Hostovanje svog mail servera?

[ novorodjence @ 22.12.2020. 16:19 ] @

Pozdrav ljudi,

Je l ima neko iskustva sa hostovanjem svog mail servera?
Da li mi je potrebna samo staticna ip adresa, zelja i volja da se igram sa podesavanjima?

[ Branimir Maksimovic @ 22.12.2020. 16:58 ] @

Server nije problem, kao i svaki drugi server, otvoris portove i pici. No treba ti dva servera zapravo SMTP i IMAP. Mozda ako hoces i POP3.

[ kunc @ 22.12.2020. 16:59 ] @

Mozes se poigrat sa podesavanjima, ali nikakva preporuka za public mail server.
Puno posla, puno zivaca, spam poruke, napadi itd...itd. Naravno, sve sto ide public, treba imati static IP.

Iskoristi YT i pregledaj tutorijale vezano za instalaciju/konfiguraciju mail servera na ubuntu ili centOS distribuciji.

Ono sto bi ti preporucio, jeste G-Suite workspace sa custom domenom. Po korisniku oko 4 eura mjesecno. (govorim za produkciju i ozbiljno koristenje).
Vise detalja mozes pogledati na ovom linku.

Osim Google workspace-a, postoji drugi provajderi kao amazon ses, mailgun, sendgrid, mailchimp...(kalkulacija cijena se definise po korisniku ili
broju poslanih mailova ili custom pricing plans).

[ Predrag Supurovic @ 22.12.2020. 17:02 ] @

Treba ti statična IP adresa i podešen reverzni DNS za mail domen na njoj.

[ novorodjence @ 22.12.2020. 17:11 ] @

Citat:

kunc: Mozes se poigrat sa podesavanjima, ali nikakva preporuka za public mail server.
Puno posla, puno zivaca, spam poruke, napadi itd...itd. Naravno, sve sto ide public, treba imati static IP.

Iskoristi YT i pregledaj tutorijale vezano za instalaciju/konfiguraciju mail servera na ubuntu ili centOS distribuciji.

Ono sto bi ti preporucio, jeste G-Suite workspace sa custom domenom. Po korisniku oko 4 eura mjesecno. (govorim za produkciju i ozbiljno koristenje).
Vise detalja mozes pogledati na ovom linku.

Osim Google workspace-a, postoji drugi provajderi kao amazon ses, mailgun, sendgrid, mailchimp...(kalkulacija cijena se definise po korisniku ili
broju poslanih mailova ili custom pricing plans).

Trudim se da self-hostujem sve sto koristim, dakle mojim podacima zelim da upravljam iskljucivo ja. Zato svaki G-suite i ostale ponude nisu opcija, u krajnjem slucaju bih koristio tutanotu ili protonmail, ali to opet mora da se placa.

Hvala na preporuci u svakom slucaju.

Citat:

Predrag Supurovic: Treba ti statična IP adresa i podešen reverzni DNS za mail domen na njoj.

E ovo mi je bio problem prosli put kada sam pokusao da namestim, nisam imao reverzni dns. Pretpostavljam to moram preko SBB-a, odnosno kada bih uzeo kod njih staticku, lako bi mi namestili reverzni?

[ madamov @ 22.12.2020. 18:47 ] @

Citat:

Spremi se za rat sa spambotovima. Iskreno, ne vredi truda držati svoj mail server. Ako si baš zapeo, koristi neki od komercijalnih mail filtering servisa.

[ aca405 @ 22.12.2020. 20:13 ] @

Što se tiče statičke IP adrese, nije neophodno tj. ja sam uspeo sa SBB dinamičkom, na sledeći način:

Zakupio sam domen na GoDaddy i njega preusmerio na IP adresu kod kuće.

Pošto se IP adresa ponekad promeni, napravio sam skript koji na svakih 10 minuta provera koja mi je IP adresa i po potrebi menja DNS record na GoDaddy (može vreme da se podesi na koliko želiš).

Na SBB ruteru otvorio sam par portova i preusmerio po želji (konkretno na VPN server koji sam podigao kući).

Naravno, ovo mi služi više za igranje i HomeLab i povremeno kada sam na odmoru da se VPN-om povežem na kuću i gledam sve SBB kanale, koji su inače blokirani kada nisam u Srbiji.

Ima dosta tutorijala kako da se ovo uradi, pa ako nije u pitanju produkcija, ovo je jedno od mogućih rešenja.

