Современная связка для почтового сервера?

Question

[Tech]

Решили уйти от pdd.yandex/google for work.
Подскажите какие связки в настоящее время наиболее актуальны? Пятьсот лет назад было, вроде, postfix + spamassasin + dovecot, точно не помню. Я правильно понимаю, что сейчас одна из удачных - это exim+rspamd+ClamAV+dovecot? Также, сейчас добавилиcь доп требования - DKIM, DMARC.
Мы, минималисты, любим с нуля каждую софтинку настраивать и брать их только из официальных реп, поэтому, также отказались от рассмотрения готовых комбайнов, таких как iredmail и от готовых контейнеров docker, тоже.
Плюс планируем делать рассылки своим клиентам, и тут проблемка - клиентских почтовых адресов около 15000, но половина из них это уже_несуществующие/удаленные. То есть их тоже необходимо проредить. Каким способом это можно сделать, при условии, что список можно представить, как в sql таблице, так и в csv.
И как не попасть в блэклист со своими рассылками?
Интересует реальный опыт, конечно же.
Спасибо.

Comments

[Дмитрий]

По поводу настройки всех кухни не подскажу.
Но по поводу рассылок. На новом сервере настроили DKIM+SPF и в итоге рассылки идут нормально, НО это нашим подписчикам (100 000) за час 30 000 легко, только нагрузка на сервер приличная. По данным postmaster.mail.ru 100% доходимость, НО первую неделю было 0.1%, решается только перепиской с техподдержкой.

[Tech]

pilip: Спасибо!

Answer 1

[Александр Аксентьев]

Решили уйти от pdd.yandex/google for work.

это вроде для рабочих почт/переписок, а ниже уже речь про рассылки.

Для первого достаточно дефолт сервера и любой вебморды.
+ может dnsbl если почты широко распространяются и есть риск спама.
Для рассылок это вообще отдельная тема.

И как не попасть в блэклист со своими рассылками?

если не знаете всех подводных камней лучше вообще не браться и использовать сервисы для отправки почты.
Благо есть еще бесплатные или почти.

Все подводные камни можно узнать только на спец. форумах.

При больших объемах в час/день 100% попадёте в лимиты/спам
(не полностью, не везде, но в лимиты упереться в два счета. Mail.ru например хрен пробьешь в плане писем/IP/домен, что-то около 500 писем в час с сервера/домена. Даже большие провайдеры с ним имеют проблемы по доставке "не спама").

И собственно против всего этого практически никакого лечения кроме использования нескольких серверов/поддоменов/IP. (ну или конечно скорость мертвой черепахи при рассылках и никаких банов/лимитов практически)

Comments

[Tech]

Александр Аксентьев Да, вопроса два в итоге получилось. Но предположил, что на этапе инсталяции, вероятно, можно заранее предусмотреть какие-то моменты с рассылками.
Вэб-морда в принципе не нужна нам (если говорить о почтовике).

[Александр Аксентьев]

Scorry: чтобы фуфловый спам не проходил, правда иногда блочит нормальные письма. Но зато мусор не идёт.

[Александр Аксентьев]

Scorry: не знаю на счет грейлиста, был он или нет, но спама не было 1-2 года, а потом прорвало, причем на почты которые даже нигде не светились.
dnsbl решил проблему.
Обычный антиспам не прокатил т.к. принималась техническая почта на скрипты, и антиспам отбивал все такие письма :)

[Александр Аксентьев]

Scorry: уже даже не вспомню что за спам был, года 3 прошло.
Спам если не ошибаюсь с лома шёл, типа роутеров/других помоек и т.д. Потому что айпишники вроде как динамические были от мобильных и не очень провайдеров.
А содержание и/или домены уж точно не помню :)
спф не добавлял, если из коробки не было.
днс как раз по блеклистам проверялся в итоге, 2-3 сервера добавил и спам стал успешно отбиваться.
спамхаус и еще какие-то, правда потом вроде один оставил, возможно спамхаус. По логам самый корректный в общем.

Из реальных писем отбивались либо с каких-то шаредов с измученными айпишниками, либо когда отправляли с десктоп клиентов и письмо "подписывалось" айпишником юзера как раз какой-нибудь yota или чем-то подобным что массово в блеклистах лежит.

Answer 2

[CityCat4]

sendmail + milter-greylist + clamav + dovecot (SPF, DKIM)

Правда рассылок мы никаких не делаем. Но с mail.ru проблемы даже и без рассылок, потому что они просто кладут на почтовые стандарты - отправили письмо, если не смогли отправить - повторная попытка через пять секунд (!) - если и она не прошла - аляулю, письмо возвращается с пометкой "не удалось доставить".

Answer 3

[Оби Кеноби]

Exim + Dovecot + (RoundCube или AfterLogic) в качестве веб-клиентов - распространённое и надёжное решение.
Можно использовать разные панели управления для установки этой связки из веб-морды. Наример, в ISPmanager довольно гибкие возможности по конфигурированию. Там же и ящики можно создавать.


Если не секрет, расскажите, почему отказываетесь от pdd.yandex? В какие-то ограничения упёрлись? Очень интересно. :)

Answer 4

[Pustovut]

Postfix+Dovecot+Rspamd. Для рассылок mailman, который прекрасно интегрируется с postfix. Шикарно отрубает зомби-адреса, имеет служебные заголовки типа "не стреляйте - я рассыльщик". Есть возможность вставить ссылку в письмо для отписки. Лет 5 назад его ковырял, может новые функции добавили.