Temiz IP'li VPS üzerinde posta sunucusu çalıştırın

Yüksek hacimli ucuz barındırmanın ekonomisi posta açısından aleyhte çalışır. Büyük sağlayıcılar IPv4 adreslerini binlerce kısa ömürlü müşteri arasında geri dönüştürür ve bu müşterilerin önemli bir kısmı spam gönderir, güvenliği ihlal edilmiş yazılım çalıştırır veya kötüye kullanım nedeniyle sonlandırılır. Bir adres size geri dönüştürüldüğünde Spamhaus, Barracuda, SORBS veya hiç duymadığınız düzinelerce DNSBL üzerinde zaten yer alıyor olabilir. Bazı aralıklar, aynı /24 içindeki komşu bir adres kötüye kullanım yaptığı için toplu olarak işaretlenir.

Sonuç tanıdık bir hayal kırıklığıdır: ilk gönderiminde sekteye uğrayan veya istenmeyen posta klasörüne düşen, kendi tarafınızda hiçbir kötüye kullanım olmaksızın bunun açıklamasını yapamanın yolu olmayan yepyeni bir posta kutusu. Adresi önceden tutan kişinin itibarını devraldınız. Ne kadar doğru SPF veya DKIM yapılandırması yaparsanız yapın, zehirlenmiş bir IP'yi tam olarak temizleyemezsiniz; temiz bir noktadan itibar oluşturmak yerine birinin verdiği hasarı onarıyorsunuz.

Çözüm sihir değil, temin disiplinidir. IP tahsislerini müşterilere ulaşmadan önce tarıyoruz ve bütçe aralıklarını zehirleyen hızlı geri dönüşüm döngüsünden kaçınıyoruz. Her VPS, bir başka kiracının bağımlı olduğunuz itibarı yakabileceği paylaşımlı bir gönderme havuzu yerine ayrılmış temiz bir IPv4 ve IPv6 /64 ile gelir.

Bunu körü körüne kabul etmek zorunda değilsiniz. Satın almadan önce aralıklarımızı Spamhaus, AbuseIPDB ve Cisco Talos'ta arayın; başlıca DNSBL'lere karşı kontrol edin. Dağıtımdan sonra, işaretlenmiş bir adrese sahip olduğunuzda panel üzerinden değişim isteyin. Bu temiz IP tutumu, sekiz konumun her birinin tek bir geri dönüştürülmüş blok yerine kendi taranmış alanını taşıdığı daha geniş offshore VPS altyapımızın bir parçasıdır.

Posta sunucusu, kişisel veya küçük alan adı kurulumu için ağır bir iş yükü değildir. Cub katmanı (1 vCPU, 2 GB RAM, 40 GB NVMe), birkaç posta kutusuyla tek bir alan adı için Postfix, Dovecot ve spam filtresini rahatça çalıştırır. Rspamd, ClamAV, bir web posta ön ucu ve tek sunucu altında birden fazla alan adı için alan istiyorsanız Scout'a (2 vCPU, 4 GB, 70 GB NVMe) geçin.

En çok önem taşıyan kısıtlama RAM'dir; çünkü antivirüs ve Bayesian spam taraması bellek açısından yoğundur. Disk, posta kutuları büyüdükçe zaman içinde dolar; depolamayı bugün için değil, saklama süresi için boyutlandırın. Her katmanda sınırsız trafik dahildir; bu nedenle yüksek gelen hacim veya büyük ekler sizi ölçmez. Tam NVMe depolama, maildir büyüdükçe posta kutusu indeksleme ve arama işlemlerinin duyarlı kalmasını sağlar.

Posta alan sunucular sizi dört sinyale göre değerlendirir. Dördünü de doğru yapılandırın; aksi takdirde IP ne kadar temiz olursa olsun ret bekleyin:

• PTR / ters DNS — IP, gönderme alan adınızla eşleşen bir ana bilgisayar adına geri çözümlenmeli. Eksik veya genel bir PTR, doğrudan redde giden en hızlı yollardan biridir.
• SPF — VPS IP'nizin alan adınız adına posta göndermesine izin veren alan adınızdaki TXT kaydı; örneğin v=spf1 ip4:SIPARIŞINIZIN_IP -all.
• DKIM — alıcıların mesajın değiştirilmediğini ve gerçekten alan adınızdan geldiğini doğrulayabilmesi için kriptografik imzalama. Genel anahtarı, MTA'nızda yapılandırdığınız seçici noktasında TXT kaydı olarak yayımlayın.
• DMARC — SPF veya DKIM başarısız olduğunda alıcılara ne yapacaklarını söyleyen ve postanızın nasıl işlendiğini görmek için toplu raporların nereye gönderileceğini belirten politika kaydı.

