Gelen kutusuna ulaşan bir posta sunucusu çalıştırın

Postfix sorun değildir. 1998’den beri postayı yetkinlikle teslim ediyor ve siz onu nasıl yapılandırırsanız tam olarak onu yapacaktır. Sorun, SMTP’nin varsayılan olarak hiç kimseye bir statü tanımamasıdır; bu yüzden alıcı bir ağ geçidi bilinmeyen bir sunucuya inanıp inanmayacağına karar vermek zorundadır — ve bu kararı sabit bir sırayla verir, çoğunlukla mesajınız hiç incelenmeden önce:

• Bağlanan IP, ilk ve en zor olanı. Sunucunuz EHLO’nun ötesinde bir şey söylemeden önce, ağ geçidi adresi herkese açık engelleme listelerinde (Spamhaus SBL, XBL, PBL ve CSS, Barracuda, SpamCop) ve çevredeki /24’ü ve ASN’yi de izleyen kendi özel itibar deposunda zaten aramıştır. Listelenmiş bir adres, günlükleri kimse okumuyorsa hiç göremeyebileceğiniz bir retle bağlantı anında reddedilir.
• Adresin iddia ettiği isim. Eksik bir PTR, birkaç büyük sağlayıcı tarafından bağlantıların doğrudan reddedilmesine yol açar. ip-203-0-113-10.example-host.net türünden genel, sağlayıcı tarafından atanmış bir PTR, göründüğünden daha kötüdür — bu, tüketici hatlarının ve gözetimsiz kutuların tam da imzasıdır ve botnet’lerin yaşadığı yer de burasıdır.
• Kimlik doğrulama. SPF, DKIM ve ardından DMARC, bu sırayla değerlendirilir ve bir sonraki bölümdeki hizalama kuralıyla birleştirilir. Kağıt üzerinde doğru görünen bir kurulumun genellikle başarısız olduğu yer burasıdır.
• Ancak ondan sonra, mesajın kendisi. İçerik sezgiselleri, liste hijyeni, oluşturduğunuz şikayet oranı ve alıcıların sonraki haftalarda nasıl davrandığı.

Bu dördün üçü, içeriğinizin tek bir baytı bile puanlanmadan önce karara bağlanır; bu da tüm işi yeniden çerçeveler: daha iyi e-postalar yazmıyorsunuz, bir itimat kaydı inşa ediyorsunuz. En büyük iki alıcı asgari koşulu yazılı hale getirmiştir, bu yüzden tabanın ne olduğu konusunda tahmin yürütmeye gerek yoktur. Her gönderenin SPF veya DKIM’e, geçerli ileri ve ters DNS’e, bağlantıda TLS’e ve 0.3%’in altında bir spam şikayet oranına ihtiyacı vardır; toplu gönderen her şeyin ise SPF ve DKIM ve hizalamalı bir DMARC kaydına, artı tek tıkla abonelikten çıkmaya ihtiyacı vardır. Bunu hedef değil, giriş ücreti olarak görün.

Her kayıt farklı bir soruyu yanıtlar ve bunları akılda tutmanın işe yarar yolu, sahte üretmek isteyen birinin bunu taklit edebilmek için neyi kontrol etmesi gerekeceğini düşünmektir.

• PTR — adresin sahibi sizinle aynı fikirde. Bir IP’nin ters bölgesi, tahsisi elinde tutan kime aitse ona devredilmiştir; bu yüzden kayıt şirketinizde ekleyemeyeceğiniz tek kayıt budur. mail.example.com’u gösteren bir PTR, artı aynı IP’ye geri işaret eden mail.example.com için bir A kaydı, FCrDNS’tir — ileriye doğru onaylanmış ters DNS. Bu, adresin sahibi ile alan adının sahibinin aynı taraf olduğunu, ya da en azından birbirleriyle konuşur durumda olduklarını kanıtlar.
• SPF — bu sunucunun bu zarf için göndermesine izin verildi. Bir alan adı için göndermesine izin verilen sunucuları listeleyen bir TXT kaydı. Tuzak, kapsamdadır: SPF, zarf göndereni (Return-Path haline gelen MAIL FROM) ve HELO adını doğrular. Alıcınızın gerçekte okuduğu From: başlığı hakkında hiçbir şey söylemez; SPF’in tek başına hiç kimsenin sizin kimliğinize bürünmesini engellememiş olmasının nedeni de budur.
• DKIM — bu mesaj bir alan adı tarafından imzalandı ve değiştirilmedi. Sunucunuz seçili başlıkları ve gövdeyi özel bir anahtarla imzalar; ortak yarı, DNS’te <selector>._domainkey.<domain> adresinde durur. SPF’in aksine yönlendirilmeye dayanıklıdır, çünkü kanıt, hangi IP’nin teslim ettiğine bağlı olmak yerine mesajın içinde seyahat eder.
• DMARC — ve herkesin yanlış anladığı kayıt bu. DMARC yalnızca SPF veya DKIM’in geçmiş olmasını istemez. Geçen mekanizmanın hizalı olmasını, yani görünen From: başlığındaki alan adıyla eşleşmesini ister. Gevşek hizalama, eşleşen bir kurumsal alan adını kabul eder (böylece mail.example.com, example.com ile hizalanır); katı hizalama ise tam bir eşleşme talep eder.

