Lasten mail strežnik?

Živjo,

po dolgem času sen prišel do optike, in ker imam doma server in kupljeno domeno, sem za foro v docker ruknil mailcow, poštimal DNS zapise in imam domač mail server.

Sprejemanje dela, pošiljanje tudi (gmail sprejema mojo pošto). Zaenkrat mislim met server bolj za učenje, za resne zadeve na žalost ostaja gmail.

No sedaj pa k stvari.
Ima kdo doma mail server tukaj? Bi prosil za kakšne nasvete kaj in kako, da ostane moj server varen...

In pa še redudanca. Trenutno serverja nimam na UPS-u. Na serverju je proxxmox, gor teče kar nekaj LXC kontejnerjev in par virtualk.
UPS je v planu, ko si uredim pisarno - "homelab".

Razmišljam, da bi najel nek poceni VPS in na njega namestil mailcow, da bi v primeru izpada, pošta letela tja. Kaj priporočate, da je dokaj ugodno in zanesljivo?

Ostale debate glede "selfhosted" mail serverja dobrodošle.

pegasus je 12. jun 2024 ob 18:44:58 izjavil:

d4vid je 12. jun 2024 ob 17:33:40 izjavil:

Ima kdo doma mail server tukaj?

Da.
Že 25 let.
V procesu ukinjanja, ker je imeti lasten mail server postalo preveč sadomazohistično delo.
Hvala spammerjem in preveč dopustljivim ISPjem, katerih IP rangei so na reputation listah nekje pri dnu.

Pa je res to problem?
Jaz vem za polno malih firm, ki ženejo (še vedno) exchange pa nimajo nobenih težav da njihova pošta ne bi prihajala do naslovnikov oz. da bi njihovi uporabniki dobivali kaj prida spama v nabiralnike.

Zaženeš ApisCP skripto in je to to. :-)

Če je SMTP nedosegljiv, zanj pa obstaja DNS zapis, pošta praviloma počaka in se dostava v intervalih poskusi ponovno.

Če pa za SMTP ni več DNS zapisa (tudi v cacheju resolverjev ne oz. je TTL za zapis potekel), bo sporočilo takoj zavrnjeno.

Zaradi takih stvari je fajn poleg primarnega imeti vsaj še sekundarni DNS, ki je dejansko na drugi lokaciji... Samo povem, če bi kdo delal self-hosting tudi za DNS.

Imel MS Exchange lokalno, prestavil na Exchange online, nima smisla več se zajebavati z lastnim mail serverjem.

Tudi jaz že ~25 let lasten strežnik.
Ravno lani jeseni postavil vse na novo, na roke RockyLinux, dovecot in vse ostalo kar paše zraven.
S spamom ni nekih težav, če imaš kontrolo nad spam filtrom je lažje dodati notri pravila ko začne hodit nov tip spama. Z dostavljivostjo tudi ne, tistih nekaj stvari se poštima (PTR, SPF, DKIM, DMARC...) ni tok rocket science.
Backup MX se načeloma ne rabi, itak če primarni server ni dosegljiv bo backup ravno tako zavrnil po petih dneh. Za tistih nekaj izpadov letno, drži tudi izvorni SMTP dovolj časa. Za varnost je avtentikacija zaprta na listo IP-jev.

Najbolj mi ustreza da imam lahko kompleksne rule kako sortirati vhodno pošto, da gre ves incoming bulk tam kamor treba. Ja, obstajajo ruli tudi v Outlooku ampak jaz sortiram po večih accountih, prav tako tudi delam aliase ko se prijavljam na spletne strani, zato da je takoj ločeno če nekaj leaka ven...

IMHO je to velik fail, da smo mail prepustili dvema korporacijama, ampak jebi ga... Protokol je zastarel, na njemu pa temelji cel biznis. Vem da ščijem proti vetru, ampak moj server mi bojo vzeli from my cold dead hands.

Prejemanje ni problem, nikoli ni bil, ker si sam nastavljaš politiko prejemanja, tako kot tebi paše. Problem je vedno pošiljanje.

Recimo, moj IP blok na telekom optiki ima tako lep reputation, da mail, poslan na mail-tester, ni nikoli niti sprocesiran. Samo prejet in dropnjen. Pol se pa pejt ...

Meni javi samo:

Your reverse DNS does not match with your sending domain.

Drugače pa ocena 10/10 :)


Bom testiral in uporabljal tale mailcow, server je itak 24/7 online in upam da bo delovalo.

Rad bi se čimbolj rešil googla in korporacij :)