Sumpira Live #blogek: заметки с тегом домен

Почтовый сервер: есть ли смысл?

Tue, 06 Oct 2026 12:13:59 +0300

После переезда на домашний хостинг стало понятно, что почты, привязанной к домену, просто нет.

Поэтому решено было поднимать на сервере, которым является одна из самых дешевых версий NAS. Очень хочется продолжить получать письма на собственный домен, несмотря на то, что многие источники рекомендуют этого не делать (об этом чуть ниже).
В самой системе от производителя был предоставлен почтовый сервис, который очень легко настраивался и, даже в отсутствие удобоваримых инструкций на родном языке, смог поработать какое-то время. Я получил бесценный опыт и разобрался, как устроена работа почти всех почтовых серверов (а не просто рассылка информационных писем в один конец). Пришлось изучить такие понятия, как MX, SPF, DMARC, DKIM и прочие, какие надо сделать DNS записи у регистратора домена, какие настройки на самом сервере, а также что попросить у провайдера. На удивление, встроенная программа оказалась нетребовательной, хоть и устаревшей (мне для 1-3 писем в неделю с одного ящика этого хватило бы с лихвой), но не тут то было. Производитель захотел сделать другой сервис, но платный (ох уж этот ненавидимый мною вид развода: платные подписочки). И новая разработка получилась довольно ёмкой и ресурсозатратной, поэтому для моего дешевенького NAS было придумано... просто удалить в новой версии прошивки старый сервис без возможности установки нового.
Выхода было два: либо остаться без обновлений, либо без почтовика... Я выбрал второе, ведь кроме почтs там работает много других сервисов, для которых важны обновления (как ни странно, но это влияет на безопасность). Правда, такой выбор меня оставил в покое ненадолго. Ну не бывает же так все плохо...
Что мы имеем? Сервер на каком-то обрезанном Unix, наверняка он что-то ещё поддерживает кроме встроенных приложений. Ответ был найден: Docker. В системе нашелся Менеджер контейнеров, который позволил запускать Docker-приложения.
У меня уже было поднято несколько докеров, поэтому ресурсы в виде памяти и загрузки процессора были на вес золота. Но читать кучу мануалов просто не было времени, поэтому я обратился за помощью к ИИ. Выбрал несколько, чтобы сверять их ответы. И мне агентами было предложено несколько докеров: mailserver, stalwart, mox и maddy. Это самые легкие варианты, но, скажу сразу, при их кажущейся легкости, Mox умирал сразу после старта, mailserver на следующий день, остальные тупили, нагружая сервер своим присутствием. Stalwart ещё оставил дыру, через которую полезли спамеры, и я получил blacklist у spamhaus и его собратьев.
Я не верил слепо предложениям ИИ, проверяя их по нескольку раз. В результате построил сервер на maddy, отказавшись от визуала (называемого веб-мордой, как у stalwart), и общаясь с сервером через менеджер или терминал. А далее просто подключил почтовый клиент, и работаю с корреспонденцией через него.
Самое сложное было — грамотная настройка DNS записей у регистратора домена, чтобы сервер был принят как полноценный и не попадал в черные списки, то есть, нужно было заботиться о репутации. Крупные бесплатные почтовые сервисы, вроде GMail, Outlook, не любят маленьких конкурентов, и письма от них получать не хотят. Бывает, проскочит несколько писем, а потом тебя отправляют в блок. ИИ советует использовать SMTP-relay, то есть релей (или сторонний сервер) с хорошей репутацией, через который будет происходить отправка писем (получение же идет напрямую без проблем). Но это мы запускаем в систему посторонних участников, без которых я решил обходиться. Один из ИИ предложил настроить работу доменной почты вообще на стороннем сервере — Cloudflare, то есть все записи отправить на этот облачный сервер и работу сайта тоже прогонять через него. Всё выглядит красиво, и этот облачный сервис даже не единственный, кто предлагает такие услуги, если бы не одно НО: российские ТСПУ, которые просто их блочат.
Сразу скажу, что я искал именно бесплатные варианты, которые работают, и где есть либо полное перенаправление на сторонние сервисы, либо релей. И среди бесплатных сервисов много несуразностей, вроде отсутствия IMAP, использования только собственных приложений и прочих других идиотских ограничений. Именно эти моменты побудили острое желание поднять собственный сервис без посредников.
Maddy оказался неплохим докером, умеющим работать с сертификатом сервера, перераспределять поступающие письма, выдавать DKIM, блочить спамеров и не пускать посторонних. Он не так крут, как родное приложение от производителя NAS, но лучше из представленных выше для такой маломощной системы с 1 гигом памяти. Другие докеры, перечисленные выше (mox и mailserver) очень похожи по функционалу, и я бы остановился на каком-нибудь из них, если бы они не сваливались в глушняк с остановом и полной очисткой.
Если бы мне потребовалось заходить на веб-морду сервера и проверять письма там, то для этого есть решение, тоже докер: Snappy. Ставил, удобно, можно визуал сильно менять, но ресурсы будут уходить.

