设置邮件服务器有多难？

Question

我想要一个安全的邮件解决方案，因为我希望远离谷歌和其他各方查看我的私人数据。

设置我自己的邮件服务器需要多少个皮塔？我应该选择具有良好隐私策略和加密数据的外部提供者吗？

我有一个运行Debian的VPS (带有专用的IP +反向DNS)，而且我是一个相当有能力的Linux管理员，已经安装了几个the服务器、家庭网络，并在工作中对系统管理员进行了检查。

我目前在VPS上的安全性仅限于iptables和安装/运行我所需的最低限度(目前基本上是irssi和lighttpd)。

在设置邮件服务器时，有很多东西需要考虑吗？如果我没有实现许多解决方案，我的外发邮件会在其他服务器上被标记为垃圾邮件吗？可靠的垃圾邮件过滤会很难设置吗？我能很容易地加密存储的邮件吗？

Answer 1

我运行几个大小不等的邮件服务器，从我自己的两个用户到数百个IMAP邮箱。我对电子邮件的看法可以通过告诉你，我正计划解除我自己的私人邮件服务器，并转移到Gmail为我的域名。

我想摆脱这个责任的主要原因是垃圾邮件。过滤任何有效的入站垃圾邮件都是计算和资源昂贵的。这需要时间和努力，我的部分保持垃圾邮件过滤，以确保我们是尽可能最新的技术使用的垃圾邮件发送者。还有一些时候，您的工具似乎被维护人员错误地维护着，比如当SpamAssassin在2010年或更晚的时候开始用日期标记所有的东西，因为它在未来是不可能的。

Greylisting的工作时间也很长，但是有些中继系统无法正确地处理它--尽管greylisting是合法的，但是处理坏掉的系统是您的问题。

使用黑名单可以略去其中的大部分内容，但不可避免的是，有人会找到一个他们想要接收邮件的黑名单主机。

如果您运行邮件服务器，黑名单始终是您的问题。你被列入黑名单这样你的用户就不能邮寄出去了？这是你的问题。特别是当黑名单是在威斯康辛州南部的一些小钱的ISP，这是列入黑名单，因为十年前，你的IP块是一些夜间飞行DSL供应商，而不是骨干供应商，它是今天。或者，他们坚持要在你的服务器上运行一个“中继测试”，然后才会将你从名单上删除，尽管他们的名单中的IP是一个仅出站的IP，并且不接受来自整个互联网的电子邮件。

一个试图给你的用户发邮件的人会被列入黑名单，这样他们就不能给你发邮件了？这是你的问题。这封电子邮件总是具有惊人的重要性，这取决于你创造一个例外，让他们的电子邮件进来。

次级垃圾邮件发送者只需对此进行打击，您的系统就可以接受，然后扫描并可能将其弹出、丢弃或假阴性到您的用户邮箱中。坦白地说，我再也没有第二次-MX了，因为如果我的初选离线时间超过电子邮件死亡的时间，那么我就有了更大的问题(可能是因为需要找到一份新的工作)。

还有RFC-纳粹。如果您没有严格遵守RFC，您将被列入黑名单。然后，你会被那些讨厌你的反垃圾邮件选择弹跳而不是直接掉下来的人叫停，这意味着被用作头锻的无辜的人会被埋在后面的散乱中。

电子邮件曾经是有趣和有趣的。现在，这只是一个漫长，缓慢，硬踢坚果(请原谅我的口语)。

Answer 2

根据您对邮件服务器解决方案的要求，它可以“很容易”完成。如果你想对你正在做的事情有一种感觉，你需要熟悉邮件服务器设置的条款，然后从那里决定你可以接受什么样的权衡。我手边没有很好的眼界，但下面是我要遵循的清单(我的经验是1-2岁)：

• 安装SMTP的后缀。如果我只处理10-20个邮箱，我会使用简单的posthash文件进行虚拟域的“帐户管理”。
• 从某个地方购买MXBackup解决方案，所以当我的服务器关闭时，我的邮件将被存储起来，等待我修复它。
• 设置用于读取邮件的imap服务器。可能又是信使-imap
• 请认真考虑我是否需要能够使用我的服务器发送邮件。我的网络ISP能为我提供传出的smtp吗？正如Jeff在播客中提到的，设置smtp以使您可以发送到每个人的难度越来越大。接口可能被阻塞，反向ip地址必须正确设置，SPF的处理等等。
• 垃圾邮件过滤的设置方式

但最重要的是，我可能不会做到这一切。我会“选择一个拥有良好隐私政策和加密数据的外部提供商？”

Answer 3

作为一个开始，我发现在HowToForge网站上设置我的服务器非常好。我设置了一个完整的was服务器和邮件服务器等，而对它知之甚少。在过去的一年里，它一直在运转，没有打嗝。

教程开始：http://www.howtoforge.com/perfect-server-debian-lenny-ispconfig3

特定邮件服务器页面：http://www.howtoforge.com/perfect-server-debian-lenny-ispconfig3-p3