Почтовый сервер: есть ли смысл?

Tue, 06 Oct 2026 12:13:59 +0300

После переезда на домашний хостинг стало понятно, что почты, привязанной к домену, просто нет.

Поэтому решено было поднимать на сервере, которым является одна из самых дешевых версий NAS. Очень хочется продолжить получать письма на собственный домен, несмотря на то, что многие источники рекомендуют этого не делать (об этом чуть ниже).
В самой системе от производителя был предоставлен почтовый сервис, который очень легко настраивался и, даже в отсутствие удобоваримых инструкций на родном языке, смог поработать какое-то время. Я получил бесценный опыт и разобрался, как устроена работа почти всех почтовых серверов (а не просто рассылка информационных писем в один конец). Пришлось изучить такие понятия, как MX, SPF, DMARC, DKIM и прочие, какие надо сделать DNS записи у регистратора домена, какие настройки на самом сервере, а также что попросить у провайдера. На удивление, встроенная программа оказалась нетребовательной, хоть и устаревшей (мне для 1-3 писем в неделю с одного ящика этого хватило бы с лихвой), но не тут то было. Производитель захотел сделать другой сервис, но платный (ох уж этот ненавидимый мною вид развода: платные подписочки). И новая разработка получилась довольно ёмкой и ресурсозатратной, поэтому для моего дешевенького NAS было придумано... просто удалить в новой версии прошивки старый сервис без возможности установки нового.
Выхода было два: либо остаться без обновлений, либо без почтовика... Я выбрал второе, ведь кроме почтs там работает много других сервисов, для которых важны обновления (как ни странно, но это влияет на безопасность). Правда, такой выбор меня оставил в покое ненадолго. Ну не бывает же так все плохо...
Что мы имеем? Сервер на каком-то обрезанном Unix, наверняка он что-то ещё поддерживает кроме встроенных приложений. Ответ был найден: Docker. В системе нашелся Менеджер контейнеров, который позволил запускать Docker-приложения.
У меня уже было поднято несколько докеров, поэтому ресурсы в виде памяти и загрузки процессора были на вес золота. Но читать кучу мануалов просто не было времени, поэтому я обратился за помощью к ИИ. Выбрал несколько, чтобы сверять их ответы. И мне агентами было предложено несколько докеров: mailserver, stalwart, mox и maddy. Это самые легкие варианты, но, скажу сразу, при их кажущейся легкости, Mox умирал сразу после старта, mailserver на следующий день, остальные тупили, нагружая сервер своим присутствием. Stalwart ещё оставил дыру, через которую полезли спамеры, и я получил blacklist у spamhaus и его собратьев.
Я не верил слепо предложениям ИИ, проверяя их по нескольку раз. В результате построил сервер на maddy, отказавшись от визуала (называемого веб-мордой, как у stalwart), и общаясь с сервером через менеджер или терминал. А далее просто подключил почтовый клиент, и работаю с корреспонденцией через него.
Самое сложное было — грамотная настройка DNS записей у регистратора домена, чтобы сервер был принят как полноценный и не попадал в черные списки, то есть, нужно было заботиться о репутации. Крупные бесплатные почтовые сервисы, вроде GMail, Outlook, не любят маленьких конкурентов, и письма от них получать не хотят. Бывает, проскочит несколько писем, а потом тебя отправляют в блок. ИИ советует использовать SMTP-relay, то есть релей (или сторонний сервер) с хорошей репутацией, через который будет происходить отправка писем (получение же идет напрямую без проблем). Но это мы запускаем в систему посторонних участников, без которых я решил обходиться. Один из ИИ предложил настроить работу доменной почты вообще на стороннем сервере — Cloudflare, то есть все записи отправить на этот облачный сервер и работу сайта тоже прогонять через него. Всё выглядит красиво, и этот облачный сервис даже не единственный, кто предлагает такие услуги, если бы не одно НО: российские ТСПУ, которые просто их блочат.
Сразу скажу, что я искал именно бесплатные варианты, которые работают, и где есть либо полное перенаправление на сторонние сервисы, либо релей. И среди бесплатных сервисов много несуразностей, вроде отсутствия IMAP, использования только собственных приложений и прочих других идиотских ограничений. Именно эти моменты побудили острое желание поднять собственный сервис без посредников.
Maddy оказался неплохим докером, умеющим работать с сертификатом сервера, перераспределять поступающие письма, выдавать DKIM, блочить спамеров и не пускать посторонних. Он не так крут, как родное приложение от производителя NAS, но лучше из представленных выше для такой маломощной системы с 1 гигом памяти. Другие докеры, перечисленные выше (mox и mailserver) очень похожи по функционалу, и я бы остановился на каком-нибудь из них, если бы они не сваливались в глушняк с остановом и полной очисткой.
Если бы мне потребовалось заходить на веб-морду сервера и проверять письма там, то для этого есть решение, тоже докер: Snappy. Ставил, удобно, можно визуал сильно менять, но ресурсы будут уходить.

Sumpira Live #blogek: заметки с тегом почта

Почтовый сервер: есть ли смысл?