К чему быть готовым при настройке Postfix на VPS Ubuntu?

Question

[IvanRivan]

Есть почта на шаред хостинге, но отсутствует возможность как либо настраивать ее.
На том же хостинге можно арендовать VPS с Ubuntu, поставив на нее свой почтовый сервер.

Вопросы:

1) С какими сложностями можно столкнуться при переходе на свой почтовый сервер на VPS и в настройке Postfix?
Правильно ли понимаю, что достаточно будет отредактировать несколько строк в конфиге, поменять почтовые DNS и сложностей никаких возникнуть не должно?

2) Если раньше можно было пользоваться почтой через веб интерфейс хостинг-провайдера, то в Postfix для пользователей существует веб интерфейс?

3) В этой статье о настройке почтового сервера, говорится про настройку mynetworks:

важный параметр настройки. Она позволяет указывать то, какие сервера могут пересылать почту через сервер Postfix. Обычно разрешают передачу почты только от локальных клиентских компьютеров. В противном случае вашим сервером могут заинтересоваться спамеры.

Правильно ли понимаю, что это нужно лишь в случае, когда пользователи и почтовый сервер находятся в одной сети? А если почтовый сервер на VPS в интернете, то mynetworks настраивать бесполезно? Какая при этом вероятность того что заинтересуются спамеры и смогут как то использовать почтовый сервер в своих целях?

4) Какие то дополнительные настройки и меры придется проводить против спамеров?

Comments

[Sand]

1) Можно столкнуться с чем угодно, на этот вопрос однозначно не ответить
2) Раньше можно и сейчас можно, вот только Postfix это MTA и не понятно что Вы имеете ввиду говоря пользовательский веб интерфес. Если нужен полноценный почтовый сервер, понадобится помимо postfix поставить MDA, например dovecot, и уже к нему лепить веб-интерфейс.
3) Не правильно понимаете, изучите как работает smtp. Вероятность интереса спамеров 100%, другое дело как защититься от этого
4) Конечно придётся

Answer 1

[Drno]

1. С настройкой всех днс записей, mx и прочего. Настройка бэкапов. Обслуживание.
2.да
3.бесполезно
4. Запретите регистрацию

Лучше наймите человека под это дело
Самый простой вариант - просто сменить провайдера почты, где будут нужные Вам настройки

Comments

[IvanRivan]

Для предотвращения любого рода вредоносной спамерской деятельности, достаточно будет запретить регистрацию? Или же спамеры каким то еще образом зачастую используют почтовый сервер, не имея в своем распоряжении зарегистрированных на нем почтовых адресов?

[Drno]

IvanRivan, могут ломать ссш, или веб сервер... так что тут может помочь fail2ban

[Александр Фалалеев]

IvanRivan, Вам правильно советуют - наймите грамотного postmastera ибо с теми вопросами что у Вас в очень короткое время ip вашего почтовика попадёт в блэклисты.

[IvanRivan]

Александр Фалалеев, в общем главная проблема собственного почтового сервера в спамерах, поэтому для борьбы с ними грамотными настройками и советуете кого то нанимать? А руководства по грамотным настройкам в интернете не найти, по которому смогу сам ликвидировать основные спамерские угрозы и тем самым избежать участи попадания почты в блэклисты? Там все сложнее и действия по пунктам ни к чему хорошему не приведут, или на самом деле это не так сложно и может быть даже подскажете ссылку на хорошее, толковое руководство для людей, мало понимающих в почтовых серверах?

[Drno]

IvanRivan, я думаю ссылки то подскажут, но смысл в том что надо понимать что Вы делаете. И уметь читать и понимать логи, если что не так пойдет)

[IvanRivan]

Drno, в чем то новом разобраться и обрести понимание я не против. А читать логи постоянно нужно для выявления активности спамеров, если правильно понимаю? Скорее всего будет рациональнее это делать самому, чем нанимать кого то на постоянной основе для постоянного их чтения?
Руководства по чтению логов почтового сервера на предмет спамерской активности тоже наверно существуют и это не сложное дело? Может есть смысл использовать скрипты, срабатывающие в ответ на подозрительную активность и информирующие о ней?

Answer 2

[Владимир Коротенко]

Я бы рекомендовал установить корпоративную почту от яндекса гугла или microsoft.
Почта как правильно заметили сейчас большой геморой.
Вот только общий список проблем
1. чуть ошибетесь и все ваши письма идут в спэм
2. чуть ошибетесь и вы во вских блэклистах, и ваши письма уже реджектятся на этапе отправки
3. спэмеры, нормальной спэморезки сейчас нет, ну или за солидные деньги
4. веб морда для почты, это отдельная песня
5. календари

Answer 3

[Константин]

1) С разными. Помимо прописывания DNS, надо будет узнать, что такое SPF и DKIM, ну и настроить их, соответственно.
2) Веб-интерфейс существует, но он не входит в Postfix. Например, Roundcube. Чтобы не заморачиваться, можно поставить бесплатный почтовый сервис типа iRedMail, основанный на том же Postfix, туда уже входит несколько разных оболочек для веб-почты, включая Roundcube. Установка элементарная, но только на чистую систему.
3) Вероятность того, что спамеры заинтересуется, чуть менее, чем 100%-ая, так что придётся поразбираться в конфигах почтовика для настройки антиспама.
4) В том же iRedMail есть встроенный антиспам, но правильная настройка конфигов самого Postfix-а уже отобьёт львиную долю спама с кривыми отправителями, которые не проходят минимальные проверки.

