خادم بريد خاص: بريد إلكتروني مشفر ذاتي الاستضافة

مخاطر الخصوصية لخدمات البريد الإلكتروني المجانية معروفة على نطاق واسع. تفحص Google محتوى رسائلك الإلكترونية لاستهداف الإعلانات. تشارك Microsoft بيانات Outlook.com مع خدمات متعددة. تستجيب كلتا الشركتين للطلبات القانونية بمشاركة بيانات المستخدم مع الجهات المختصة.

إنشاء خادم بريدك الإلكتروني الخاص يُزيل هذه المخاطر. بياناتك تبقى حصراً على خادم تتحكم فيه أنت وحدك. لا تُشارك مع أحد ولا تُفحص ولا تُستخدم لأغراض إعلانية.

VPS الأوفشور من Anubiz Host مثالي لاستضافة خادم البريد الإلكتروني. القوانين القوية للخصوصية وتخزين NVMe وزمن التشغيل على مدار الساعة توفر جميع العناصر اللازمة لبنية بريد إلكتروني احترافية.

خطوات إنشاء خادم بريد إلكتروني على VPS يعمل بنظام Ubuntu أو Debian:

ثبّت الحزم المطلوبة: apt install postfix dovecot-core dovecot-imapd dovecot-pop3d. اختر خيار "Internet Site" عند إعداد Postfix وأدخل اسم نطاقك.

استخدم Let's Encrypt لشهادة SSL: certbot certonly --standalone -d mail.yourdomainname.com. هيّئ Postfix وDovecot بشهادة SSL.

هيّئ إعدادات TLS في ملف Postfix /etc/postfix/main.cf. عدّل ملف Dovecot /etc/dovecot/conf.d/10-ssl.conf.

أضف سجلات SPF وDKIM وDMARC إلى إعدادات DNS لنطاقك. بدون هذه السجلات قد تُصنَّف رسائلك البريدية المُرسلة كبريد مزعج.

بعد إعداد خادم البريد الإلكتروني أضف التشفير من طرف إلى طرف باستخدام PGP/GPG. هذا يضمن عدم قراءة رسائلك حتى أثناء النقل.

أنشئ زوج مفاتيح GPG: gpg --full-generate-key. شارك مفتاحك العام مع من تتراسل معهم. استخدم Thunderbird مع Enigmail أو دعم OpenPGP المدمج لإرسال واستقبال الرسائل المشفرة.

يمكنك مشاركة مفتاحك العام تلقائياً عبر نطاقك باستخدام بروتوكول WKD (مجلد مفاتيح الويب). هذا يُغني عمن تراسلهم عن البحث اليدوي عن مفتاحك.

تذكّر أن رؤوس رسائل البريد الإلكتروني قد تُسرّب بيانات وصفية (عنوان IP ومعلومات برنامج البريد). هيّئ الرؤوس بأقل قدر ممكن من المعلومات.

قم بصيانة منتظمة للحفاظ على أمان خادم البريد الإلكتروني:

ثبّت SpamAssassin كمرشح للبريد المزعج: apt install spamassassin. أتمتة التحديثات اليومية لبيانات البريد المزعج.

احمِ من هجمات القوة الغاشمة باستخدام Fail2ban. حدّد قواعد خاصة لمنافذ البريد الإلكتروني (25، 587، 993).

ضع استراتيجية نسخ احتياطي. انسخ بيانات البريد الإلكتروني بشكل مشفر. هيّئ النسخ الاحتياطي التلقائي إلى VPS ثانٍ في موقع جغرافي مختلف.

حدّث برامج الخادم بانتظام. يجب سد ثغرات الأمان في برامج خادم البريد الإلكتروني بسرعة. فعّل التحديثات الأمنية التلقائية.