7 days of WordPress plugins, themes & templates - for free!* Unlimited asset downloads! Start 7-Day Free Trial
Advertisement
  1. Code
  2. Email Applications

Запуск собственного сервера электронной почты с открытым исходным кодом: администрирование iRedMail

Read Time: 6 mins
This post is part of a series called Running Your Own Open Source Email Server.
Running Your Own Open Source Email Server
Running Your Own Email Server: Customizing Roundcube

Russian (Pусский) translation by Anna k.Ivanova (you can also view the original English article)

Final product imageFinal product imageFinal product image
What You'll Be Creating

Это вторая часть учебной серии по запуску собственного сервера электронной почты с открытым исходным кодом. В этом уроке я расскажу вам о настройке административной консоли iRedMail, iRedAdmin. Вы можете использовать iRedAdmin для добавления доменов, управления пользователями и т.д. Я также расскажу, как настроить ваши записи DNS, чтобы ваш сервер хорошо сосуществовал с другими почтовыми серверами и их фильтрами спама.

Администрирование iRedMail с помощью iRedAdmin

Как мы уже кратко коснулись в первой части, iRedAdmin является бесплатной административной консолью для iRedMail. Она разработана, чтобы помочь вам только с основами управления вашим почтовым сервером. Более богатая многофункциональная версия iRedAdmin-Pro доступна из команды iRedMail.

Вам не нужно обновляться, и я не настаиваю, но вот некоторые из возможностей в выпуске Pro:

Премиум Альтернатива: iRedAdmin Pro

Вот часть сравнения функций между бесплатной и про-версией:

IRedMail Feature Comparison Between iRedAdmin Free and ProIRedMail Feature Comparison Between iRedAdmin Free and ProIRedMail Feature Comparison Between iRedAdmin Free and Pro

Здесь вы можете изучить демо-версию iRedAdmin Pro. Цена для версии Pro начинается с 399 долларов США за лицензию на один год:

iRedMail iRedAdmin Pro PricingiRedMail iRedAdmin Pro PricingiRedMail iRedAdmin Pro Pricing

Обзор нашей конфигурации

Вы можете просмотреть настройки и учетные данные для установки iRedMail, просмотрев файл iRedMail.tips:

Он предоставит вам информацию об исходной учетной записи администратора, а также URL-адрес для входа в административную консоль. Вот пример копии и часть того, как она будет выглядеть:

Давайте снова войдем в систему и рассмотрим нашу панель управления для iRedMail. Посетите http://yourdomain.com/iredadmin, чтобы увидеть панель входа в систему:

iRedMail Administration LoginiRedMail Administration LoginiRedMail Administration Login

Когда вы входите в систему, вы увидите панель управления iRedAdmin:

iRedMail Administration DashboardiRedMail Administration DashboardiRedMail Administration Dashboard

Добавление домена

Если мы хотим, чтобы наш почтовый сервер получал электронную почту для нескольких доменов, мы можем открыть страницу Домены и учетные записи:

iRedMail Administration DomainsiRedMail Administration DomainsiRedMail Administration Domains

Нажмите Добавить домен и добавьте новое доменное имя:

iRedMail iRedAdmin Add Domain NameiRedMail iRedAdmin Add Domain NameiRedMail iRedAdmin Add Domain Name

Вы попадете на страницу просмотра домена:

iRedAdmin Domain ViewiRedAdmin Domain ViewiRedAdmin Domain View

И ваш новый домен появится в списке Доменов:

iRedAdmin Domains ListiRedAdmin Domains ListiRedAdmin Domains List

Разумеется, вам нужно будет добавить записи MX с вашим регистратором доменных имен для вашего нового домена для маршрутизации электронной почты на ваш сервер iRedMail. Вот пример:

Добавление пользователей

На странице Домены и учетные записи нажмите Добавить пользователей и укажите информацию о почтовом ящике для следующего пользователя:

iRedAdmin Add UseriRedAdmin Add UseriRedAdmin Add User

Когда вы их добавите, вы попадете на страницу Просмотр пользователя:

iRedAdmin View UseriRedAdmin View UseriRedAdmin View User

Вы можете сделать нового пользователя администратором, нажав кнопку Глобальный администратор.

Если вы вернетесь на страницу Домены и учетные записи и нажмите значок Домен, вы можете щелкнуть на меню миниатюр Пользователи, чтобы увидеть пользователей, связанных с доменом:

iRedAdmin Domain UsersiRedAdmin Domain UsersiRedAdmin Domain Users

И вы можете управлять администраторами с вкладки Admin:

iRedMail Administration AdminsiRedMail Administration AdminsiRedMail Administration Admins

Настройка пользователя Catch-All

Я рекомендую вам настроить почтовый ящик с вашим сервером iRedMail. Когда я регистрируюсь на веб-сайтах, я использую websitename@mydomain.com в качестве адреса электронной почты. Это несколько помогает минимизировать интеллектуальный анализ данных между рекламными услугами по электронной почте. Это также может помочь вам определить источник спама, созданный от третьих лиц. Здесь я описываю еще несколько способов улучшения личной конфиденциальности.

Вы должны настроить это вручную через базу данных в бесплатной версии iRedAdmin.

