Chạy máy chủ mail trên VPS với IP sạch

Kinh tế học của hosting giá rẻ khối lượng cao không có lợi cho mail. Các nhà cung cấp lớn xoay vòng địa chỉ IPv4 qua hàng nghìn khách hàng ngắn hạn, và một phần đáng kể trong số họ gửi spam, chạy phần mềm bị xâm phạm, hoặc bị chấm dứt vì lạm dụng. Khi địa chỉ được tái chế đến bạn, nó có thể đã nằm trên Spamhaus, Barracuda, SORBS, hay hàng chục DNSBL bạn chưa từng nghe đến. Một số dải địa chỉ bị gắn cờ hàng loạt vì địa chỉ lân cận trong cùng một /24 vi phạm.

Kết quả là sự thất vọng quen thuộc: hộp thư mới toanh bị trả lại hoặc vào thư mục spam ngay lần gửi đầu tiên, mà không có lạm dụng nào của bạn để giải thích. Bạn kế thừa danh tiếng của người đã giữ địa chỉ trước bạn. Không có cấu hình SPF hay DKIM đúng đắn nào có thể hoàn toàn hoàn tác IP bị ô nhiễm; bạn đang sửa chữa thiệt hại người khác gây ra thay vì xây dựng danh tiếng từ bảng trắng.

Giải pháp không phải là phép màu, mà là kỷ luật tìm kiếm nguồn. Chúng tôi kiểm tra phân bổ IP trước khi chúng đến tay khách hàng và tránh churn tái chế nhanh làm ô nhiễm dải giá rẻ. Mỗi VPS đi kèm với IPv4 sạch riêng và IPv6 /64, không phải pool gửi chia sẻ nơi người thuê khác có thể hủy hoại danh tiếng bạn phụ thuộc.

Bạn không phải tin vào lời nói của chúng tôi. Trước khi mua, hãy tra cứu dải địa chỉ của chúng tôi trên Spamhaus, AbuseIPDB và Cisco Talos, và kiểm tra chúng với các DNSBL chính. Sau khi triển khai, nếu bạn nhận được địa chỉ đã bị gắn cờ, hãy yêu cầu đổi qua panel. Tư thế IP sạch này là một phần của phạm vi VPS offshore rộng hơn của chúng tôi, nơi mỗi trong số tám địa điểm mang không gian đã kiểm tra riêng thay vì một khối tái chế duy nhất.

Máy chủ mail không phải là khối lượng công việc nặng đối với thiết lập cá nhân hoặc tên miền nhỏ. Gói Cub (1 vCPU, 2 GB RAM, 40 GB NVMe) chạy thoải mái Postfix, Dovecot và bộ lọc spam cho một tên miền với một vài hộp thư. Nâng lên Scout (2 vCPU, 4 GB, 70 GB NVMe) nếu bạn muốn không gian cho Rspamd, ClamAV, giao diện webmail và nhiều tên miền trên một máy chủ.

RAM là hạn chế quan trọng nhất, vì quét spam Bayesian và chống virus đòi nhiều bộ nhớ. Đĩa đầy theo thời gian khi hộp thư tăng, nên định cỡ lưu trữ theo nhu cầu lưu giữ chứ không phải theo ngày hôm nay. Mỗi gói bao gồm băng thông không giới hạn, nên khối lượng đến cao hay tệp đính kèm lớn sẽ không tính phí thêm, và lưu trữ all-NVMe giữ cho việc lập chỉ mục và tìm kiếm hộp thư nhanh khi maildir tăng lên.

Các máy chủ nhận mail đánh giá bạn dựa trên bốn tín hiệu. Làm đúng cả bốn hoặc chấp nhận bị từ chối bất kể IP sạch đến mức nào:

• PTR / DNS ngược — IP phải phân giải ngược về hostname khớp với tên miền gửi. PTR thiếu hoặc chung chung là một trong những cách nhanh nhất dẫn đến bị từ chối thẳng thừng.
• SPF — bản ghi TXT trên tên miền của bạn cho phép IP VPS gửi thay cho nó, ví dụ v=spf1 ip4:YOUR_IP -all.
• DKIM — ký mật mã để người nhận có thể xác minh tin nhắn không bị thay đổi và thực sự đến từ tên miền của bạn. Công bố khóa công khai như bản ghi TXT tại selector bạn cấu hình trong MTA.
• DMARC — bản ghi chính sách cho người nhận biết phải làm gì khi SPF hoặc DKIM thất bại, và nơi gửi báo cáo tổng hợp để bạn có thể xem mail của mình được xử lý như thế nào.

Về phía phần mềm, Postfix để gửi và Dovecot cho IMAP/POP là ngăn xếp chuẩn; các bản phân phối được xây dựng sẵn như Mailcow hoặc Mail-in-a-Box gói tất cả mọi thứ nếu bạn muốn tránh lắp ghép thủ công. Hướng dẫn triển khai và walkthrough panel có trong tài liệu.