Bu hizalama kuralını ayrıca belirtmeye değer, çünkü kendi barındırdığınız postada en çileden çıkarıcı destek konusunu tek başına o üretir: bir mesaj SPF’i geçebilir, DKIM’i geçebilir ve yine de DMARC’ta başarısız olabilir — ikisi de From:’taki alan adı olmayan bir alan adı için geçtiğinde. Bu, posta zarfını yeniden yazan bir relay üzerinden çıktığı anda, ya da bir bundle kendi alan adınız yerine kendi ana bilgisayar adıyla imzaladığında olur. Günlüklerinizde her şey yeşil görünür ve mesaj yine de karantinaya alınmıştır. Geçişi değil, hizalamayı okuyun.

Tahmin edeceğinizden daha az donanım, ve isteyeceğinizden daha fazla bağlılık.

• Elde tutmayı düşündüğünüz bir alan adı. İtibar, adrese olduğu kadar sıkı biçimde alan adına da yapışır ve aylar içinde birikir. Gelecek yıl bırakabileceğiniz bir alan adı ısıtmaya değmez.
• Posta için değil, filtreleme için boyutlandırılmış mütevazı bir plan. Mesaj teslimi neredeyse hiçbir şeye mal olmaz; spam filtreleme ve indeksleme ise RAM’e mal olur. Cub (1 vCPU / 2 GB / 40 GB NVMe, $5.00/mo), tek bir alan adı ve bir avuç posta kutusu için Postfix, Dovecot ve Rspamd’yi şikayetsizce çalıştırır. Scout (2 vCPU / 4 GB / 70 GB, $9.00/mo), ayrıca ClamAV ve bir arama indeksi isteyen konteynerleştirilmiş bir bundle için dürüst tabandır. Büyüyen kısım disktir, bu yüzden onu bugün için değil arşiv için boyutlandırın.
• Geçmişi olmayan, size özel bir IPv4 ve yönlendirilmiş bir IPv6 /64. Her plan ikisiyle birlikte gelir. Bu, daha sonra yapılandırmayla düzeltemeyeceğiniz bileşendir ve geri dönüştürülmüş bütçe-bulut adreslerinin posta için yanlış bir tasarruf olmasının nedenidir.
• Giden port 25. Her planda açıktır, açtırmak için bilet oluşturmaya gerek yoktur. Kabul edilebilir kullanım politikası istenmeyen toplu postayı ve açık relay’leri yasaklar; bu da tam olarak aralıkları meşru gönderen herkes için teslim edilebilir tutan şeydir.
• Şablon kitaplığından Debian 13, ve kasıtlı olarak seçilmiş bir yargı yetkisi bölgesi. Posta gecikmeye duyarlı değildir, bu yüzden konumu birkaç milisaniye için değil, posta kutusunun yasal olarak nerede oturması gerektiğine göre seçin.

Üç şekil vardır ve yanlışını seçmek, hafta sonlarının nasıl yok olduğudur.

• Elle bir araya getirilmiş. MTA olarak Postfix, IMAP ve kimlik doğrulama için Dovecot, filtreleme ve DKIM imzalama için Rspamd. Toplamda belki iki yüz satır yapılandırma; hepsini okuyabilirsiniz ve hiçbiri gizli değildir. En fazla kontrol, en fazla anlayış gerektirir ve bu rehberin varsaydığı sürüm budur.
• Bir bundle. mailcow özellik bakımından eksiksizdir ve konteyner tabanlıdır; rahat çalışması için gerçekten 4 GB ister. Mail-in-a-Box seçimlerini olduğu gibi kabul ederseniz tutumlu ve keyiflidir. Stalwart, SMTP, IMAP, JMAP ve filtrelemeyi tek bir süreçte kapsayan tek bir binary’dir ve üçü arasında açık farkla en hafif olanıdır. Hepsi bir saatte kurulur; hiçbiri DNS’inizi sizin için yapmaz.
• Sizin çalıştırmadığınız bir relay. Gereksinim “uygulamam parola sıfırlamaları göndermeli” ise ve hiçbir zaman bir posta kutusu olmayacaksa, bir MTA tamamen yanlış şekildir. Bir smarthost yapılandırın ve öğleden sonrayı başka bir şeye harcayın.

