Com configurar un servidor de correu privat a VPS

Executar el vostre propi servidor de correu us dóna control total sobre les vostres comunicacions, assegurant privacitat i evitant la dependència de proveïdors de tercers. Tot i que requereix alguns coneixements tècnics, configurar un servidor de correu privat al vostre VPS és completament assolible. Aquesta guia cobreix la configuració de Postfix (SMTP) i Dovecot (IMAP/POP3) per a una solució de correu completa.

Per què allotjar el vostre propi servidor de correu?

• Privacitat completa: Els vostres correus queden al vostre servidor, no escanejats per tercers
• Sense mineria de dades: Eviteu publicitat dirigida basada en el contingut del correu
• Dominis personalitzats: Utilitzeu el vostre propi domini per a adreces de correu professionals
• Comptes il·limitats: Creeu tantes adreces de correu com necessiteu
• Control total: Configureu filtres de correu brossa, polítiques de seguretat i límits d'emmagatzematge
• Rentable: Un servidor pot gestionar múltiples comptes de correu

Requisits previs

• VPS amb almenys 2GB de RAM i 20GB d'emmagatzematge
• Nom de domini amb accés DNS
• Adreça IP estàtica (recomanat)
• Ubuntu 20.04 o Debian 11+
• Accés root o sudo

Configuració DNS

Abans d'instal·lar programari de correu, configureu els registres DNS:

• Registre A: mail.yourdomain.com → IP del vostre servidor
• Registre MX: yourdomain.com → mail.yourdomain.com (prioritat 10)
• Registre SPF: TXT "v=spf1 mx a:mail.yourdomain.com ~all"
• Registre DKIM: Generat després de la instal·lació
• Registre DMARC: TXT "v=DMARC1; p=none; rua=mailto:admin@yourdomain.com"

Instal·lació i configuració de Postfix

apt update
apt install -y postfix postfix-mysql dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-mysql

# Durant la instal·lació, seleccioneu 'Internet Site' i introduïu el nom del domini
# Configureu la configuració principal de Postfix:
nano /etc/postfix/main.cf

# Configuracions clau:
myhostname = mail.yourdomain.com
mydomain = yourdomain.com
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, $mydomain
inet_interfaces = all

Configuració de Dovecot

nano /etc/dovecot/conf.d/10-mail.conf

# Establiu la ubicació del correu:
mail_location = maildir:/var/mail/vhosts/%d/%n

nano /etc/dovecot/conf.d/10-auth.conf

# Activeu l'autenticació:
disable_plaintext_auth = no
auth_mechanisms = plain login

systemctl restart dovecot
systemctl restart postfix

Configuració de correu web (Opcional)

Instal·leu Roundcube per accedir al correu basat en web:

apt install -y roundcube roundcube-mysql roundcube-plugins
# Configureu Roundcube durant la instal·lació
# Accés al correu web a: https://yourdomain.com/webmail

Configuració de seguretat

• Activeu el xifrat SSL/TLS per a SMTP (port 587) i IMAP (port 993)
• Configureu el tallafoc per permetre només els ports necessaris (25, 587, 993, 995)
• Configureu fail2ban per prevenir atacs de força bruta
• Utilitzeu contrasenyes segures i considereu l'autenticació de dos factors
• Actualitzeu regularment tot el programari del servidor de correu
• Superviseu els registres per activitat sospitosa
• Configureu correctament els registres SPF, DKIM i DMARC

Consells importants

• Les IP dels servidors de correu poden entrar a llistes negres - superviseu la reputació de la vostra IP
• Comenceu amb una configuració petita i escaleu gradualment
• Mantingueu còpies de seguretat de les dades i configuracions de correu
• Proveu la lliurament de correu als proveïdors principals (Gmail, Outlook, etc.)
• Considereu utilitzar un servei de relé per millorar la lliurabilitat
• Superviseu l'espai del disc - el correu pot consumir emmagatzematge significatiu