Comments

[IvanRivan]

Подскажите пожалуйста, как могут действовать спамеры? Правильно ли понимаю, что для спамеров и их вредоносной деятельности необязательно им иметь зарегистрированный почтовый адрес на моем почтовом сервере? Т.е. если регистрация почтовых ящиков из интернета будет закрыта - спамеров это не остановит и никак им не помешает?

[Константин]

IvanRivan, именно так, регистрация или её отсутствие никак им не помешает, они спамят с фейковых адресов только в путь, для предотвращения (или минимизации) этого и существуют антиспам-проверки в конфигах почтовых серверов

Answer 4

[Александр Фалалеев]

1.

Тестируем на https://www.checktls.com/

a)

Сначала тестируем:

TestFrom:

TLS:Successful
From:[e-mail]
Via:185.248.101.86
Date:2021-05-26 15:30:33
TLSv1_3
SSLCipher:TLS_AES_256_GCM_SHA384
SPF_mfrom.Record:v=spf1 ip4:185.248.101.86 -all
SPF_mfrom:pass: local="babai.ru: 185.248.101.86 is authorized"
SPF_helo.Record:v=spf1 ip4:185.248.101.86 -all
SPF_helo:pass: local="mail.babai.ru: 185.248.101.86 is authorized"
DKIM:pass: signature="@babai.ru" result="pass"
DKIM_policy.sender:"o=-", location="babai.ru", result="accept"
DKIM_policy.author:"o=-", location="babai.ru", result="accept"
DKIM_policy.ADSP:"dkim=discardable", location="babai.ru", result="accept"
DMARC_result:pass
DMARC_dkim:pass
DMARC_dkim_align:strict
DMARC_spf:pass
DMARC_spf_align:strict
DMARC_published.v:DMARC1
DMARC_published.p:reject
DMARC_published.sp:reject
DMARC_published.adkim:s
DMARC_published.aspf:s
DMARC_published.rua:mailto:[e-mail]
DMARC_published.ruf:mailto:[e-mail]

б)

Затем тестируем там же:

TestTo:



3.

Сертификат почтового сервера должен быть настроен на А+ и со всеми "зелененькими" квадратиками (соответствие стандартам).

https://www.immuniweb.com/ssl/mail.babai.ru/WxGZsI4I/

4.

Ну а затем надо будет настроить собственно сам postfix, spamassassin, dovecot, clamav и разумеется fail2ban для отсева взломщиков и т.д. и т.п.

Поэтому как уже писали Вам в комментариях и я и другие отвечающие - обратитесь к грамотному postmaster-у ! По мануалам у Вас ничего путного не получится - ip вашего почтового сервера попадёт в блэклисты и хостер Вас выгонит !

Comments

[IvanRivan]

Благодарю за ответ и информацию. Но почему так категорично и уверенно говорите о том что по мануалам ничего не получится и ip почтового сервера обязательно попадет в блэклисты и все закончится крахом? У меня был успешный опыт самостоятельной борьбы со спамерами, которые заваливали формы на сайте - возможно с такими бороться проще и угрозы они представляю меньше, но когда задавал вопросы - меня все и каждый убеждали в том что победить этих гребаных спамеров форм почти невозможно и без уникальных навыков и опыта тут не справиться, однако простейший скрипт и уловки отрезали 99.99% спама и работает до сих пор без ошибочного попадания пользователей в спам.
За хостинг/VPS в любом случае придется платить. Но почему рекомендуете именно специалиста? Можно было бы посоветовать найти такой шаред хостинг с почтой, в которой много настроек и в т.ч. нужные мне. Вы просто уже не первый, кто рекомендует нанять именно человека под это дело. Почему именно такой путь предлагаете - кому то заплатить, а не шаред хостинг с дополнительными настройками выбрать? Можете сказать, что это в контексте вопроса про собственный почтовый сервер (а не шаред хостинг), но в контексте своего вопроса я и про специалистов не упоминал. Почему многие начали предлагать кому то заплатить?

[Александр Фалалеев]

IvanRivan,

найти такой шаред хостинг с почтой

Если об этом речь идёт то зачем Вы вообще спрашиваете о настройке Postfix ?

Воспользуйтесь сервисами Google Workspace или Яндекс Почта.Для.Домена или Mail.ru для Бизнеса - да, это платно, но проблем никаких изначально не будет :) !

[IvanRivan]

Александр Фалалеев, эти сервисы позволяют сделать редирект со всех несуществующих email на существующий? Google Workspace и Яндекс Почта.Для.Домена по стоимости дороже, чем хостинг с почтой на reg.ru например - какие у них преимущества?