Kuidas Seadistada Privaatne E-posti Server VPS-il

Oma e-posti serveri käitamine annab teile täieliku kontrolli oma suhtluse üle, tagades privaatsuse ja vältides sõltuvust kolmandate osapoolte pakkujatest. Kuigi see nõuab mõningaid tehnilisi teadmisi, on privaatse e-posti serveri seadistamine teie VPS-il täiesti saavutatav. See juhend hõlmab Postfixi (SMTP) ja Dovecoti (IMAP/POP3) seadistamist täielikuks e-posti lahenduseks.

Miks Hostida Oma E-posti Serverit?

• Täielik privaatsus: Teie e-kirjad salvestatakse teie serverisse, mitte ei skaneerita kolmandate osapoolte poolt
• Ei andmekaevandamist: Vältige sihtimist reklaame e-posti sisu põhjal
• Kohandatud domeenid: Kasutage oma domeeni professionaalsete e-posti aadresside jaoks
• Piiramatud kontod: Looge nii palju e-posti aadresse, kui vajate
• Täielik kontroll: Seadistage rämpsposti filtrid, turvalisuse poliitikad ja salvestusruumi piirangud
• Kuluefektiivne: Üks server saab hallata mitmeid e-posti kontosid

Eeltingimused

• VPS vähemalt 2GB RAM-iga ja 20GB salvestusruumiga
• Domeeninimi DNS-juurdepääsuga
• Staatiline IP-aadress (soovitatav)
• Ubuntu 20.04 või Debian 11+
• Root või sudo juurdepääs

DNS Seadistamine

Enne e-posti tarkvara installimist seadistage DNS kirjed:

• A-kirje: mail.teie-domeen.com → teie serveri IP
• MX-kirje: teie-domeen.com → mail.teie-domeen.com (prioriteet 10)
• SPF-kirje: TXT "v=spf1 mx a:mail.teie-domeen.com ~all"
• DKIM-kirje: Genereeritakse pärast installimist
• DMARC-kirje: TXT "v=DMARC1; p=none; rua=mailto:admin@teie-domeen.com"

Postfixi Installimine ja Seadistamine

apt update
apt install -y postfix postfix-mysql dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-mysql

# Installimise ajal valige 'Internet Site' ja sisestage oma domeeninimi
# Seadistage Postfixi peamised seaded:
nano /etc/postfix/main.cf

# Võtmeseaded:
myhostname = mail.teie-domeen.com
mydomain = teie-domeen.com
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, $mydomain
inet_interfaces = all

Dovecoti Seadistamine

nano /etc/dovecot/conf.d/10-mail.conf

# Määrake e-posti asukoht:
mail_location = maildir:/var/mail/vhosts/%d/%n

nano /etc/dovecot/conf.d/10-auth.conf

# Lubage autentimine:
disable_plaintext_auth = no
auth_mechanisms = plain login

systemctl restart dovecot
systemctl restart postfix

Webmaili Seadistamine (Valikuline)

Installige Roundcube veebipõhiseks e-posti juurdepääsuks:

apt install -y roundcube roundcube-mysql roundcube-plugins
# Seadistage Roundcube installimise ajal
# Juurdepääs webmailile aadressil: https://teie-domeen.com/webmail

Turvalisuse Seadistamine

• Lubage SSL/TLS krüpteerimine SMTP-le (port 587) ja IMAP-le (port 993)
• Seadistage tulemüür lubama ainult vajalikke porte (25, 587, 993, 995)
• Seadistage fail2ban jõuvõtete rünnakute vältimiseks
• Kasutage tugevaid paroole ja kaaluge kahetegurilist autentimist
• Värskendage regulaarselt kogu e-posti serveri tarkvara
• Jälgige logisid kahtlase tegevuse suhtes
• Seadistage SPF-, DKIM- ja DMARC-kirjed õigesti

Olulised Näpunäited

• E-posti serveri IP-d võivad mustale nimekirjale lisada - jälgige oma IP mainet
• Alustage väikese seadistusega ja skaleerige järk-järgult
• Säilitage varukoopiad e-posti andmetest ja seadistustest
• Testige e-posti kohaletoimetamist suurematele pakkujatele (Gmail, Outlook jne)
• Kaaluge edastusteenuse kasutamist parema kohaletoimetamise jaoks
• Jälgige kettaruumi - e-kirjad võivad tarbida märkimisväärset salvestusruumi

Oma e-posti serveri seadistamine annab täieliku kontrolli ja privaatsuse oma suhtluse üle. Kuigi see nõuab pidevat hooldust ja jälgimist, muudavad privaatsuse, kohandamise ja sõltumatuse eelised kolmandate osapoolte pakkujatest selle väärtuslikuks neile, kes hindavad andmesuveräänsust. Alustage põhiseadistusega ja lisage järk-järgult funktsioone, kui muutute e-posti serveri haldamisega mugavamaks.