איך להגדיר שרת אימייל פרטי ב-VPS

הפעלת שרת אימייל משלך נותנת לך שליטה מלאה על התקשורת שלך, מבטיחה פרטיות ונמנעת מהסתמכות על ספקי צד שלישי. בעוד שזה דורש ידע טכני מסוים, הגדרת שרת אימייל פרטי ב-VPS שלך היא לגמרי ברת השגה. מדריך זה מכסה הגדרת Postfix (SMTP) ו-Dovecot (IMAP/POP3) לפתרון אימייל מלא.

למה לארח שרת אימייל משלך?

• פרטיות מלאה: האימיילים שלך מאוחסנים בשרת שלך, לא נסרקים על ידי צדדים שלישיים
• אין כריית נתונים: הימנע מפרסום ממוקד על בסיס תוכן אימייל
• דומיינים מותאמים אישית: השתמש בדומיין שלך לכתובות אימייל מקצועיות
• חשבונות בלתי מוגבלים: צור כמה כתובות אימייל שאתה צריך
• שליטה מלאה: הגדר מסנני ספאם, מדיניות אבטחה ומגבלות אחסון
• חסכוני: שרת אחד יכול לטפל בכמה חשבונות אימייל

דרישות מוקדמות

• VPS עם לפחות 2GB RAM ו-20GB אחסון
• שם דומיין עם גישת DNS
• כתובת IP סטטית (מומלץ)
• Ubuntu 20.04 או Debian 11+
• גישה root או sudo

הגדרת DNS

לפני התקנת תוכנת אימייל, הגדר רשומות DNS:

• רשומה A: mail.הדומיין-שלך.com → IP השרת שלך
• רשומה MX: הדומיין-שלך.com → mail.הדומיין-שלך.com (עדיפות 10)
• רשומה SPF: TXT "v=spf1 mx a:mail.הדומיין-שלך.com ~all"
• רשומה DKIM: נוצר לאחר ההתקנה
• רשומה DMARC: TXT "v=DMARC1; p=none; rua=mailto:admin@הדומיין-שלך.com"

התקנה והגדרת Postfix

apt update
apt install -y postfix postfix-mysql dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-mysql

# במהלך ההתקנה, בחר 'Internet Site' והכנס את שם הדומיין שלך
# הגדר הגדרות עיקריות של Postfix:
nano /etc/postfix/main.cf

# הגדרות מפתח:
myhostname = mail.הדומיין-שלך.com
mydomain = הדומיין-שלך.com
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, $mydomain
inet_interfaces = all

הגדרת Dovecot

nano /etc/dovecot/conf.d/10-mail.conf

# הגדר מיקום דואר:
mail_location = maildir:/var/mail/vhosts/%d/%n

nano /etc/dovecot/conf.d/10-auth.conf

# הפעל אימות:
disable_plaintext_auth = no
auth_mechanisms = plain login

systemctl restart dovecot
systemctl restart postfix

הגדרת Webmail (אופציונלי)

התקן Roundcube לגישת אימייל מבוססת אינטרנט:

apt install -y roundcube roundcube-mysql roundcube-plugins
# הגדר Roundcube במהלך ההתקנה
# גש ל-webmail בכתובת: https://הדומיין-שלך.com/webmail

הגדרת אבטחה

• הפעל הצפנת SSL/TLS עבור SMTP (פורט 587) ו-IMAP (פורט 993)
• הגדר חומת אש לאפשר רק פורטים נדרשים (25, 587, 993, 995)
• הגדר fail2ban למניעת התקפות brute force
• השתמש בסיסמאות חזקות ושקול אימות דו-שלבי
• עדכן באופן קבוע את כל תוכנת שרת האימייל
• עקוב אחרי לוגים לפעילות חשודה
• הגדר נכון רשומות SPF, DKIM ו-DMARC

טיפים חשובים

• IP של שרתי אימייל יכולים להיכנס לרשימה שחורה - עקוב אחרי המוניטין של ה-IP שלך
• התחל עם הגדרה קטנה והגדל בהדרגה
• שמור גיבויים של נתוני אימייל והגדרות
• בדוק משלוח אימייל לספקים גדולים (Gmail, Outlook וכו')
• שקול שימוש בשירות ממסר למסירה טובה יותר
• עקוב אחרי שטח דיסק - אימיילים יכולים לצרוך אחסון משמעותי