Dovecot IMAP сервер в офшорной зоне

Dovecot из коробки поддерживает Maildir и mdbox форматы хранения, индексацию через doveadm, full-text поиск через Solr или Xapian, шифрование mailbox через mail-crypt plugin, репликацию dsync между двумя серверами для high-availability и кластеризацию через director proxy. На VPS с 4 GB RAM и NVMe диском Dovecot обрабатывает 500-1000 одновременных IMAP сессий. Открытые порты IMAPS 993 и POP3S 995 позволяют клиентам Thunderbird, K9 Mail, FairEmail и iOS Mail подключаться без VPN и без обхода блокировок. Sieve фильтры с ManageSieve расширением дают возможность создавать серверные правила фильтрации через веб-интерфейс Roundcube.

Стандартная production связка - это Postfix как MTA, который принимает почту на 25 порту, передаёт её Rspamd для антиспам-фильтрации, затем доставляет в Dovecot через LMTP протокол. Dovecot пишет в Maildir, обновляет индексы и применяет Sieve правила пользователя. Аутентификация SMTP submission через 587 и 465 порты также проходит через Dovecot SASL, что даёт единую базу паролей. PostfixAdmin или Vimbadmin позволяют управлять доменами, ящиками, алиасами и квотами через веб. Sieve через ManageSieve позволяет пользователю самому настраивать автоответ, сортировку и форвардинг.

Mailbox - это критичные данные, и их потеря недопустима. Dovecot dsync позволяет настроить мастер-мастер репликацию между двумя VPS в разных датацентрах, например Исландия и Румыния, что даёт zero data loss при падении одного из узлов. Дополнительно мы рекомендуем настроить инкрементальный бэкап через Restic или Borg в S3-совместимое хранилище MinIO, которое также можно развернуть на отдельном офшорном VPS. Шифрование бэкапов AES-256 на стороне клиента гарантирует, что даже хостинг-провайдер не сможет прочитать содержимое архивов. Восстановление одного ящика через doveadm backup занимает минуты.