Почтовая система для linux?

Question

[Владимир Коротенко]

Вводные Ubuntu 20 ltsc
Нужно настроить почту актуальным сейчас методом.
Требования:

Обслуживание 1+ домена
Почтовых ящиков немного 2-3+
DKIM DMARK SPF
доступ только по IMAP
пользователи и пароли в текстовых файлах, ну или в файловой дб
спэморезка (как я понимаю это самое сложное?)
спэм листы

Главное что бы минимум настроек и простое как топор, ну и актуальное. Причем что бы это было распространенное решение которое поймет любой админ.

Comments

[Lynn «Кофеман»]

В вопросе нет самого главного — чем не подходят «облачные» решения от гугла/яндекса/мейла и т.п.?

[Владимир Коротенко]

Lynn «Кофеман», Платностью, ненадежностью, требованиями ИБ.
Выберите любое из трех.

[AlexVWill]

спэморезка (как я понимаю это самое сложное?)

это как раз самое простое, но там есть нюансы...
самое муторное это настроить то самое: DKIM DMARK SPF - у меня день уходил на то, чтобы все это настроить как надо и чтобы все Gmal, outlook, yahoo и прочие принимали письма и не банили или не клали в спам...
особенно если у тебя сервер на VPS
читай сюда
https://www.linuxbabe.com/mail-server/setting-up-d...
https://www.linuxbabe.com/mail-server/create-dmarc...

Answer 1

[Alex G.]

Из халявных это были и будут всегда актуальные ( PostFix or Exim ) + Dovecot.
Из типа отечественного мне понравилась RuPost, по сути не плохо допиленный в плане удобства администрирования Postfix.

Если нужна инструкци, то мне больше эта понравилась тут есть и про антиспам 2ух уровневый и антивирус, а так же авто-дисковер. И в конце решение некоторых проблем которые могут возникнуть.

https://www.dmosk.ru/instruktions.php?object=mails...

Comments

[Владимир Коротенко]

https://serveradmin.ru/nastroyka-postfix-dovecot-c...
https://serveradmin.ru/nastrojka-ssl-tls-sertifika...

Я посмотрел вот это вроде актуально.
А по антиспэпу что то сможете посоветовать?

[Alex G.]

Владимир Коротенко, Мне больше эта инструкция понравилась тут есть и про антиспам 2ух уровневый и антивирус, а так же авто-дисковер. И в конце решение некоторых проблем которые могут возникнуть.

https://www.dmosk.ru/instruktions.php?object=mails...

[Владимир Коротенко]

Alex G., Вынесите в ответ комментарий, это наиболее адекватное предложение. Отмечу решением

[Sergey Ryzhkin]

Alex G., В каком месте RuPost удобен в плане администирования?
В админке ничего кроме "Создать почтовый ящик" нету, да и то это не создание, а импорт. Ты не можешь создать почтовый ящик если у тебя нет пользователя в домене. Функционала вообще ноль, а все что нужно ищешь руками в логах на астралинуксе.

[Alex G.]

Sergey Ryzhkin, Я его ставил в доменную сеть и мне он показался удобным после PostFixaAdmin.

Answer 2

[CityCat4]

Нельзя сказать, чтобы то решение, которое у меня стоит - поймет любой админ. Но спам валит с невероятной силой. Причем ящик был специально в течение где-то месяцев восьми выставлен "голой жопой" - висел на домашнем серваке, куда все руки не доходили, спаму там было - десятки писем в день.

База решения: sendmail + dovecot
Антиспам: milter-greylist (со встроенными черными списками)
Антивирус: clamav (есть российские зеркала)
SPF, DKIM, DMARC
IMAP с доступом только по персональным сертификатам (что очень озадачивает ламерье, которое уже нашло типо открытый почтовик - и тут БЭМЦ - client didn't send a cert() )

Возможно добавлю dspam для персональных настроек антиспама

Comments

[Владимир Коротенко]

поподробней вот про это

IMAP с доступом только по персональным сертификатам (что очень озадачивает ламерье, которое уже нашло типо открытый почтовик - и тут БЭМЦ - client didn't send a cert() )

[Владимир Коротенко]

по клиентам сертификаты раздаешь через ад?

[CityCat4]

Владимир Коротенко, Пока еще никак. Это еще не оттестированное решение, оцениваю эффективность на себе. У нас не так много народу, кто читает почту вне конторы, скорее всего руками буду раздавать, так же как сертификаты VPN.
Почтовик, про который я говорю - он мой персональный, там юзер один - я. Спамеры и ламеры в него долбятся постоянно, я хочу оценить показатель скажем отраженных атак по отношению к сложности сопровождения и, если эффективность перевесит - буду внедрять в конторе.