Сайтостроение

Fri, 31 Jul 2026 10:27:57 +0300

Из-за незаконных требований рэкаэн назрел перенос сайта на другой домен.

Как бы не печально было принимать решение по поводу ухода с домена «.su», но вопрос назрел до такой степени, что решение нужно было принимать срочно. Первый звоночек появился, когда в сети появились новости о скором прекращении поддержки целого домена «SU», поскольку нет такой страны (SU — Soviet Union, то бишь СССР, который канул в лету), то нет смысла и домен содержать, и всё равно, что на нём крутятся сайты. Прекращение поддержки должно было произойти к 2030 году, и времени ещё оставалось много (может и проект закрылся бы раньше). Но тут от хостинга прилетает письмецо, с требованием верифицировать свои данные через госуслуги, дабы продолжать пользоваться сайтом на этом доменном имени.

Вопрос даже не в том, что в проекте могло быть что-то запрещенное (там нет ничего кроме страницы-заглушки со ссылками и данный блог, но что сегодня разрешено, а завтра запрещено, и что сочтет запрещенным «тащ майор», увидевший игру «Симс 3»?), сколько важен сам момент: а зачем это нужно? Чтобы потом подпадать под действие других законов (вроде закона о СМИ)? Чтобы накладывались ограничения на работу? Чтобы кто-то потом захотел поиметь ещё больше денег за какие-нибудь регистрационные действия в каком-нибудь новом проекте по отбору денег у населения? Пусть купят себе чупа-чупс и идут в баню. Поэтому решено уходить с любых доменов, связанных с этой страной.

Поиск нового домена труден, и не с позиции цены, сколько с позиции названия. хотелось бы «SUM», но такого нет и регистрировать такое тоже нельзя. И тогда я подумал, а что есть «Sumpira»? На той же странице-заглушке написано, что это название космического корабля из неизданной книги. Значит, надо поместить его в космос! То есть, в «SPACE», как космос по-английски, и что ещё будет означать моё пространство! Узнав, что такой домен существует, сразу решил переносить туда. Регистрация была пройдена успешно, но остался вопрос с хостингом. Я не планировал большой проект, но хотелось, чтобы то, что я творю, было со мной, и никто не говорил мне, что это можно хранить, это нельзя, а это должно быть такого размера, а всего должно быть столько штук, а теперь мы недоступны — сорри чувак. Поэтому выбор пал на собственный сервер — тут я сам себе хозяин.

Я не буду упоминать сложности и тонкости работы домашнего сервера, поскольку это «почти» доступно каждому. Его можно сделать хоть на собственном роутере для интернета, было бы желание.

И когда решились вопросы с доменом и хостингом, я решил обновить уже сам проект, поскольку он уже выглядел тяжелым, медленным и устаревшим (bootstrap — красиво, но мы за простоту). Я ещё в процессе переделки сайта, его механики, и внутренних взаимосвязей. И, думаю, этот момент только больше вдохновил меня на работу в этом направлении, желании узнать больше нового. «Не было бы счастья, да несчастье помогло» — цитата в тему.

Поэтому на этом всё, счастья всем, и пусть никто не уйдет обиженным. И вставлю для красоты флаг, нарисованный мной на заре дизайнерских проб в «Photoshop».