Jalankan mail server di VPS dengan IP bersih

Ekonomi hosting murah bervolume tinggi tidak menguntungkan email. Penyedia besar mendaur ulang alamat IPv4 melalui ribuan pelanggan jangka pendek, dan sebagian besar dari pelanggan tersebut mengirim spam, menjalankan perangkat lunak yang dikompromikan, atau dihentikan karena penyalahgunaan. Pada saat alamat didaur ulang ke Anda, alamat tersebut mungkin sudah ada di Spamhaus, Barracuda, SORBS, atau selusin DNSBL yang belum pernah Anda dengar. Beberapa rentang ditandai secara massal karena alamat tetangga di /24 yang sama berperilaku buruk.

Hasilnya adalah frustrasi yang familiar: kotak surat baru yang memantul atau masuk folder spam pada pengiriman pertama, tanpa penyalahgunaan Anda sendiri untuk menjelaskannya. Anda mewarisi reputasi siapa pun yang memegang alamat sebelum Anda. Tidak ada jumlah konfigurasi SPF atau DKIM yang benar yang sepenuhnya membatalkan IP yang diracuni; Anda memperbaiki kerusakan yang disebabkan orang lain alih-alih membangun reputasi dari awal yang bersih.

Solusinya bukan keajaiban, melainkan disiplin pengadaan. Kami menyaring alokasi IP sebelum mencapai pelanggan dan menghindari perputaran daur ulang cepat yang meracuni rentang budget. Setiap VPS dilengkapi IPv4 khusus yang bersih dan IPv6 /64, bukan kumpulan pengiriman bersama di mana penyewa lain dapat menghancurkan reputasi yang Anda andalkan.

Anda tidak harus mempercayai itu begitu saja. Sebelum membeli, cari rentang kami di Spamhaus, AbuseIPDB, dan Cisco Talos, dan periksa terhadap DNSBL utama. Setelah deploy, jika Anda pernah mendapatkan alamat yang sudah ditandai, minta penukaran melalui panel. Postur IP bersih ini adalah bagian dari cakupan VPS offshore kami yang lebih luas, di mana masing-masing dari delapan lokasi membawa ruang yang terseleksi sendiri daripada satu blok yang didaur ulang.

Mail server bukan beban kerja yang berat untuk pengaturan pribadi atau domain kecil. Paket Cub (1 vCPU, 2 GB RAM, 40 GB NVMe) dengan nyaman menjalankan Postfix, Dovecot, dan filter spam untuk satu domain dengan beberapa kotak surat. Tingkatkan ke Scout (2 vCPU, 4 GB, 70 GB NVMe) jika Anda menginginkan ruang untuk Rspamd, ClamAV, front end webmail, dan beberapa domain di bawah satu server.

RAM adalah kendala yang paling penting, karena antivirus dan pemindaian spam Bayesian sangat membutuhkan memori. Disk terisi seiring waktu seiring pertumbuhan kotak surat, jadi ukuran penyimpanan untuk retensi daripada untuk saat ini. Setiap paket menyertakan lalu lintas tidak terbatas, sehingga volume masuk yang tinggi atau lampiran besar tidak akan mengukur Anda, dan penyimpanan all-NVMe menjaga pengindeksan kotak surat dan pencarian tetap responsif seiring pertumbuhan maildir.

Server mail penerima menilai Anda berdasarkan empat sinyal. Dapatkan semuanya dengan benar atau harapkan penolakan terlepas dari seberapa bersih IP-nya:

• PTR / reverse DNS — IP harus mengarah kembali ke nama host yang cocok dengan domain pengiriman Anda. PTR yang hilang atau generik adalah salah satu rute tercepat menuju penolakan langsung.
• SPF — rekaman TXT pada domain Anda yang mengotorisasi IP VPS Anda untuk mengirim untuknya, misalnya v=spf1 ip4:YOUR_IP -all.
• DKIM — penandatanganan kriptografis sehingga penerima dapat memverifikasi bahwa pesan tidak diubah dan benar-benar berasal dari domain Anda. Publikasikan kunci publik sebagai rekaman TXT di selektor yang Anda konfigurasikan di MTA Anda.
• DMARC — rekaman kebijakan yang memberi tahu penerima apa yang harus dilakukan ketika SPF atau DKIM gagal, dan ke mana mengirim laporan agregat sehingga Anda dapat melihat bagaimana email Anda diperlakukan.

