یک سرور ایمیل روی VPS با IP تمیز راه‌اندازی کنید

اقتصاد هاستینگ ارزان پرحجم در تضاد با ایمیل کار می‌کند. ارائه‌دهندگان بزرگ آدرس‌های IPv4 را از طریق هزاران مشتری کوتاه‌مدت بازیافت می‌کنند، و سهم قابل توجهی از آن مشتریان اسپم ارسال می‌کنند، نرم‌افزار آلوده اجرا می‌کنند، یا به خاطر سوءاستفاده خاتمه می‌یابند. تا زمانی که یک آدرس به شما بازیافت می‌شود، ممکن است از قبل در Spamhaus، Barracuda، SORBS، یا دهها DNSBL که هرگز نشنیده‌اید باشد. برخی رنج‌ها به‌طور کلی علامت‌گذاری می‌شوند زیرا یک آدرس همسایه در همان /24 بدرفتاری کرده است.

نتیجه یک ناامیدی آشناست: یک صندوق پستی تازه که در اولین ارسال باز می‌گردد یا در پوشه اسپم می‌افتد، بدون هیچ سوءاستفاده‌ای از خودتان که آن را توضیح دهد. شما شهرت هر کسی را که قبلاً آدرس را داشته به ارث برده‌اید. هیچ مقدار از پیکربندی صحیح SPF یا DKIM یک IP مسموم را کاملاً جبران نمی‌کند؛ به جای ساختن شهرت از یک نقطه شروع تمیز در حال جبران آسیبی هستید که شخص دیگری ایجاد کرده است.

راه‌حل جادویی نیست، بلکه نظم در تهیه منابع است. ما تخصیص‌های IP را قبل از رسیدن به مشتریان غربال می‌کنیم و از چرخه بازیافت سریعی که رنج‌های بودجه را مسموم می‌کند اجتناب می‌کنیم. هر VPS با یک IPv4 اختصاصی تمیز و یک IPv6 /64 ارائه می‌شود، نه یک pool ارسال مشترک که مستاجر دیگری می‌تواند شهرتی را که به آن وابسته‌اید از بین ببرد.

مجبور نیستید این را بر ایمان قبول کنید. قبل از خرید، رنج‌های ما را در Spamhaus، AbuseIPDB و Cisco Talos جستجو کنید، و آنها را در برابر DNSBL های اصلی بررسی کنید. بعد از استقرار، اگر هرگز روی آدرسی که از قبل علامت‌گذاری شده قرار گرفتید، از طریق پنل درخواست تعویض دهید. این موضع IP تمیز بخشی از پوشش گسترده‌تر VPS آفشور ماست، که در آن هر یک از هشت مکان فضای بررسی‌شده مستقل خود را حمل می‌کند نه یک بلاک بازیافتی واحد.

یک سرور ایمیل برای تنظیمات شخصی یا دامنه کوچک یک بار کاری سنگین نیست. پلن Cub (1 vCPU، 2 GB RAM، 40 GB NVMe) به راحتی Postfix، Dovecot و یک فیلتر اسپم برای یک دامنه واحد با چند صندوق پستی اجرا می‌کند. به Scout (2 vCPU، 4 GB، 70 GB NVMe) ارتقا دهید اگر فضای خالی برای Rspamd، ClamAV، یک رابط وب‌میل، و چندین دامنه زیر یک سرور می‌خواهید.

RAM محدودیتی است که بیشتر اهمیت دارد، زیرا اسکن اسپم آنتی‌ویروس و Bayesian حافظه‌بر هستند. دیسک با رشد صندوق‌های پستی پر می‌شود، بنابراین ذخیره‌سازی را برای نگهداری نه برای امروز اندازه‌بندی کنید. هر پلن شامل ترافیک نامحدود است، بنابراین حجم بالای ورودی یا پیوست‌های بزرگ متری از شما نمی‌گیرند، و ذخیره‌سازی تمام‌NVMe ایندکس‌گذاری و جستجوی صندوق پستی را با رشد maildir پاسخگو نگه می‌دارد.

سرورهای ایمیل دریافت‌کننده شما را بر اساس چهار سیگنال قضاوت می‌کنند. هر چهار را درست کنید وگرنه صرف‌نظر از پاکی IP انتظار رد شدن داشته باشید:

• PTR / DNS معکوس — IP باید به یک hostname که با دامنه ارسال شما مطابقت دارد بازگردد. یک PTR گمشده یا عمومی یکی از سریع‌ترین راه‌ها به رد شدن کامل است.
• SPF — یک رکورد TXT روی دامنه شما که IP VPS شما را برای ارسال از طرف آن مجاز می‌داند، برای مثال v=spf1 ip4:YOUR_IP -all.
• DKIM — امضای رمزنگاری تا دریافت‌کنندگان بتوانند تأیید کنند پیام تغییر نیافته و واقعاً از دامنه شما آمده است. کلید عمومی را به عنوان یک رکورد TXT در selector که در MTA خود پیکربندی می‌کنید منتشر کنید.
• DMARC — یک رکورد سیاست که به دریافت‌کنندگان می‌گوید هنگام شکست SPF یا DKIM چه کاری انجام دهند، و کجا گزارش‌های تجمیعی ارسال کنند تا ببینید ایمیل شما چگونه رفتار می‌شود.