Yazılım tarafında gönderme için Postfix ve IMAP/POP için Dovecot standart yığındır; elle kurmak yerine hazır dağıtımlar tercih ediyorsanız Mailcow veya Mail-in-a-Box her şeyi bir araya getirir. Dağıtım rehberi ve panel adımları belgeler içinde yer almaktadır.

Ters DNS, kendiniz ayarlayamayacağınız tek kayıttır; çünkü PTR, alan adı bölgenizde değil IP tahsisini kontrol eden kişinin sahip olduğu in-addr.arpa bölgesinde yer alır. IPv4 adresiniz ve posta gönderdiğiniz tüm IPv6 adresleri için bunu bizden, kontrol paneli üzerinden talep edersiniz.

PTR'yi posta sunucunuzun SMTP HELO/EHLO komutunda duyurduğu tam ana bilgisayar adına ayarlayın ve bu ana bilgisayar adının aynı IP'ye ileriye doğru çözümlendiğinden emin olun. Bu ileriye doğru onaylanmış ters DNS (FCrDNS) eşleşmesi neredeyse her büyük alıcı tarafından denetlenir. Buradaki tüm destek gibi, kendi posta sunucunuzu henüz devreye alırken bu işlemi e-posta yerine panel üzerinden gerçekleştirirsiniz; bu kasıtlı bir tercihtir.

Temiz IP bir başlangıç noktasıdır, kaybedilemeyen bir garanti değildir. Bunu en hızlı geri almanın yolu, günden birinde spam gönderici gibi davranmaktır. Üç kural sizi listelerden uzak tutar:

• Kademeli ısınma uygulayın. Soğuk bir IP'den büyük bir listeyi saldırmayın. Alıcıların gönderme örüntünüzü meşru olarak öğrenmesi için günler ve haftalar içinde artarak düşük hacimden başlayın.
• Giden trafiği hız sınırlayın. Saat başına ve alıcı alan adına göre mesaj sayısını sınırlayın. Ani artışlar, güvenliği ihlal edilmiş sunucu gibi görünür ve otomatik kısıtlamayı veya listelemeyi tetikler.
• Asla açık relay çalıştırmayın. Postfix'i yalnızca kimlik doğrulamamış göndericilerle sınırlayın ve gönderme için TLS'i zorunlu kılın. Açık relay, botlar tarafından saatler içinde bulunup kötüye kullanılır; ortaya çıkan listeye alınma geri alınması güçtür.

Yazılımı yamalı tutun, beklenmeyen giden trafik hacmi için günlükleri izleyin ve güvenliği ihlal edilmiş hesapları hemen kaldırın. Çoğu listeleme sağlayıcıdan değil, ele geçirilmiş posta kutusundan veya yanlış yapılandırılmış relay'den kaynaklanır.

İtibar, bir defalık kurulum değil, sürekli bakımdır. Gönderme IP'nizi ve alan adınızı en önemli DNSBL'leri birlikte kapsayan MXToolbox ve Spamhaus aramasına düzenli olarak tabi tutmayı alışkanlık haline getirin. Sorunları yaygın retlere dönüşmeden önce yakalamak için Google Postmaster Araçları'na kaydolun ve DMARC toplu raporlarınızı okuyun.

Kendinizi listelerde bulursanız önce nedeni belirleyin, düzeltin, ardından listeleme sağlayıcısının listeden çıkarma formunu kullanın. Kaynağı düzeltmeden semptomu kaldırmak sizi yeniden listeye aldırır. Arama araçlarının adım adım anlatımı ve her sonucun ne anlama geldiği için IP'nin kara listede olup olmadığını kontrol etme rehberimize bakın. Sizi internete bağlayan aynı no-KYC kaydı ve kripto ödemesi, bir posta kutusu veya birden fazla alan adı çalıştırmanız fark etmeksizin geçerlidir.

Hiçbir sağlayıcı kalıcı gelen kutusu yerleşimini garanti edemez; bunu vaat eden her sağlayıcı sağlayamayacağı bir şeyi satıyor demektir. Teslim edilebilirlik paylaşılan bir sorumluluktur: temiz, taranmış IP alanı ve ihtiyaç duyduğunuz PTR kontrolünü biz sağlarız; ancak gelen kutusu yerleşimi aynı zamanda içeriğinize, gönderme davranışınıza, alıcı etkileşimine ve büyük posta kutusu sağlayıcılarının sürekli değişen buluşsal yöntemlerine bağlıdır.

Dürüstçe sunabildiğimiz şey şunlardır: başkasının yükünü taşımayan bir IP ile adil bir başlangıç çizgisi, önem taşıyan kayıtlar üzerinde tam kontrol, sizi ölçmeyen sınırsız trafik ve bir adres işaretlendiğinde panel üzerinden değişim imkânı. Buradan sonrasını disiplinli ısınma ve doğru kimlik doğrulama tamamlar. Ödeme onaylandıktan yaklaşık altmış saniye içinde kimlik belgesi olmadan Monero dahil kripto ile ödeme yaparsınız.