Stack, teslim edilebilirliğinizi belirlemez. Cumartesinizin ne kadarına mal olacağını belirler. Postanızın ulaşıp ulaşmayacağını belirleyen her şey DNS’te ve tek bir adresin itibarında gerçekleşir — ki bu da bir sonraki bölümün tamamıdır.

İtibarı olmayan bir adres nötr başlamaz. Bir ağ geçidinin, aniden göndermeye başlamış tanıdık olmayan bir veri merkezi IP’si için önsel kanaati “muhtemelen istenmeyen”e daha yakındır, çünkü böyle adreslerin ezici çoğunluğunun gerçekte öyle çıktığı ortadadır. Isınma, bu önseli kanıtla değiştirme sürecidir ve hiçbir teknik yolla hızlandırılamaz.

• Küçük başlayın ve yavaşça tırmanın. İlk haftada günde onlu rakamlarda mesaj, birkaç günde bir kabaca ikiye katlanarak, iki ila dört hafta içinde normal hacme ulaşarak. Bir gecede sıfırdan bine çıkan bir gönderen, ele geçirilmiş bir sunucudan ayırt edilemez ve öyle muamele görür.
• Etkileşim hacme ağır basar. Gerçek kişiler tarafından açılan, yanıtlanan ve spam’den çıkarılan mesajlar, ham hacimden çok daha değerlidir. Önce etkileşime geçme olasılığı en yüksek alıcılara gönderin — kendinize, meslektaşlarınıza, sizi zaten tanıyan yazışma arkadaşlarınıza.
• Tutarlı olun. Bir gün iki yüz mesaj ve üç hafta hiçbir şey, asla istikrarlı bir profil oluşturmaz. Sabit bir damlama, aynı aylık toplamda düzensiz bir patlamayı yener.
• Şikayetleri kontrol altında tutun. Yayımlanan eşik değeri 0.3%’tür ve bunun üzerinde yaptığınız başka hiçbir şeyin pek önemi kalmaz. Asıl istediğiniz yer 0.1%’in altında kalmaktır.
• Akışları karıştırmayın. Bültenlerin ve parola sıfırlamalarının tek bir adreste olması, pazarlama şikayet oranının hesap kurtarmanızı spam klasörüne sürüklemesi anlamına gelir. Bunları ayırmak buna değerse, kendi rDNS’ine sahip ikinci, size özel temiz bir IPv4 $2.00/mo’dur.

Yapılandırma bir saatte yeniden üretilebilir. İtibar aylar sürer ve güvenliği ihlal edilmiş bir iletişim formuyla bir akşamda yok edilebilir. Adresi, gerçekte korumakta olduğunuz şey olarak ele alın.

• Tepki vermek yerine izleyin. Büyükleri bir şikayetten sonra değil, bir programa göre kontrol edin — bir IP’nin kara listede olup olmadığını kontrol etme konusundaki anlatımımız hangi listelerin ağırlığı olduğunu, bir listelemenin nasıl okunacağını ve listeden çıkarmanın gerçekte nasıl işlediğini ele alır.
• Kendi giden trafiğinizi hız sınırlayın. MTA’daki bir üst sınır, güvenliği ihlal edilmiş bir betik ile siz uyanmadan önce giden on bin mesaj arasında duran şeydir. Bu tek ayar, herhangi bir filtreden daha fazla adres kurtarmıştır.
• Kalıcı geri dönüşleri hemen emekliye ayırın. Ölü adreslere tekrar tekrar teslimat yapmak bir spam tuzağı sinyalidir ve geri dönüştürülmüş spam tuzakları, meşru gönderenlerin tam olarak nasıl listelendiğidir.
• postmaster@ ve abuse@ adreslerini okuyun. Bunların var olması zorunludur ve bir sorunu bir kara liste öğrenmeden önce sizin öğrendiğiniz yer burasıdır. İki büyük alıcı da doğruladığınız alan adları için ücretsiz itibar panoları yayımlar; size hiçbir herkese açık listenin asla söylemeyeceği şeyleri söylerler.
• Miras aldığınız bir kavgayı sürdürmeyin. Adresin sizden önceye tarihlenen bir listelemeyi taşıdığı ya da ticari açıdan önemli bir yerde engellendiği ortaya çıkarsa, başkasının geçmişi için listeden çıkarma kuyruklarında üç hafta geçirmek yerine kontrol panelinden bir değişim talep edin.

Adresin en başta neden temiz geldiği bunun diğer yarısıdır. Yüksek devirli bütçe bulutları IPv4’ü muazzam sayıda kısa ömürlü müşteri arasında geri dönüştürür, bu yüzden “yeni” bir adres, bir ağ geçidi için önemli olan her anlamda rutin olarak elden geçmiş halde gelir. Buradaki her plan, paylaşılan bir havuzun bir dilimi yerine size özel, taranmış bir adresle gelir — temiz bir IP’nin gerçekte ne anlama geldiği, tanımı ve güvenmeden önce onu kendiniz nasıl doğrulayacağınızı ortaya koyar.