Da budem precizan, nemam mail server, pa možda ne može ovako ali ostali serveri (WEB server, VPN, NAS) rade lepo.

[ Shadowed @ 22.12.2020. 21:55 ] @

Vrlo je neobicno da si to uspeo. SBB, kao i mnogi drugi provajderi stavljaju vise korisnika iza jedne IP adrese tako da bi to bilo moguce jedino kada bi i na njihovom ruteru uradili port forwarding (sto je tehnicki izvodljivo ali to naravno nece uraditi).
Moguce da ne rade to sa svim korisnicima pa da si imao srece.

[ novorodjence @ 22.12.2020. 22:15 ] @

Citat:

madamov: Spremi se za rat sa spambotovima. Iskreno, ne vredi truda držati svoj mail server. Ako si baš zapeo, koristi neki od komercijalnih mail filtering servisa.

To i verujem da je najveci problem... Kad se budem selio uzecu staticku pa cu da probam sto da ne. Bacicu ovde update svakako :)

Citat:

aca405: Što se tiče statičke IP adrese, nije neophodno tj. ja sam uspeo sa SBB dinamičkom, na sledeći način:

Zakupio sam domen na GoDaddy i njega preusmerio na IP adresu kod kuće.

Pošto se IP adresa ponekad promeni, napravio sam skript koji na svakih 10 minuta provera koja mi je IP adresa i po potrebi menja DNS record na GoDaddy (može vreme da se podesi na koliko želiš).

Na SBB ruteru otvorio sam par portova i preusmerio po želji (konkretno na VPN server koji sam podigao kući).

Naravno, ovo mi služi više za igranje i HomeLab i povremeno kada sam na odmoru da se VPN-om povežem na kuću i gledam sve SBB kanale, koji su inače blokirani kada nisam u Srbiji.

Ima dosta tutorijala kako da se ovo uradi, pa ako nije u pitanju produkcija, ovo je jedno od mogućih rešenja.

Da budem precizan, nemam mail server, pa možda ne može ovako ali ostali serveri (WEB server, VPN, NAS) rade lepo.

Ja koristim PiVPN, a duckdns i njihovu skriptu koristim za azuriranje IP-a, verujem da je slican fazon za godaddy.

Medjutim sve ovo pada u vodu, jer za reverzni dns moram da imam staticku adresu.

Citat:

Shadowed: Vrlo je neobicno da si to uspeo. SBB, kao i mnogi drugi provajderi stavljaju vise korisnika iza jedne IP adrese tako da bi to bilo moguce jedino kada bi i na njihovom ruteru uradili port forwarding (sto je tehnicki izvodljivo ali to naravno nece uraditi).
Moguce da ne rade to sa svim korisnicima pa da si imao srece.

Moguce je veoma, meni je adresa javna, ali ne i staticka.

[ Predrag Supurovic @ 22.12.2020. 22:28 ] @

Citat:

novorodjence:

Citat:

Predrag Supurovic: Treba ti statična IP adresa i podešen reverzni DNS za mail domen na njoj.

E ovo mi je bio problem prosli put kada sam pokusao da namestim, nisam imao reverzni dns. Pretpostavljam to moram preko SBB-a, odnosno kada bih uzeo kod njih staticku, lako bi mi
namestili reverzni?

Da, sami im zatražiš na koji domen da nameste reverzni DNS.
Manje više to je to. Meni mail server radi tako godinama bez problema.

[ nkrgovic @ 23.12.2020. 08:17 ] @

Citat:

Branimir Maksimovic:
Server nije problem, kao i svaki drugi server, otvoris portove i pici. No treba ti dva servera zapravo SMTP i IMAP. Mozda ako hoces i POP3.

Ne treba mu dva IP-a, radi i SMTP i IMAP na istoj adresi sto ne bi? :)

Treba mu staticka adresa, podesen DNS i forward i reverse. Ono sto je bitnije je da mu treba masina dostupna 24/7, jer mailovi ne stizu odma kad se posalju. Ovo, cesto, implicira DC. Ako je privatnost problem, uzme se fizicka masina (bez hipervizora koji kontrolise ISP, pa bez pristupa RAM-u od spolja), digne se encrypted filesystem u varijanti "kljuc se ne snima na racunar" i to je relativno bezbedno - varijante da neko vadi masinu i potapa u tecni azot da bi ocitao RAM jesu i dalje moguce, ali.... malo verovatne. :)

Takodje, treba mu IP adresa koja nema losu reputaciju inace ce sve zavrsiti u SMAP-u ili jednostavno u /dev/null - naravno ako ista ikad zeli da posalje sa te masine. Razlog vise zasto se ovo, obicno, ne radi sa kucnog racunara.

