В чем плюсы и минусы почты на своем сервере?

Question

[Николай]

Не могу определиться - поднимать или нет((( есть разные cms roundcube

Answer 1

[Дмитрий Энтелис]

Плюсы начинаются если Вы профессионально занимаетесь email рассылками и отправляете сотни тысяч email сообщений в сутки. Для личного ящика плюсов нет, только минусы.
Если хочется почту на своем домене - воспользуйтесь https://pdd.yandex.ru/ или https://apps.google.com/intx/ru/products/gmail/

Answer 2

[Антон Иванов]

- Вы уверены, что сможете настроить сервер правильно?
- Вы уверены, что сможете дать 99.9% Uptime?
- Вы уверены, что сможете бороться со спамом?
- Вы уверены, что письма с вашего сервера не будут попадать в спам?
- Вы уверены, что сможете постоянно делать бекапы всей почты?

Плюсов честно говоря я не вижу

Comments

[Александр Евгеньевич]

Ну вы же не знаете его требований , может там небольшой объем оборота корреспондеции. Единственная сложность, с которая серьезно портит жизнь - это контроль за спамом, в основном - исходящим.

[CityCat4]

1. Да
2. Да
3. Да
4. Это от меня зависит в весьма небольшой степени. SPF, DKIM
5. Да
:)

[alexdora]

99,9 UPTIME в принципе не особо нужен, mail сервер любой повторит отправку через время, если не может достучаться.

Answer 3

[CityCat4]

Главный плюс собственного сервера - уверенность в том, что твою почту никто не сканит и рекламу не шлет. Потому что любая информация, которая физически находится "где-то там" - она не твоя, а дядина. Дядя пообещал, что никто не будет к ней иметь доступ - а как на самом деле, знают все. Ну еще красивый адрес.
Антиспам - не проблема, greylisting и zen.spamhaus.org решают.
Как сделать так, чтобы собственные письма не попадали в спам? Самое первое - написать заявку в саппорт провайдера, чтобы они поменяли PTR c некоего автогенерируемого имени на имя Вашего домена. Потом SPF, DKIM.

Answer 4

[DTX]

Из плюсов: красивая почта
Остальное - минусы

Comments

[Sanes]

В каком месте она красивая?

[Dim Boy]

Sanes: свое имя

[Николай]

Boyko Dmytro: Если хочется почту на своем домене - воспользуйтесь https://pdd.yandex.ru/ или https://apps.google.com/intx/ru/products/gmail/

[Dim Boy]

ACCNCC: видели "параноя протеканиия в рекламе" ? а что если "параноя конфиденциальности"?

[Антон Иванов]

Boyko Dmytro ACCNCC Если вас беспокоит конфиденциальность - https://protonmail.com/ шифрование почты на клиенте.

Answer 5

[Александр Евгеньевич]

Все зависит от объема потока корреспонеднции. Если хотите многотысячные рассылки и большой оборот писем в единицу времени, то понадобится хорошее железо для сервера. По поводу безопасности, тут не знаю. Как вы настроите свой сервер, так и будет работать, говорить, что на gmail - безопаснее чем у вас, не зная вашей конфигурации, я не стану.

Answer 6

[Dim Boy]

поднимать! для личной переписки вполне достаточно

Answer 7

[Sanes]

В принципе панели управления VestaCP и ISPman вполне сносно настраивают почтовый сервер.
Проверить в общем случае можно, отправив письмо на серверы Outlook. Более беспощадного параноика я не видел.

Answer 8

[Pan Propan]

www.iredmail.org юзал в своей время, все легко настраивается. Веб-клиент тоже симпатичный.

Answer 9

[Павел Селиванов]

Плюсы:
- если переписка какая-то жутко секретная, то никакой гугл/яндекс/спецслужбы/... внутрь не подсмотрят. Но это нивелируется тем фактом, что у большинства получателей будут те же самые гугл и яндекс. Если нужна безопасность - нужно использовать GPG в режиме шифрования с обеих сторон беседы.

Одинаково:
- красивое доменное имя. Прикручивается к тому же Яндекс.ПДД или Gmail с пол-пинка
- массовые рассылки. Можно прикрутить и использовать Amazon SES.

Минусы:
- будет попадать в бан-листы всяких уродов вроде spamhouse, после чего почта до ваших корреспондентов доходить перестанет. За удаление из блеклиста они берут деньги
- геморрой с настройкой, время и силы

ИМХО - если каких-то специфичных требований по безопасности не стоит - то однозначно использовать публичные сервисы

Comments

[CityCat4]

- Если не делать рассылки с рекламой средств удлинения одного места, то в бан попадать не будет. Шесть лет уже скоро как держу почту дома - и все еще никуда не попал...
- С когда это spamhaus стал за удаление брать деньги?