Dari sisi perangkat lunak, Postfix untuk pengiriman dan Dovecot untuk IMAP/POP adalah tumpukan kanonik; distribusi yang sudah dibangun seperti Mailcow atau Mail-in-a-Box mengemas segalanya jika Anda lebih suka tidak merakitnya sendiri. Panduan deploy dan petunjuk panel terdapat di docs.

Reverse DNS adalah satu rekaman yang tidak dapat Anda atur sendiri, karena PTR berada di zona in-addr.arpa yang dimiliki oleh siapa pun yang mengontrol alokasi IP, bukan di zona domain Anda. Anda memintanya dari kami, melalui panel kontrol, untuk alamat IPv4 dan alamat IPv6 yang Anda kirimkan.

Atur PTR ke nama host tepat yang diumumkan mail server Anda dalam SMTP HELO/EHLO, dan pastikan nama host tersebut mengarah secara forward ke IP yang sama. Kecocokan forward-confirmed reverse DNS (FCrDNS) ini diperiksa oleh hampir setiap penerima utama. Seperti semua dukungan di sini, Anda menangani ini melalui panel daripada email, yang memang disengaja sementara Anda masih membangun mail server Anda sendiri.

IP bersih adalah posisi awal, bukan jaminan yang tidak dapat hilang. Cara tercepat untuk membatalkannya adalah berperilaku seperti spammer pada hari pertama. Tiga aturan menjaga Anda dari daftar:

• Lakukan warm-up secara bertahap. Jangan memblast daftar besar dari IP yang baru. Mulai dengan volume rendah ke penerima yang terlibat dan tingkatkan selama hari dan minggu sehingga penerima belajar pola pengiriman Anda sebagai sah.
• Batasi laju pengiriman keluar. Batasi pesan per jam dan per domain penerima. Lonjakan mendadak terlihat seperti host yang dikompromikan dan memicu pembatasan atau pencatatan otomatis.
• Jangan pernah menjalankan relay terbuka. Kunci Postfix hanya untuk pengirim yang terautentikasi dan wajibkan TLS untuk submission. Relay terbuka ditemukan dan disalahgunakan oleh bot dalam hitungan jam, dan pencatatan yang dihasilkan sulit untuk dibalik.

Jaga perangkat lunak Anda tetap diperbarui, pantau log untuk volume keluar yang tidak terduga, dan segera hapus akun yang dikompromikan. Sebagian besar pencatatan berasal dari kotak surat yang dibajak atau relay yang salah dikonfigurasi, bukan dari host.

Reputasi adalah pemeliharaan berkelanjutan, bukan pengaturan satu kali. Biasakan menjalankan IP pengiriman dan domain Anda melalui MXToolbox dan pencarian Spamhaus, yang bersama-sama mencakup DNSBL yang paling penting. Daftar di Google Postmaster Tools dan baca laporan agregat DMARC Anda untuk menangkap masalah sebelum menjadi penolakan yang tersebar luas.

Jika Anda pernah menemukan diri Anda terdaftar, identifikasi penyebabnya terlebih dahulu, perbaiki, lalu gunakan formulir delisting penyedia pencatatan. Menghapus gejala tanpa memperbaiki sumber hanya akan membuat Anda terdaftar lagi. Untuk panduan langkah demi langkah dari alat pencarian dan apa yang dimaksud setiap hasil, lihat panduan kami tentang cara memeriksa apakah IP terdaftar di daftar hitam. Pendaftaran no-KYC yang sama dan pembayaran kripto yang membuat Anda online berlaku baik Anda menjalankan satu kotak surat atau beberapa domain.

Tidak ada host yang dapat menjamin penempatan kotak masuk permanen, dan penyedia mana pun yang menjanjikannya menjual sesuatu yang tidak dapat mereka sampaikan. Deliverabilitas adalah tanggung jawab bersama: kami menyediakan ruang IP bersih yang terseleksi dan kontrol PTR yang Anda butuhkan, tetapi penempatan kotak masuk juga bergantung pada konten Anda, perilaku pengiriman Anda, keterlibatan penerima, dan heuristik yang terus berubah dari penyedia kotak surat besar.

Apa yang dapat kami tawarkan secara jujur adalah garis awal yang adil, IP tanpa beban orang lain, kontrol penuh atas rekaman yang penting, lalu lintas tidak terbatas sehingga volume tidak pernah mengukur Anda, dan penukaran melalui panel jika alamat pernah ditandai. Dari sana, warm-up yang disiplin dan autentikasi yang benar melakukan sisanya. Anda membayar dengan kripto, termasuk Monero, tanpa ID, dan deploy dalam sekitar enam puluh detik setelah pembayaran dikonfirmasi.