[ bachi @ 23.12.2020. 08:45 ] @

Dok skroz kapiram self-hosted priču, ne kapiram je oko mailova.

Naime, ti ćeš da hostuješ svoj mail server i biće mailovi kod tebe, ali ti (nadam se) ne komuniciraš sam sa sobom. Ti komuniciraš sa drugim ljudima koji su uglavnom na gmail, poneki dinosaurus na yahoo. Tako da "oni" već imaju sadržaj tvojih poruka. A samohostovanje email servera je izuzetno ogromna muka i večita borba sa spamom i virusima i kad taman misliš da si sve odradio kako treba, neko te s*ebe i IP adresa ti se nađe na globalnim crnim listama i krv da ispišaš dok te uklone sa istih, a za to vreme tvoji mailovi ili ne dolaze do primalaca, ili dolaze u SPAM.

Ok je ako hoćeš da učiš pa da se igraš sa nekim internim domenom pa da se dopisuješ sam sa sobom, ali za stvarnu upotrebu - ne preporučujem, nije vredno Tantalovih muka.

[ novorodjence @ 23.12.2020. 11:41 ] @

Citat:

bachi: Dok skroz kapiram self-hosted priču, ne kapiram je oko mailova.

Naime, ti ćeš da hostuješ svoj mail server i biće mailovi kod tebe, ali ti (nadam se) ne komuniciraš sam sa sobom. Ti komuniciraš sa drugim ljudima koji su uglavnom na gmail, poneki dinosaurus na yahoo. Tako da "oni" već imaju sadržaj tvojih poruka. A samohostovanje email servera je izuzetno ogromna muka i večita borba sa spamom i virusima i kad taman misliš da si sve odradio kako treba, neko te s*ebe i IP adresa ti se nađe na globalnim crnim listama i krv da ispišaš dok te uklone sa istih, a za to vreme tvoji mailovi ili ne dolaze do primalaca, ili dolaze u SPAM.

Ok je ako hoćeš da učiš pa da se igraš sa nekim internim domenom pa da se dopisuješ sam sa sobom, ali za stvarnu upotrebu - ne preporučujem, nije vredno Tantalovih muka.

Zanima me i da naucim, a i u neku ruku da se igram.

Generalno mail komunikacija bi mi bila samo da primam mailove za sve internet servise koje koristim. Retko kada bih slao mailove. Ovako bi ti mailovi ostali samo izmedju mene i posiljaoca.

Ako cu vec da saljem mail "tetki iz Austrije", samo cu da koristim gmail, posto racunam da je njena privatnost vec "kompromitovana".

Dakle nisam kriminalac, nego imam taj neki cilj da razdvojim online identitet i pravi identitet, a koliko god to bilo nemoguce, barem otezavam posao bilo kome ko bi me u hipotetickom scenariju trazio :)

[ flighter_022 @ 23.12.2020. 13:12 ] @

Kada sve to odradi, treba da podesi DMARC, DKIM i SPF, a tu jeste problem ako se menja IP adresa.

E-mail deliverability je cela nauka.

[ Tigerheart @ 12.04.2022. 08:05 ] @

Možeš da hostuješ svoj mail server medjutim imaš par requirementa:
1. statička ip adresa (odvisno od providera, neki daju neki nedaju)
2. DNS zapis (otvoriš svoj domen, i napraviš DNS record da ti je na primer mail.xxxxx.com pokazuje na tvoju adresu rutera)
3. Linux host (može i virtualna mašina ako želiš da se učiš)
4. Otvoreni odredjeni portovi na ruteru i forwardovani na ip adresu tvog mail servera
5. mail softver / server

HOW-TO: https://www.linuxbabe.com/mail...tu-18-04-iredmail-email-server

[ Predrag Supurovic @ 12.04.2022. 14:33 ] @

Citat:

bachi:
Dok skroz kapiram self-hosted priču, ne kapiram je oko mailova.

Naime, ti ćeš da hostuješ svoj mail server i biće mailovi kod tebe, ali ti (nadam se) ne komuniciraš sam sa sobom. Ti komuniciraš sa drugim ljudima koji su uglavnom na gmail, poneki dinosaurus na yahoo. Tako da "oni" već imaju sadržaj tvojih poruka. A samohostovanje email servera je izuzetno ogromna muka i večita borba sa spamom i virusima i kad taman misliš da si sve odradio kako treba, neko te s*ebe i IP adresa ti se nađe na globalnim crnim listama i krv da ispišaš dok te uklone sa istih, a za to vreme tvoji mailovi ili ne dolaze do primalaca, ili dolaze u SPAM.