Dürüst muhasebe, çünkü yalnızca kazanımları sıralayan bir rehber reklamdır.

• Postanızı özel kılmaz. SMTP, sunucudan sunucuya ve fırsatçı biçimde şifreler; alıcı sağlayıcı, kullanıcılarına gönderdiğiniz her şeyi tıpkı öncesinde olduğu gibi çözer ve okur. Amaç içeriğin gizliliğiyse, aradığınız şey uçtan uca şifrelemedir, sahip olduğunuz bir sunucu değil.
• Meta verileri gizlemez. Kim, kime, ne zaman, ne sıklıkla ve konu satırı ağ üzerinden bozulmadan geçer — ve şimdi kendi sunucunuz da, sorumlusu olduğunuz bir makinede, bunları günlüğe kaydeder.
• Sizi büyük alıcılardan özgür kılmaz. Hâlâ iki şirketten postanızı kabul etmesini istiyorsunuz ve onlar hâlâ koşulları tek taraflı belirliyor. Kendi barındırmak kontrol noktasını taşır; onu ortadan kaldırmaz.
• Kendi kendine işlemez. Sertifikalar yenilenir, anahtarların döndürülmesi gerekir, diskler dolar ve postayı kabul etmeyi sessizce durduran bir posta sunucusu, gönderenlerin sonsuza dek yeniden denemeyeceği mesajları kaybeder. Bu, ne kadar küçük olsa da nöbetçi boyutu olan bir hizmettir.
• Makineyi anonim kılmaz. Bir posta sunucusu, muhtemelen çalıştırabileceğiniz kimliğinizi en çok ele veren şeydir, çünkü alan adınızı DNS’te yayımlamak ve arkasında durmak mekanizmanın tamamıdır. No-KYC bir kayıt, barındırıcınızın sizin hakkınızda bildiklerini sınırlar; bir alıcının görebildikleri konusunda hiçbir şey yapmaz. Bu ayrımı kripto ile ödenen bir VPS’in gerçekten anonim olup olmadığı yazımızda düzgünce ortaya koyduk ve aksini varsaymadan önce buna on dakika ayırmaya değer.

Kayıtlar doğru olduğunda ve adres ısındığında, geriye kalan her şey posta kutusunun nerede yaşadığı ve onun sizin olduğunu kimin bildiğiyle ilgilidir.

Kimin ifşayı zorlayabileceğine yargı yetkisi bölgesi karar verir. Bir posta sunucusu, aranabilir bir yazışma arşividir; bu da konumu burada neredeyse başka her hizmetten daha sonuçlu bir seçim yapar. Ayak izimiz Hollanda, Fransa, Romanya, Bulgaristan, İsveç, İzlanda, İsviçre ve Malezya genelinde sekiz konumdur ve ABD tarzı bir kaldırma bildiriminin bunların hiçbirinde gücü yoktur. Bu, açıkça belirtilmiş operasyonel bir politikadır, yasal dokunulmazlık değil — yetkili bir yerel mahkemeden gelen bağlayıcı bir karar yine de geçerlidir ve kıpırdatmadığımız sert bir istismar tabanı vardır. Offshore barındırma farkı pazarlama yapmadan açıklar.

Hesap, insanların atladığı kısımdır. Kayıt, kimlik bilgisi teslimatı için bir e-posta adresi alır, başka hiçbir şey almaz — kimlik yok, kart yok, posta adresi yok, telefon numarası yok. Daha sonra teslim edilecek bir doğrulama belgesi yoktur, çünkü hiçbir zaman biri toplanmadı; no-KYC hosting’in ne anlama geldiği bunun sınırlarını dürüstçe ele alır.

Ve ödeme. Bir kart, bir sunucuyu bir banka kaydına ve ikimizin de denetlemediği bir veritabanındaki yasal bir isme bağlar. Buradaki ödeme zincir üzerinde tamamlanır; Monero burada sonradan akla gelen bir seçenek değil, birinci sınıf bir seçenek olarak ele alınır: bir VPS’i XMR ile ödeme tüm akışı anlatır, kredi kartı olmadan satın alma ise hiç kriptosu olmayan birinin oraya nasıl varacağını kapsar. Onay sonrası deploy yaklaşık altmış saniye sürer.

Bu, tek kullanımlık bir sunucudan çok daha fazla önem taşır burada. Bir posta sunucusu, tek bir alan adına ve tek bir adrese uzun vadeli bir bağlılıktır — inşa etmek üzere bir ay harcayacağınız itibar taşınabilir değildir. Yargı yetkisi bölgesine, hesaba ve ödemeye ısınmadan önce karar verin, sonra değil.