از نظر نرم‌افزاری، Postfix برای ارسال و Dovecot برای IMAP/POP پشته استاندارد است؛ توزیع‌های از پیش‌ساخته مانند Mailcow یا Mail-in-a-Box همه چیز را بسته‌بندی می‌کنند اگر ترجیح می‌دهید آن را دستی مونتاژ نکنید. راهنمایی استقرار و آموزش پنل در مستندات موجود است.

DNS معکوس تنها رکوردی است که نمی‌توانید خودتان تنظیم کنید، زیرا PTR در zone in-addr.arpa متعلق به هر کسی که تخصیص IP را کنترل می‌کند قرار دارد، نه در zone دامنه شما. آن را از ما، از طریق پنل کنترل، هم برای آدرس IPv4 و هم برای هر آدرس IPv6‌ای که از آن ارسال می‌کنید درخواست می‌کنید.

PTR را روی hostname دقیقی که سرور ایمیل شما در SMTP HELO/EHLO اعلام می‌کند تنظیم کنید، و مطمئن شوید که hostname به‌صورت forward به همان IP حل می‌شود. این تطابق FCrDNS (DNS معکوس تأییدشده forward) توسط تقریباً همه دریافت‌کنندگان اصلی بررسی می‌شود. مانند همه پشتیبانی اینجا، این کار را از طریق پنل انجام می‌دهید نه ایمیل، که در حالی که هنوز سرور ایمیل خود را آنلاین می‌کنید عمدی است.

یک IP تمیز یک موقعیت شروع است، نه تضمینی که نمی‌توانید از دست بدهید. سریع‌ترین راه برای از بین بردن آن این است که از روز اول مانند یک اسپمر رفتار کنید. سه قانون شما را از لیست‌ها دور نگه می‌دارد:

• به‌تدریج گرم کنید. یک لیست بزرگ از IP سرد پرتاب نکنید. با حجم کم به گیرندگان فعال شروع کنید و در طول روزها و هفته‌ها افزایش دهید تا دریافت‌کنندگان الگوی ارسال شما را به عنوان مشروع بشناسند.
• ارسال خروجی را محدودسازی نرخ کنید. پیام‌ها را در ساعت و در هر دامنه گیرنده محدود کنید. جهش‌های ناگهانی مانند یک هاست آلوده به نظر می‌رسند و throttling یا listing خودکار را فعال می‌کنند.
• هرگز یک رله باز اجرا نکنید. Postfix را فقط به فرستندگان احراز هویت‌شده قفل کنید و برای submission TLS الزامی کنید. یک رله باز طی ساعت‌ها توسط ربات‌ها پیدا و مورد سوءاستفاده قرار می‌گیرد، و listing حاصله سخت قابل برگشت است.

نرم‌افزار خود را وصله‌دار نگه دارید، لاگ‌ها را برای حجم خروجی غیرمنتظره نظارت کنید، و هر حساب آلوده را بلافاصله حذف کنید. اکثر listing ها از یک صندوق پستی ربوده‌شده یا یک رله اشتباه پیکربندی‌شده می‌آیند، نه از هاست.

شهرت نگهداری مداوم است، نه راه‌اندازی یک‌باره. عادت کنید IP ارسال و دامنه خود را از طریق MXToolbox و جستجوی Spamhaus بررسی کنید، که با هم DNSBL هایی را که بیشتر اهمیت دارند پوشش می‌دهند. در Google Postmaster Tools ثبت‌نام کنید و گزارش‌های تجمیعی DMARC را بخوانید تا مشکلات را قبل از اینکه به ردشدن‌های گسترده تبدیل شوند متوجه شوید.

اگر خودتان را در لیست یافتید، ابتدا دلیل را شناسایی کنید، آن را برطرف کنید، سپس از فرم خروج از لیست ارائه‌دهنده استفاده کنید. حذف علامت بدون رفع منبع فقط شما را دوباره در لیست می‌آورد. برای آموزش گام‌به‌گام ابزارهای جستجو و معنای هر نتیجه، راهنمای ما را در بررسی اینکه آیا IP در لیست سیاه است ببینید. همان ثبت‌نام no-KYC و پرداخت کریپتو که شما را آنلاین می‌کنند، چه یک صندوق پستی اجرا کنید چه چندین دامنه، اعمال می‌شوند.

هیچ هاستی نمی‌تواند جایگاه دائمی صندوق دریافت را تضمین کند، و هر ارائه‌دهنده‌ای که آن را وعده می‌دهد چیزی می‌فروشد که نمی‌تواند ارائه دهد. تحویل‌پذیری یک مسئولیت مشترک است: ما فضای IP تمیز و بررسی‌شده و کنترل PTR که نیاز دارید را عرضه می‌کنیم، اما جایگاه صندوق دریافت همچنین به محتوا، رفتار ارسال، تعامل گیرنده، و اکتشافات دائماً در حال تغییر ارائه‌دهندگان بزرگ صندوق پستی بستگی دارد.

آنچه می‌توانیم صادقانه ارائه دهیم یک خط شروع منصفانه است، یک IP بدون بار شخص دیگری، کنترل کامل رکوردهایی که اهمیت دارند، ترافیک نامحدود تا حجم هرگز از شما متری نگیرد، و یک تعویض از طریق پنل در صورت علامت‌گذاری هر آدرسی. از آنجا، گرم کردن منضبط و احراز هویت صحیح بقیه را انجام می‌دهند. با کریپتو از جمله Monero، بدون مدرک هویتی پرداخت می‌کنید و پس از تأیید پرداخت در حدود شصت ثانیه مستقر می‌شوید.