Ok je ako hoćeš da učiš pa da se igraš sa nekim internim domenom pa da se dopisuješ sam sa sobom, ali za stvarnu upotrebu - ne preporučujem, nije vredno Tantalovih muka.

Ne bih se složio. Skoro dvadeset godina hostujem imejl na svom mail serveru kod mene kući i to na Windows platformi. Preporodio sam se otkako sam imejl sklonio sa provadejra. Imam punu kontrolu i nemam problema.

Preduslov je da imas fiksnu javnu IP adresu, da ti je podešen reverzni DNS kako treba i da server koristiš za sopstvene potrebe a ne da svako može da otvara nalog na njemu.

[ bachi @ 12.04.2022. 15:11 ] @

Šta radiš kada ti odjednom mailovi odlaze kod primalaca u spam?

[ novorodjence @ 12.04.2022. 17:06 ] @

> Ne bih se složio.

To sigurno

> Preporodio sam se otkako sam imejl sklonio sa provadejra.

Iskreno i ne, apsolutno ne osecam razliku

> Imam punu kontrolu i nemam problema.

Ali sve zbog ovoga u sustini, kontrola sopstvenih podataka

[ ackopk @ 13.04.2022. 09:40 ] @

Citat:

novorodjence:

Citat:

Zadnja recenicu koju si spomenuo pada u vodu automatski onog trenutka kada si dobio staticku IP. Od tog trenutka put do tvog identiteta je otvoren.

[ Predrag Supurovic @ 13.04.2022. 13:46 ] @

Citat:

bachi:
Šta radiš kada ti odjednom mailovi odlaze kod primalaca u spam?

Retko se dešava.

Suština je upravo u tome da ti je IP adresa pod kontrolom i onda je teže da se desi da ti IP adresa negde bude na crnoj listi.

[ bachi @ 13.04.2022. 14:43 ] @

Pa da. Pod kontrolom je, jer si faktički jedini korisnik.

Sad zamisli firmu sa 10, 20, 50, 100+ zaposlenih.

Nek se jedan upeca i oda šifru, ode ip na crne liste i dok se skineš sa istih, muka živa.

Ok je hostovanje kao hobi (i profesionalno da zarađuješ za 'leba od toga), ali sve drugo jok vala, nije vredno glavobolje.

[ madamov @ 14.04.2022. 08:02 ] @

Citat:

Nek se jedan upeca i oda šifru, ode ip na crne liste i dok se skineš sa istih, muka živa.

Ili neko iz firme da gostu pristup WiFu i njegovom zaraženom laptopu, u roku od par minuta je IP adresa na blacklistama.

[ Predrag Supurovic @ 14.04.2022. 12:40 ] @

Citat:

bachi:
Pa da. Pod kontrolom je, jer si faktički jedini korisnik.

Sad zamisli firmu sa 10, 20, 50, 100+ zaposlenih.

Nek se jedan upeca i oda šifru, ode ip na crne liste i dok se skineš sa istih, muka živa.

Ok je hostovanje kao hobi (i profesionalno da zarađuješ za 'leba od toga), ali sve drugo jok vala, nije vredno glavobolje.

Na jednom mestu mi je upravo ta situacija. Firma sa velikim brojem zaposlenih. Odlazni imejl je zabranjen iz mreze sa svih racunara osim samom mail serveru. Mail server trkeljise sav odlazni saobraćaj na mallware pre nego sto ga posalje dalje.

[ vladared @ 29.04.2022. 06:29 ] @

Iskreno, već jako dugo sam u ovom poslu i što je neko rekao, samo za igranje ne vidim ko bi to radio.Pogotovu kada imaš više korisnika. Za neku kućnu priču, postvi brate neki Zimbra server i radiće ti radnju, dok sve drugo (od nule postavljanje) samo ako imaš ideju šta želiš sa tim (npr da se u stvarnom životu baviš ovim).
Što se kontrole podataka tiče... Nema tu neke velike kontrole. Onog sekunda kada napusti tvoju kuću, mail teško da ostaje privatan jer ide gde mu drugi kažu (server provajdera, google, outlook...). Generalno u ovo vreme da ne kreiraš digitalni potpis bilo čega je gotovo nemoguća misija.