nhất quán. Kiểm thử gửi đến và gửi đi với nhiều hơn một nhà cung cấp bên ngoài, kiểm tra kết quả xác thực và giám sát thư trả lại. Điểm kiểm thử thư là thông tin chẩn đoán, không phải bảo đảm về vị trí hộp thư đến trong tương lai.
Duy trì tuyến thứ hai để phục hồi
Lưu trữ thông tin khôi phục của nhà đăng ký, DNS và máy chủ bên ngoài chính hệ thống thư. Nếu tất cả các lần đặt lại tài khoản đều đến máy chủ bị lỗi, một sự cố nhỏ có thể ngăn việc sửa chữa nó. Sao lưu hộp thư và cấu hình một cách nhất quán và ghi lại cách người dùng lấy lại quyền truy cập sau khi xây dựng lại.
Đặt điều kiện SMTP làm cổng triển khai
Trước khi cài đặt bộ ứng dụng thư, hãy xác nhận chính sách SMTP vào và ra, quyền kiểm soát DNS ngược, một tên máy chủ ổn định và một IP phù hợp cho thư. KoalaVPS chưa xác minh các khả năng vận hành đó cho việc khởi chạy. Một tên miền có vùng DNS sạch không khắc phục được cổng ra bị chặn hay đảm bảo được sự tin cậy của người nhận. Hãy chọn một hộp thư khôi phục riêng bên ngoài máy chủ này và quyết định xem việc gửi thư dùng MTA của riêng bạn hay một relay bên ngoài được cấu hình đúng cách.
- Kiểm tra chính sách TCP25 và các cổng gửi/IMAP mà chồng dịch vụ đã chọn yêu cầu.
- Kiểm tra xem máy chủ và mạng container của nó có tương thích với bộ công cụ hay không.
- Dành chỗ cho hộp thư, chỉ mục, công cụ chống thư rác/virus và bản sao lưu.
Tài liệu chính thức: Điều kiện tiên quyết hệ thống Mailcow
Chọn bộ công cụ, sau đó công bố DNS mạch lạc
Mailcow, Mail-in-a-Box và iRedMail có mô hình cài đặt và bảo trì khác nhau; hãy làm theo yêu cầu về hệ điều hành và cổng được hỗ trợ của dự án đã chọn thay vì kết hợp các công thức của chúng. Đặt bản ghi A/AAAA của tên máy chủ thư, MX của miền, PTR khớp nếu áp dụng và bản ghi công khai DKIM thực tế do stack tạo ra. Công bố SPF cho mọi người gửi hợp lệ và đưa ra chính sách DMARC sau khi xác thực các nguồn đó. Bản ghi AAAA không dùng hoặc chưa kiểm tra có thể tạo đường gửi IPv6 bị hỏng.
# Substitute your domain and the actual server address:
dig MX example.com
dig A mail.example.com
dig TXT example.com
dig TXT _dmarc.example.com
dig -x 192.0.2.10Tài liệu chính thức: Yêu cầu DNS cho Mailcow
Kiểm thử riêng việc gửi và các hạn chế chuyển tiếp
Tạo một hộp thư dùng một lần và gửi một thư kiểm tra mong muốn đến nhiều nhà cung cấp bên ngoài. Kiểm tra các tiêu đề xác thực nhận được, gửi trả lời và kiểm tra hành vi hàng đợi/thư trả lại. Từ một ứng dụng khách bên ngoài chưa xác thực, hãy xác minh rằng MTA của bạn từ chối chuyển tiếp thư giữa các địa chỉ bên thứ ba không liên quan. Kiểm tra gửi đã xác thực, IMAP TLS, khôi phục mật khẩu và gia hạn chứng chỉ. Đăng nhập webmail thành công không nói lên nhiều về SMTP gửi đi hoặc vị trí hộp thư đến.
- Giữ liên hệ postmaster và abuse được theo dõi qua một đường khôi phục độc lập.
- Theo dõi hàng đợi và lý do từ chối thay vì liên tục gửi lại các lần thất bại.
- Không coi điểm chẩn đoán là lời hứa về việc thư sẽ vào hộp thư đến.
Khôi phục tin nhắn mà không mất control plane
Sao lưu nội dung hộp thư, cơ sở dữ liệu, cấu hình, khóa DKIM và các bí mật cần thiết khác của bộ ứng dụng bằng quy trình nhất quán của nó. Kiểm tra khôi phục một hộp thư nhỏ và một tài khoản người dùng trên máy chủ cách ly. Nếu thư đến thất bại, hãy kiểm tra MX, khả năng tiếp cận địa chỉ, tường lửa và nhật ký hàng đợi. Nếu thư đi thất bại, hãy kiểm tra chính sách cổng, xác thực, uy tín và từ chối của đích. Duy trì lịch cập nhật và kiểm tra tăng trưởng hộp thư; khả năng gửi thư là trách nhiệm liên tục chứ không phải một cột mốc cài đặt.