Soluzione 1:
Gestisco diversi server di posta di varie dimensioni che vanno dal mio per due utenti a centinaia di caselle di posta IMAP. La mia opinione sull'email può essere riassunta dicendoti che ho intenzione di disattivare il mio server di posta privato e passare a Gmail per il mio dominio.
Il motivo principale per cui voglio liberarmi di questa responsabilità è lo spam. Filtrare lo spam in entrata con qualsiasi tipo di efficacia è dispendioso in termini di calcolo e risorse. Ci vuole tempo e impegno da parte mia per mantenere il filtro antispam per assicurarci di essere il più aggiornati possibile con le tecniche utilizzate dagli spammer. E poi ci sono momenti in cui i tuoi strumenti sembrano essere mantenuti attivamente dai manutentori, come quando SpamAssassin ha iniziato a contrassegnare tutto con una data nel 2010 o successiva perché era incredibilmente lontana nel futuro.
Anche il greylisting funziona per la maggior parte del tempo, ma alcuni sistemi di inoltro non sono in grado di gestirlo correttamente e, anche se il greylisting è legale, gestire i sistemi non funzionanti è il tuo problema.
L'uso delle liste nere può eliminarne gran parte, ma inevitabilmente qualcuno trova un host nella lista nera da cui desidera ricevere la posta.
Se gestisci un server di posta, la lista nera è sempre il tuo problema. Vieni inserito nella lista nera in modo che i tuoi utenti non possano spedire? Questo è il tuo problema. Soprattutto quando la lista nera è un ISP penny-ante nel sud del Wisconsin che ti sta inserendo nella lista nera perché dieci anni fa il tuo blocco IP è stato utilizzato da un provider DSL fly-by-night e non dal provider backbone che è oggi. Oppure insistono sul fatto che devono eseguire un "test di inoltro" sul tuo server prima di cancellarti dall'elenco, anche se l'IP che è nel loro elenco è un IP solo in uscita e non accetta e-mail da Internet all'indirizzo di grandi dimensioni.
Qualcuno che tenta di inviare un'e-mail a uno dei tuoi utenti viene inserito nella lista nera in modo che non possa inviarti un'e-mail? Questo è il tuo problema. L'e-mail è sempre di fondamentale importanza e spetta a te creare un'eccezione per far entrare la loro e-mail.
L'MX secondario è rotto. Gli spammer si limitano a picchiarlo e il tuo sistema può accettare, quindi scansionare e possibilmente rimbalzare, rilasciare o falsi negativi nella casella di posta degli utenti. Francamente non ho mai più MX secondario perché se i miei primari sono offline più a lungo di quanto ci vuole per morire la posta elettronica, allora ho problemi più grandi (probabilmente guidati dalla necessità di trovare un nuovo lavoro).
Poi ci sono i RFC-nazisti. Verrai inserito nella lista nera se non sei strettamente conforme a RFC. E poi verrai sgridato da persone che odiano il fatto che il tuo anti-spam scelga di rimbalzare piuttosto che semplicemente cadere, il che significa che le persone innocenti usate come contraffazione dell'intestazione vengono sepolte nel back-scatter.
L'e-mail era interessante e divertente. Ora è solo un lungo, lento, duro calcio nelle palle (scusate il mio colloquialismo).
Soluzione 2:
A seconda delle funzionalità che richiedi alla tua soluzione di server di posta, può essere "facile". vivere con. Non ho una grande visione a portata di mano, ma ecco la lista di controllo che seguirei (la mia esperienza è vecchia di 1-2 anni):
- Installa postfix per SMTP. Se gestisco solo 10-20 caselle di posta, utilizzerei semplici file posthash per la "gestione degli account" con domini virtuali.
- Acquista la soluzione MXBackup da qualche parte così quando/se il mio server è inattivo, la mia posta verrà archiviata in attesa che io risolva il problema
- Imposta un server imap per leggere la posta. Probabilmente di nuovo corriere-imap
- Considera davvero se devo essere in grado di utilizzare il mio server per la posta in uscita. Il mio ISP di rete potrebbe fornirmi smtp in uscita? Come Jeff ha menzionato nel podcast, sta diventando sempre più difficile configurare smtp in modo da poter inviare a tutti. Gli IPrange possono essere bloccati, l'indirizzo IP inverso deve essere impostato correttamente, la gestione di SPF ecc.
- Imposta amavisd per il filtro antispam
Ma soprattutto, probabilmente non farei tutto. Preferirei "scegliere un provider esterno con una buona politica sulla privacy e dati crittografati?"
Soluzione 3:
All'inizio, ho trovato eccellente la configurazione del mio server dal sito Web HowToForge. Stavo configurando un server web completo e un server di posta ecc. Con poca conoscenza di esso. È attivo e funzionante da un anno senza intoppi.
Inizio del tutorial:http://www.howtoforge.com/perfect-server-debian-lenny-ispconfig3
Pagina specifica del server di posta:http://www.howtoforge.com/perfect-server-debian-lenny-ispconfig3-p3