Vlastný mailserver verzus hostovaná schránka
Otázka, či si postaviť vlastný mailserver, nie je o tom, či to zvládnete. Zvládnete. Je o tom, či chcete prevziať zodpovednosť za doručiteľnosť.
Z čoho sa pošta skladá
Na rozdiel od webu tu nestačí jeden program.
- MTA prijíma a odosiela poštu medzi servermi. Najčastejšie Postfix, prípadne Exim.
- MDA a IMAP server ukladá správy a sprístupňuje ich klientom. Tu dominuje Dovecot.
- Antispam triedi prichádzajúcu poštu, typicky Rspamd alebo SpamAssassin.
- Webový klient, ak chcete poštu čítať v prehliadači. Roundcube je overená voľba.
Poskladať to dokopy je práca na jeden večer, ak postupujete podľa dobrého návodu, alebo na víkend, ak chcete rozumieť tomu, čo robíte.
Skutočný problém je doručiteľnosť
Odoslať správu je ľahké. Dostať ju do doručenej pošty u príjemcu je ťažké. Veľkí poskytovatelia predvolene neveria neznámym serverom a musíte si dôveru vybudovať.
Potrebujete nastaviť tri záznamy v DNS:
| Záznam | Čo hovorí |
|---|---|
| SPF | ktoré servery smú posielať poštu za vašu doménu |
| DKIM | podpisuje odchádzajúce správy, aby sa dala overiť pravosť |
| DMARC | hovorí, čo robiť so správou, ktorá predošlé dve kontroly nezvládne |
K tomu treba spätný PTR záznam pre IP adresu, ktorý nastavuje poskytovateľ servera, nie vy. A hlavne treba IP adresu, ktorá nemá zlú minulosť. Pri lacných poskytovateľoch dostanete adresu z rozsahu, z ktorého sa roky rozosielal spam, a časť veľkých poskytovateľov ju odmieta bez ohľadu na to, čo nastavíte.
Čo to stojí priebežne
Mailserver nie je projekt, ale záväzok. Certifikáty treba obnovovať, systém aktualizovať, zálohy kontrolovať a raz za čas doriešiť, prečo vám jeden konkrétny príjemca správy odmieta. Keď server vypadne, pošta sa nestratí hneď, odosielajúce servery ju skúšajú doručiť rádovo niekoľko dní. Aj tak je to ale problém, ktorý musíte riešiť vtedy, keď nastane.
Kedy áno a kedy nie
Dáva to zmysel, keď potrebujete veľa schránok a aliasov bez platenia za každú, keď chcete mať dáta u seba, alebo keď sa to chcete naučiť.
Nedáva to zmysel, keď od pošty závisí obchod a nemáte čas na jej správu. V tom prípade je rozumnejšie platiť za hostovanú schránku a energiu venovať niečomu inému.
Existuje aj stredná cesta: prevádzkovať IMAP a archív u seba, ale odchádzajúcu poštu posielať cez overenú službu. Dáta zostanú vaše a problém s reputáciou IP adresy odpadne.
Ak chcete u seba prevádzkovať súbory a kalendár, pozrite si článok Nextcloud ako náhrada cloudových diskov.
Časté otázky
Čo overiť skôr, než čokoľvek nainštalujem?
Či rozsah IP adries vášho poskytovateľa nie je na čiernych listinách, napríklad u Spamhausu. Ak je, ušetríte si celý víkend.
Aký je rozdiel medzi SPF, DKIM a DMARC?
SPF hovorí, ktoré servery smú posielať poštu za vašu doménu. DKIM podpisuje odchádzajúce správy. DMARC určuje, čo robiť so správou, ktorá predošlé dve kontroly nezvládne.
Existuje stredná cesta?
Áno. Prevádzkovať IMAP a archív u seba, ale odchádzajúcu poštu posielať cez overenú službu. Dáta zostanú vaše a problém s reputáciou IP adresy odpadne.
Ďalšie návody
Čo je VPS a kedy sa oplatí prejsť zo zdieľaného hostingu
VPS je virtuálny server s vlastnými zdrojmi a plným prístupom. Vysvetľujeme rozdiel oproti zdieľanému hostingu, kedy má prechod zmysel a koľko to reálne stojí.
SSH kľúče namiesto hesla: nastavenie krok za krokom
Prihlasovanie kľúčom je bezpečnejšie aj pohodlnejšie než heslo. Návod vrátane toho, ako si nezavrieť dvere od vlastného servera.
Prvých tridsať minút na novom VPS
Čo urobiť hneď po tom, ako dostanete prístup k čerstvému serveru. Krátky zoznam, ktorý pokryje väčšinu bežných rizík.