Выполните следующие действия, чтобы настроить catch-all  ящик для вашего домена. Войдите в свой экземпляр сервера iRedMail. Затем войдите в mysql с паролем администратора (также в файле iRedMail.tips, указанном выше):

Из MySQL для каждого домена укажите адрес пересылки почтового ящика для доставки:

Настройка записей сервера почтовых серверов (DNS)

Если вы прочли статью Итак вы хотите отправить какую-то электронную почту (через код), на которую я сослался в последнем уроке, вероятно, вы заметили, что на почтовых серверах требуется множество настроек DNS, чтобы помочь им отфильтровать вероятных спамеров. Чтобы обеспечить надежную доставку почты с нашего собственного сервера, есть несколько настроек DNS, которые нам нужно настроить.

Настройка обратной записи PTR

Документация iRedMail хорошо описывает, как работают записи Reverse PTR и почему они вам нужны:

Наиболее распространенное использование для поиска записи PTR осуществляется с помощью спам-фильтров. Концепция этой идеи заключается в том, что спамеры, отправляющие электронные письма с использованием поддельных доменов, обычно не имеют соответствующей обратной настройки PTR в зоне DNS ISP. Этот критерий используется фильтрами спама для обнаружения спама. Если в вашем домене нет соответствующей реверсивной записи PTR, скорее всего, это программное обеспечение для фильтрации спама электронной почты МОЖЕТ блокировать электронные письма с вашего почтового сервера.

Обратные записи PTR настраиваются владельцем используемого вами IP-адреса, поэтому это, скорее всего, ваш хостинг-провайдер. Например, в моем случае это Digital Ocean, который автоматически настраивает ваш обратный PTR на основе имени хоста вашего сервера. Проконсультируйтесь с вашим провайдером, чтобы определить лучший способ настройки вашего собственного обратного PTR.

Если вы получаете почту для нескольких доменов, настройка записи Reverse PTR с помощью хостинг-провайдера может быть более сложной.

Настройка DomainKeys Identified Mail (DKIM)

Coding Horror описывает, как ваш сервер использует DKIM, чтобы помочь другим почтовым серверам доверять вам:

С помощью DKIM вы «подписываете» каждое электронное письмо, которое вы отправляете, с помощью вашего закрытого ключа, ключ, который вы могли бы знать. И это можно проверить, пытаясь расшифровать электронную почту, используя открытый ключ, хранящийся в ваших общедоступных записях DNS.

iRedMail делает это довольно легко. Из терминала введите команду amavisd showkeys (для некоторых серверов это amavisd-new):

#amavisd-new showkeys

Эта команда отобразит ключи, которые iRedMail настроил для вашего сервера. Это настройки DNS, которые необходимо добавить для успешного конфигурирования DKIM. Добавьте эти записи в свой DNS-провайдер:

Настройка SPF / Sender Id Record

SPF - это метод спама и фишинга, который использует DNS SPF-записи для определения того, каким хостам разрешено отправлять электронные письма для домена. Сообщается, что этот параметр менее важен.

Вы можете использовать мастер Microsoft для создания DNS-записи SPF для своего домена. Вероятно, это выглядит примерно так:

Защита сервера

Я рекомендую рассмотреть мой учебник по защите вашего сервера в Tuts +. Я настоятельно рекомендую внедрить и ограничить доступ к ключам SSH и отключить вход на основе пароля.

Затем давайте дважды проверим, что ваш SMTP-сервер не открыт, то есть подвергается воздействию спамеров. Посетите такой инструмент, как SpamHelp Open Relay Test:

IRedMail Security SMTP Open Relay TestIRedMail Security SMTP Open Relay TestIRedMail Security SMTP Open Relay Test

Введите имя или IP-адрес своего почтового ящика и нажмите Test. Мы хотим увидеть Error - could not connect to server. Это гарантирует, что наш SMTP-сервер НЕ открыт для спамеров.

Примечание по резервным копиям

Ваше электронное письмо жизненно важно для вас. Убедитесь, что вы создали резервную копию своего сервера. Есть ряд подходов к этому, в которые здесь я не буду углубляться. Например, мой провайдер Digital Ocean предлагает автоматическое резервное копирование за небольшую плату на каждый дроплет или экземпляр. Если вы используете Amazon AWS, Skeddly обеспечивает автоматическое резервное копирование как услугу. Абоненты AWS RDS предоставляют автоматическое резервное копирование самостоятельно. Вы также можете исследовать резервное копирование электронной почты через почтовые протоколы - см. службы резервного копирования GMail и IMAP.

Имейте в виду, что каждая созданная вами резервная копия вводит потенциальные уязвимости безопасности и векторы атак между хакерами и вашей электронной почтой.

Что дальше?

В следующем уроке я расскажу вам о настройках и конфигурациях, которые вы можете сделать с помощью веб-клиента электронной почты Roundcube.

Пожалуйста, размещайте любые комментарии, исправления или дополнительные идеи ниже. Вы можете найти другие мои уроки Tuts + на моей странице инструктора или подписавшись на меня в Twitter @reifman.

Ссылки по теме

Advertisement
Did you find this post useful?
Want a weekly email summary?
Subscribe below and we’ll send you a weekly email summary of all new Code tutorials. Never miss out on learning about the next big thing.
Advertisement
Scroll to top
Looking for something to help kick start your next project?
Envato Market has a range of items for sale to help get you started.