Запустите почтовый сервер на VPS с чистым IP

Экономика высокообъёмного дешёвого хостинга работает против почты. Крупные провайдеры прокручивают IPv4-адреса через тысячи краткосрочных клиентов, и значительная часть этих клиентов рассылает спам, запускает взломанное ПО или получает блокировку за злоупотребления. К тому времени, когда адрес переработан и выдан вам, он уже может числиться в Spamhaus, Barracuda, SORBS или дюжине DNSBL, о которых вы никогда не слышали. Некоторые диапазоны помечаются целиком, потому что соседний адрес в том же /24 вёл себя плохо.

Результат — знакомое разочарование: новый почтовый ящик отклоняется или попадает в спам при первой же отправке без каких-либо злоупотреблений с вашей стороны. Вы унаследовали репутацию того, кто держал адрес до вас. Никакая правильная настройка SPF или DKIM полностью не нейтрализует испорченный IP; вы устраняете чужой ущерб вместо того, чтобы строить репутацию с чистого листа.

Решение — не магия, а дисциплина закупок. Мы проверяем IP-распределения до того, как они попадают к клиентам, и избегаем быстрой переработки, которая отравляет бюджетные диапазоны. Каждый VPS поставляется с выделенным чистым IPv4 и IPv6 /64, а не общим пулом отправки, где другой арендатор может уничтожить репутацию, на которую вы полагаетесь.

Не нужно верить нам на слово. Перед покупкой проверьте наши диапазоны на Spamhaus, AbuseIPDB и Cisco Talos, а также по основным DNSBL. После развёртывания, если вы окажетесь на уже помеченном адресе, запросите смену через панель. Такая позиция по чистым IP — часть нашего более широкого присутствия офшорных VPS, где каждая из восьми локаций использует собственное проверенное пространство, а не единый переработанный блок.

Почтовый сервер — не тяжёлая нагрузка для личной или небольшой доменной конфигурации. Тариф Cub (1 vCPU, 2 ГБ RAM, 40 ГБ NVMe) без проблем запускает Postfix, Dovecot и спам-фильтр для одного домена с несколькими почтовыми ящиками. Переходите на Scout (2 vCPU, 4 ГБ, 70 ГБ NVMe), если нужен запас для Rspamd, ClamAV, веб-интерфейса почты и нескольких доменов на одном сервере.

RAM — главное ограничение, потому что антивирус и байесовская проверка на спам требовательны к памяти. Диск заполняется со временем по мере роста почтовых ящиков, поэтому выбирайте хранилище исходя из нужд хранения, а не текущего объёма. Каждый тариф включает безлимитный трафик, так что большой входящий объём или крупные вложения не тарифицируются, а all-NVMe-хранилище обеспечивает отзывчивость индексирования и поиска по мере роста maildir.

Принимающие почтовые серверы оценивают вас по четырём сигналам. Настройте все четыре правильно, иначе ожидайте отклонений независимо от того, насколько чист IP:

• PTR / reverse DNS — IP должен разрешаться обратно в имя хоста, соответствующее вашему домену отправки. Отсутствующий или общий PTR — один из быстрейших путей к прямому отклонению.
• SPF — TXT-запись на вашем домене, авторизующая IP вашего VPS для отправки от его имени, например v=spf1 ip4:YOUR_IP -all.
• DKIM — криптографическая подпись, позволяющая получателям проверить, что сообщение не было изменено и действительно пришло с вашего домена. Опубликуйте публичный ключ как TXT-запись на выбранном вами селекторе MTA.
• DMARC — политическая запись, сообщающая получателям, что делать при сбое SPF или DKIM, и куда отправлять агрегированные отчёты, чтобы вы видели, как обрабатывается ваша почта.

На стороне программного обеспечения Postfix для отправки и Dovecot для IMAP/POP — это стандартный стек; готовые дистрибутивы, такие как Mailcow или Mail-in-a-Box, включают всё, если вы не хотите собирать всё вручную. Руководство по развёртыванию и инструкции по панели — в документации.

Reverse DNS — единственная запись, которую вы не можете установить самостоятельно, потому что PTR находится в зоне in-addr.arpa, принадлежащей тому, кто контролирует IP-распределение, а не в зоне вашего домена. Вы запрашиваете его у нас через панель управления — как для вашего IPv4-адреса, так и для любого IPv6-адреса, с которого отправляете.

Установите PTR на точное имя хоста, которое ваш почтовый сервер объявляет в SMTP HELO/EHLO, и убедитесь, что это имя хоста разрешается в тот же IP в прямом направлении. Это совпадение forward-confirmed reverse DNS (FCrDNS) проверяется практически каждым крупным получателем. Как и всё обслуживание здесь, это выполняется через панель, а не по email — это намеренно, пока вы ещё запускаете собственный почтовый сервер.

Чистый IP — это стартовая позиция, а не гарантия, которую нельзя потерять. Самый быстрый способ её уничтожить — с первого дня вести себя как спамер. Три правила помогут оставаться вне списков:

• Прогревайте постепенно. Не рассылайте по большому списку с холодного IP. Начинайте с небольшого объёма активным получателям и наращивайте в течение дней и недель, чтобы получатели распознали ваш паттерн отправки как легитимный.
• Ограничивайте исходящий поток. Устанавливайте лимит сообщений в час и на домен получателя. Внезапные скачки похожи на взломанный хост и запускают автоматическое throttling или занесение в списки.
• Никогда не запускайте открытый relay. Ограничьте Postfix только аутентифицированными отправителями и требуйте TLS для отправки. Открытый relay будет обнаружен и использован ботами в течение нескольких часов, а полученное занесение в список сложно отменить.

Поддерживайте ПО актуальным, следите за журналами на предмет неожиданного исходящего объёма и немедленно удаляйте скомпрометированные аккаунты. Большинство занесений в списки происходит из-за взломанного почтового ящика или неправильно настроенного relay, а не из-за хостинга.

Репутация — это постоянное обслуживание, а не разовая настройка. Возьмите за привычку проверять IP и домен отправки через MXToolbox и поиск Spamhaus — вместе они охватывают наиболее важные DNSBL. Подключитесь к Google Postmaster Tools и читайте агрегированные отчёты DMARC, чтобы обнаруживать проблемы до того, как они станут массовыми отклонениями.

Если вы окажетесь в списке, сначала определите причину, исправьте её, затем используйте форму исключения из списка провайдера. Устранение симптома без исправления источника просто приведёт к повторному занесению. Пошаговое руководство по инструментам поиска и значению каждого результата — в нашем руководстве как проверить, занесён ли IP в чёрный список. Та же no-KYC регистрация и крипто-оплата, которые дают вам доступ в сеть, применяются независимо от того, запускаете ли вы один почтовый ящик или несколько доменов.

Ни один хостинг не может гарантировать постоянное попадание во «Входящие», и любой провайдер, обещающий это, продаёт вам то, что не может выполнить. Доставляемость — общая ответственность: мы предоставляем чистое проверенное IP-пространство и необходимый контроль PTR, но попадание во «Входящие» также зависит от вашего содержимого, поведения при отправке, вовлечённости получателей и постоянно меняющейся эвристики крупных почтовых провайдеров.

Что мы можем честно предложить — справедливая стартовая позиция: IP без чужого груза, полный контроль над важными записями, безлимитный трафик, так что объём никогда не тарифицируется, и смена через панель в случае пометки адреса. Дальше дисциплинированный прогрев и правильная аутентификация делают остальное. Вы платите криптовалютой, включая Monero, без ID, и развёртываете примерно за шестьдесят секунд после подтверждения платежа.