[Павел Селиванов]

CityCat4:
- рассылка клиентам периодических отчётов (их много, но они по делу) - попадало в спам регулярно. Побороли переходом на AWS SES.
- про spamhaus про деньги была какая-то мутная история, подробностей уже не помню. На уровне слухов, могу быть не прав.

У меня когда-то маленький сервер только для рассылки почты юзерам попал в smaphaus, и по-моему пользователям на outlook.com (могу уже путать, давно было) письма в итоге не приходили. Он точно не был открытым релеем, пистма шли только от нас. Да, без DKIM и SPF, я тогда про них и не знал ещё. А воспользовался бы стохоронним отлаженным сервисом - не потратил бы время и силы на решение вопроса. ИМХО, если почта не является основным сервисом - надо использовать проверенное стороннее решение. Ну, например, DNS можно тоже поднять свои, поддерживать и обеспечивать отказоустойчивость, но зачем? Стороннее решение быстрее, проще и часто надёжнее.

[CityCat4]

Павел Селиванов: Сторонее - не твое. Оставляя в стороне вопрос о том, кому будут доступны твои данные (сколько бы хостер не клялся, что он их не читает, поверю я ему только если сам буду их шифровать) можно запопасть с тем, что сервер со сторонним решением будет просто недоступен. Сейчас к сожалению тырнет превратился в поле для политическх игрищ...

[CityCat4]

Павел Селиванов: И еще по spamhaus - на прежней работе контора периодически попадала в бан. Все решалось через веб-морду, ну иногда письмом к ним. Денег ни разу не требовали - да и сложновато заплатить из России куда-то там...

[Павел Селиванов]

CityCat4:
> кому будут доступны твои данные
Если твои пользователи пишут другим пользователям на mail.ru, yandex.ru или gmail.com - то данные будут доступны mail.ru, yandex и google. В виде цитируемой цепочки писем снизу ответа. А большая часть контактов именно на бесплатных сервисах, даже если домен свой - PDD их подключать умеет. Так что разница, на самом деле, невелика.
> сервер со сторонним решением будет просто недоступен
У gmail или yandex.PDD аптайм и надёжность весьма приличные. Обеспечить у себя то же самое качество услуги тяжело: надо или арендовать мощности с резервированием в качественном ДЦ, или устраивать всё это хозяйство у себя: два независимых ввода питания, два независимых провайдера, ...
> spamhaus ... Денег ни разу не требовали
OK, тут могу быть не прав. Но народ на них активно матерится: https://habrahabr.ru/post/141231 https://habrahabr.ru/post/141231/#comment_4722771 https://habrahabr.ru/post/141231/#comment_4722185 https://habrahabr.ru/post/141231/#comment_4722273 https://habrahabr.ru/post/141231/#comment_4722490 https://habrahabr.ru/post/141231/#comment_4722799 https://habrahabr.ru/post/141231/#comment_4722781

[CityCat4]

Павел Селиванов: OMG, на дату публикации-то погялдели? 2012 год, однако. Попадала контора (прежняя) и в PBL, и в SBL - и всегда исключалась либо через веб-морду (PBL), либо после письма в spamhaus (SBL). Здесь надо сказать, что в SBL просто так не заносят, о чем честно предупреждают.

Кстати под "будет недоступен" я имел вовсе не то, что гугл или яндекс ляжет :) Понятно, что там отказоустойчивые решения с многими девятками, которые стоят большие бабки. Я имел в виду более уязвимое место - канал от провайдера - от Вашего провайдера - до того же яндекса или гугла - ему лечь куда более вероятно.

[CityCat4]

Павел Селиванов: Под "доступными данными" я имел в виду вовсе не контакты, а банальное содежимое писем. Понятно, что если пишешь на mail.ru, то автоматически попадаешь во всем спам-листы, которым mail.ru сливает.

[Павел Селиванов]

CityCat4: содежимое писем тоже оказывается на mail.ru, если адресат там держит ящик. Единственный способ иметь безопасную почту - это иметь защищённые системы с обеих сторон, что всё-таки довольно редкий юз-кейс.

канал от провайдера - ну так если он ляжет, пользователи без всякой почты останутся - и если она хостится в ДЦ, и на Яндекс.ПДД, и даже без локальной. В последнем случае будет продолжать ходить почта внутри конкретного филиала организации, но не думаю, что от этого станет сильно легче.