Postfix почтовый сервер на офшорном VPS

SMTP-протокол требует открытого порта 25 для приёма исходящей почты от других серверов. Большинство хостеров блокируют его, чтобы клиенты не рассылали спам. Но без порта 25 нельзя стать полноценным почтовым сервером.

• Порт 25 для входящей почты: другие почтовые серверы подключаются на 25 порт вашего сервера для доставки.
• Порт 25 для исходящей: ваш сервер должен иметь возможность подключиться на 25 порт чужих серверов.
• Порт 587 для submission: клиенты подключаются к вашему серверу для отправки писем.
• Порт 465 для SMTPS: устаревший, но всё ещё используется некоторыми клиентами.
• rDNS (PTR-запись): большинство принимающих серверов отбрасывают почту, если rDNS не указывает на доменное имя отправителя.
• SPF, DKIM, DMARC: обязательны для прохождения через фильтры Gmail, Outlook, Yahoo.

Anubiz Host открывает порт 25 после короткой проверки антиспам-практик и настраивает rDNS бесплатно через support-ticket.

Полный почтовый сервер состоит из нескольких компонентов, каждый из которых отвечает за свой кусок работы.

• Postfix: MTA, принимает входящую почту и отправляет исходящую. Самый популярный MTA в мире.
• Dovecot: IMAP/POP3 сервер, через который клиенты (Thunderbird, Outlook) читают почту.
• OpenDKIM: подписывает исходящие письма DKIM-ключом для аутентификации.
• Spamassassin: фильтрация входящего спама с помощью эвристик и Bayesian-обучения.
• Rspamd: более современная альтернатива Spamassassin с лучшей производительностью.
• ClamAV: антивирус для проверки вложений во входящих письмах.
• SOGo / Roundcube: опциональный веб-интерфейс для чтения почты через браузер.

На VPS Start (1 vCPU, 2GB RAM) комфортно работает почтовый сервер для 5-20 ящиков с умеренным трафиком. Для семьи или малого бизнеса этого хватит за глаза.

Самая большая трудность собственного почтового сервера - это попадание писем в инбокс, а не в спам. Современные фильтры жёстко судят свежие IP.

• Прогрев IP: первые недели отправлять малыми объёмами, постепенно увеличивая. Резкий рост трафика - красный флаг.
• Чистый IP: Anubiz Host регулярно проверяет IP-блоки на наличие в RBL (Spamhaus, SpamCop). Грязные IP меняются по запросу.
• SPF-запись: v=spf1 ip4:ВАШ_IP ~all для разрешения отправки только с вашего сервера.
• DKIM-подпись: 2048-битный ключ для подписи исходящих писем.
• DMARC политика: v=DMARC1 p=quarantine защищает от подделки от вашего домена.
• PTR должен совпадать с HELO: rDNS, HELO и MAIL FROM домен должны быть одной семьи.
• Без массовых рассылок: Anubiz Host запрещает спам и cold-email кампании.

Для коммерческих рассылок (newsletter, маркетинг) лучше использовать выделенные SMTP-релеи, а свой сервер оставить для транзакционной и личной почты.