Answer 3

[ky0]

Почта - это сложно. Нет такой серебряной пули, которую "поймёт любой админ". А вот если это пожелание убрать - вариантов становится много.

Comments

[Владимир Коротенко]

Ок Postfix + Dovecot.
C Sendmail не хочу связываться по причине его монструозности и богатой истории
Qmail по моему уже умер.

[Alex G.]

Сложно это грамотно все настроить. А далее заводить почтовые ящики в веб интерфейсе который есть на Postfix любой эникей сможет.

[res2001]

Если прикрутить у почтовика авторизацию в домене (АД например или другой LDAP), то достаточно завести пользователя в домен штатными средствами и ящик будет появляться сам.
Все современные почтовики это умеют, инструкции есть в интернете.

[Владимир Коротенко]

res2001, Я хоть и виндусятник но у меня нет домена, месяца через 3 заведу и там будет православный эксчендж

Answer 4

[Alexey Dmitriev]

Mailcow

Comments

[Alex G.]

Привет. Я его не использовал, но почитал вроде как не плохая почтовая система. А что по антиспам решениям? Отправкой файлов и календарям?

[Alexey Dmitriev]

Alex G., если задаете вопрос, видимо не дочитали

Answer 5

[fdroid]

https://iredmail.org/ как вариант.

Answer 6

[aleks-th]

Дорого свою почту поддерживать, очень дорого.
И там сложность далеко не в настройке, а именно в ресурсах поддержке всего этого дела...

Так то почтивиков полно.
Postfix, sendmail и т.д.

Мы когда-то давно юзали где-то postfix, где-то Zimbra.

Но проявлением недорогих яндеков и иже с ним где за тебя за безопасностью и спамом следят и борются - свои почтовик стали неактуальны...

Comments

[Alex G.]

Смотря сколько человек в организации. Если до 1000, то думаю не дорого. Дорого это там где штат в 10000 ящиков. Там вот реально уже нужно потратиться на хороших админов. Я в организациях с кем работаю (там до 300 человек) развернул почтовые системы, настроил и забыл, они только домен оплачивают.

[Владимир Коротенко]

aleks-th Внезапно для моего домена который мне обходится в 200 рублей, я за почту должен платить 400 Х 3
Как то не совсем кошерно?

А мои клиенты выложили мне не совсем скромные деньги переезжая с яндекса на свой эксчендж сервер.
Там правда всего лишь ~700 пользователей.

[aleks-th]

Владимир Коротенко,
Для трёх юзеров и Яндекс вроде бесплатный... у меня во всяком случае там три юзера и денег он не просил ни разу...

Ну а если люди готовы платить за эксченьч то значит у них есть деньги на это, тут уже когда клиент готов платить - аргумент что дорого не нужно использовать ;)

[Владимир Коротенко]

aleks-th, нет платный, и неожиданно это оказалось сильно платным

Answer 7

[Sergey Ryzhkin]

Из русских варианта два: RuPost и CommunigatePro.
Первый тестировал - там все грустно.
Второй жду для тестов, но там суды идут по владению, хз когда все это кончится.

Comments

[Владимир Коротенко]

CommunigatePro хорош, но коммерческий

[Alex G.]

Второй так же жду для тестов. Говорят это самая лучшая система корп уровня.

Answer 8

[Виктор Таран]

Поставь просто готовую веб панель ispconfig3 там для этого все есть, сайты можешь не ставить нопочтовик там работает нормально и клиент даже есть и дким и дмарк и квоты и антивирусы и спамы все
И ВСЕ В 1 КЛИК

Comments

[Владимир Коротенко]

Спасибо добрый человек! Лицензию вы мне то же оплатите?

[Виктор Таран]

Владимир Коротенко, конечно, я готов вам дать всю стоимость продукат , держите 0 рублей ибо она бесплатная
и забегая вперед , да там есть русский язык
и да если в будите юзать прям ее днс сервер то дким дмарк letsencrypt и тд она будет все сама делать без вашего так сказать рукомарательства.

Link: demo3.ispconfig.org
Username: admin
Password: demo

Answer 9

[Дмитрий Яковенко]

Для одного домена бесплатный zoho com. В бесплатном 5 ящиков.
Если ж хочется самому, я бы поставил или IPS или Hestia.