DNS ngược là bản ghi duy nhất bạn không thể tự thiết lập, vì PTR nằm trong vùng in-addr.arpa do người kiểm soát phân bổ IP sở hữu, không phải trong vùng tên miền của bạn. Bạn yêu cầu nó từ chúng tôi, qua bảng điều khiển, cho cả địa chỉ IPv4 và bất kỳ địa chỉ IPv6 nào bạn gửi từ đó.

Đặt PTR thành hostname chính xác mà máy chủ mail của bạn thông báo trong HELO/EHLO SMTP, và đảm bảo hostname đó phân giải thuận chiều về cùng một IP. Kết khớp DNS ngược xác nhận thuận chiều (FCrDNS) này được kiểm tra bởi hầu hết mọi người nhận lớn. Như với tất cả hỗ trợ ở đây, bạn xử lý điều này qua panel thay vì email, điều này có chủ đích khi bạn vẫn đang đưa máy chủ mail riêng của mình lên online.

IP sạch là vị trí xuất phát, không phải đảm bảo bạn không thể mất. Cách nhanh nhất để hủy nó là cư xử như kẻ spam ngay ngày đầu. Ba quy tắc giúp bạn tránh khỏi danh sách:

• Khởi động dần dần. Không gửi hàng loạt danh sách lớn từ IP lạnh. Bắt đầu với khối lượng thấp đến người nhận tương tác và tăng dần qua nhiều ngày và tuần để người nhận học nhận ra mẫu gửi của bạn là hợp pháp.
• Giới hạn tốc độ gửi đi. Giới hạn số tin nhắn mỗi giờ và mỗi tên miền người nhận. Đột biến đột ngột trông như máy chủ bị xâm phạm và kích hoạt điều chỉnh tự động hoặc đưa vào danh sách.
• Không bao giờ chạy relay mở. Khóa Postfix chỉ cho người gửi đã xác thực và yêu cầu TLS cho gửi. Relay mở bị bot tìm thấy và lạm dụng trong vài giờ, và việc bị đưa vào danh sách kết quả rất khó đảo ngược.

Giữ phần mềm được vá, theo dõi log để phát hiện khối lượng gửi đi bất ngờ, và xóa ngay bất kỳ tài khoản bị xâm phạm. Hầu hết các trường hợp bị đưa vào danh sách đến từ hộp thư bị chiếm quyền hoặc relay được cấu hình sai, không phải từ host.

Danh tiếng là bảo trì liên tục, không phải cài đặt một lần. Hãy tạo thói quen chạy IP gửi và tên miền của bạn qua MXToolbox và tìm kiếm Spamhaus, bao gồm các DNSBL quan trọng nhất cùng nhau. Đăng ký Google Postmaster Tools và đọc báo cáo tổng hợp DMARC để phát hiện vấn đề trước khi chúng trở thành từ chối diện rộng.

Nếu bạn thấy mình bị đưa vào danh sách, trước tiên hãy xác định nguyên nhân, sửa nó, sau đó dùng form xóa khỏi danh sách của nhà cung cấp. Xóa triệu chứng mà không sửa nguồn gốc chỉ khiến bạn bị đưa vào danh sách lại. Để biết hướng dẫn từng bước về công cụ tra cứu và ý nghĩa của từng kết quả, xem hướng dẫn của chúng tôi về cách kiểm tra xem IP có trong danh sách đen không. Đăng ký no-KYC và thanh toán crypto tương tự áp dụng cho dù bạn đang chạy một hộp thư hay nhiều tên miền.

Không host nào có thể đảm bảo vị trí hộp thư vĩnh viễn, và bất kỳ nhà cung cấp nào hứa điều đó đang bán cho bạn thứ họ không thể giao. Khả năng giao thư là trách nhiệm chia sẻ: chúng tôi cung cấp không gian IP sạch đã kiểm tra và kiểm soát PTR bạn cần, nhưng vị trí hộp thư đến cũng phụ thuộc vào nội dung, hành vi gửi, mức độ tương tác của người nhận và các heuristic không ngừng thay đổi của các nhà cung cấp hộp thư lớn.

Điều chúng tôi có thể thật sự cung cấp là điểm xuất phát công bằng, IP không mang hành lý của người khác, toàn quyền kiểm soát các bản ghi quan trọng, băng thông không giới hạn nên khối lượng không bao giờ tính phí thêm, và đổi qua panel nếu địa chỉ bị gắn cờ. Từ đó, khởi động có kỷ luật và xác thực đúng cách làm phần còn lại. Bạn thanh toán bằng crypto, bao gồm Monero, không có ID, và triển khai trong khoảng sáu mươi giây khi thanh toán được xác nhận.