كيفية إعداد خادم بريد إلكتروني خاص على VPS

تشغيل خادم بريدك الإلكتروني الخاص يمنحك سيطرة كاملة على اتصالاتك، مما يضمن الخصوصية وتجنب الاعتماد على مزودي الطرف الثالث. بينما يتطلب بعض المعرفة التقنية، فإن إعداد خادم بريد إلكتروني خاص على خادم VPS الخاص بك قابل للتحقيق تمامًا. يغطي هذا الدليل إعداد Postfix (SMTP) و Dovecot (IMAP/POP3) لحل بريد إلكتروني كامل.

لماذا تستضيف خادم بريدك الإلكتروني الخاص؟

• الخصوصية الكاملة: بريدك الإلكتروني يبقى على خادمك، لا يتم فحصه من قبل أطراف ثالثة
• لا تعدين للبيانات: تجنب الإعلانات المستهدفة بناءً على محتوى البريد الإلكتروني
• النطاقات المخصصة: استخدم نطاقك الخاص لعناوين البريد الإلكتروني المهنية
• حسابات غير محدودة: أنشئ أكبر عدد من عناوين البريد الإلكتروني التي تحتاجها
• التحكم الكامل: تكوين مرشحات البريد العشوائي وسياسات الأمان وحدود التخزين
• فعال من حيث التكلفة: يمكن لخادم واحد التعامل مع حسابات بريد إلكتروني متعددة

المتطلبات

• VPS مع 2GB RAM على الأقل و 20GB تخزين
• اسم نطاق مع وصول DNS
• عنوان IP ثابت (موصى به)
• Ubuntu 20.04 أو Debian 11+
• وصول root أو sudo

تكوين DNS

قبل تثبيت برنامج البريد الإلكتروني، قم بتكوين سجلات DNS:

• سجل A: mail.yourdomain.com → IP خادمك
• سجل MX: yourdomain.com → mail.yourdomain.com (الأولوية 10)
• سجل SPF: TXT "v=spf1 mx a:mail.yourdomain.com ~all"
• سجل DKIM: يتم إنشاؤه بعد التثبيت
• سجل DMARC: TXT "v=DMARC1; p=none; rua=mailto:admin@yourdomain.com"

تثبيت وتكوين Postfix

apt update
apt install -y postfix postfix-mysql dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-mysql

# أثناء التثبيت، اختر 'Internet Site' وأدخل اسم النطاق الخاص بك
# تكوين إعدادات Postfix الرئيسية:
nano /etc/postfix/main.cf

# الإعدادات الرئيسية:
myhostname = mail.yourdomain.com
mydomain = yourdomain.com
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, $mydomain
inet_interfaces = all

تكوين Dovecot

nano /etc/dovecot/conf.d/10-mail.conf

# تعيين موقع البريد:
mail_location = maildir:/var/mail/vhosts/%d/%n

nano /etc/dovecot/conf.d/10-auth.conf

# تفعيل المصادقة:
disable_plaintext_auth = no
auth_mechanisms = plain login

systemctl restart dovecot
systemctl restart postfix

إعداد بريد الويب (اختياري)

تثبيت Roundcube للوصول إلى البريد الإلكتروني عبر الويب:

apt install -y roundcube roundcube-mysql roundcube-plugins
# تكوين Roundcube أثناء التثبيت
# الوصول إلى بريد الويب على: https://yourdomain.com/webmail

تكوين الأمان

• تفعيل تشفير SSL/TLS لـ SMTP (المنفذ 587) و IMAP (المنفذ 993)
• تكوين جدار الحماية للسماح بالمنافذ الضرورية فقط (25، 587، 993، 995)
• إعداد fail2ban لمنع هجمات القوة الغاشمة
• استخدم كلمات مرور قوية وفكر في المصادقة الثنائية
• تحديث برنامج خادم البريد الإلكتروني بانتظام
• مراقبة السجلات للأنشطة المشبوهة
• تكوين سجلات SPF و DKIM و DMARC بشكل صحيح

نصائح مهمة

• يمكن أن تتعرض عناوين IP لخوادم البريد الإلكتروني للإدراج في القائمة السوداء - راقب سمعة IP الخاص بك
• ابدأ بإعداد صغير وقم بالزيادة تدريجيًا
• احتفظ بنسخ احتياطية من بيانات البريد الإلكتروني والتكوينات
• اختبر تسليم البريد الإلكتروني إلى مزودي رئيسيين (Gmail، Outlook، إلخ)
• فكر في استخدام خدمة إعادة توجيه لتحسين قابلية التسليم
• راقب مساحة القرص - يمكن أن يستهلك البريد الإلكتروني تخزينًا كبيرًا