Свой почтовый сервер: героизм или мазохизм?

Среди людей, которые держат собственные серверы, мало какая тема раскалывает компанию так, как разговор про свою почту. Один лагерь считает почтовый сервер последним бастионом цифровой независимости. Другой самым верным способом потерять выходные и в итоге оказаться у всех в папке «Спам». Забавно, что правы оба. Именно поэтому тема и интересная.

Разложим всё честно, чтобы вы поняли, в каком вы лагере, до того как потратите выходные, а не после. И сразу главная мысль, без которой весь разговор бессмысленный. С сайтом «работает» - это финиш: подняли nginx, домен, HTTPS, и страница открывается у всех одинаково. С почтой «работает» - это только старт. Настроить отправку и приём писем можно за вечер. А вот добиться, чтобы письма реально доходили, надёжно и не в спам, совсем другая и куда более долгая игра.

Почему почта сложнее сайта

Вот ключевое непонимание, на котором горят новички. Когда вы поднимаете сайт, единственный вопрос технический: настроено или нет. Настроено, работает у всех.

С почтой даже идеально настроенный сервер упирается во вторую, куда более тяжёлую стену: доверие. Gmail, Outlook и остальные сами решают, принять ваше письмо или уронить его в спам. И к незнакомому новому серверу они относятся с глубоким подозрением. Свежая машина на облачном IP стартует с нулевой репутацией, а почтовый мир по умолчанию считает вас спамером, пока вы не докажете обратное.

Вот это и есть настоящий босс уровня. Не конфигурация, репутация.

Из чего вообще состоит почтовый сервер

Чтобы оценить масштаб честно, посмотрим, что нужно собрать вместе. Это не одна программа.

Сердце системы: MTA, например Postfix: он отправляет и принимает письма по протоколу SMTP, как почтовое отделение. Чтобы читать эту почту в приложении на телефоне или компьютере, нужен отдельный сервер, IMAP, обычно Dovecot. Дальше антиспам и антивирус, иначе ящик утонет в мусоре, а сам сервер могут использовать для чужих рассылок. Плюс TLS, чтобы письма и пароли не ходили по сети в открытом виде.

И самое коварное: пачка DNS-записей, которые доказывают всему интернету, что вы не самозванец. Это оркестр из нескольких сервисов, и каждый должен быть настроен правильно. Ошибётесь в одном, и письма либо не уходят, либо не приходят, либо стабильно валятся в спам.

Три буквы, которые решают, попадёте ли вы в спам

На этих DNS-записях держится вся доставляемость, так что коротко по сути.

SPF: список серверов, которым разрешено отправлять почту от имени вашего домена. DKIM: цифровая подпись на каждом письме, подтверждающая, что его правда отправили вы и по дороге не подменили. DMARC: правило, что делать с письмами, которые эти две проверки не прошли. И отдельно PTR, обратная DNS-запись: без неё ваш IP не может «представиться» доменом, и многие серверы отвергают почту сразу, не читая.

Настроить это всё реально. Но сделать нужно без единой ошибки, а крупные провайдеры с годами только ужесточают требования к отправителям. Планка растёт, а не падает: то, что прокатывало пять лет назад, сегодня уже отправляет вас в спам.

Сторона мазохизма: что болит постоянно

Теперь честно про боль, и боль эта не разовая.

Репутация - не настройка, а вечная работа. Один взломанный аккаунт или одна кривая рассылка, и ваш IP в чёрном списке, а письма перестают доходить вообще. Выбираться из блок-листов долго и муторно, и пока вы выбираетесь, почта стоит.

IP вам нередко достаётся уже с подмоченной историей: с этого облачного адреса до вас вполне мог кто-то спамить, и расхлёбывать чужое наследство придётся вам. Вдобавок порт 25, по которому серверы обмениваются почтой, многие провайдеры блокируют по умолчанию (именно из-за спама), и без отдельного разрешения отправка может оказаться просто невозможной.

Отдельный кошмар: релей, по ошибке открытый наружу. Помните мысль из статьи про грабли новичка про сервисы, которые нельзя выставлять в интернет? Открытый почтовый релей за ночь разошлёт миллион спам-писем от вашего имени, и дальше вы надолго и прочно в чёрных списках. По сути, подняв почту, вы становитесь одновременно почтальоном, отделом доставки и службой безопасности, навсегда, а не на один вечер.

Сторона героизма: что вы за это получаете

Будем справедливы: у медали есть и блестящая сторона.

Полный контроль и приватность: ваша переписка лежит на вашем железе, а не у корпорации, которая её сканирует ради рекламы. Независимость: никто не заблокирует ящик по своему усмотрению и не поднимет цену в одностороннем порядке. Сколько угодно адресов на собственном домене бесплатно. И, честно говоря, мощнейший опыт: подняв почтовый сервер, вы начинаете понимать устройство интернета на уровне, недоступном тем, кто всю жизнь прожил на чужом Gmail. Это настоящий навык, а не строчка в резюме.

Для правильного человека (энтузиаста, того, кому приватность важна как принцип, кто хочет по-настоящему разобраться) это именно героизм, и награда за него реальна.

Честный вердикт и разумный компромисс

Если речь о почте, на которую вы реально полагаетесь (рабочей, важной), не геройствуйте на проде. Возьмите управляемый почтовый сервис на своём домене: чужая инфраструктура годами вылизывала репутацию и доставляемость, и в одиночку это не повторить за разумное время. Свой домен у вас останется, а грязную работу по доставке сделают за вас.

Если же это учебный проект, дело принципа или хобби, дерзайте, но с открытыми глазами. Это проект на вырост, а не на вечер, и относиться к нему стоит как к учёбе.

А есть и умный средний путь, который многие упускают. Поднимите свой сервер для приёма и хранения почты (это вы держите у себя), а вот отправку пускайте через сторонний релей. Так самая больная часть, доставляемость, ложится на тех, у кого репутация уже наработана, а ваша переписка при этом остаётся на вашем сервере. Для большинства это лучшее из двух миров.

Так героизм или мазохизм? Честный ответ: зависит от того, зачем вам это. Нужна просто работающая почта, которой можно доверять? Это мазохизм, и умнее взять готовое. Хочется понять, как на самом деле устроен интернет, и держать переписку под собственным контролем? Это героизм, и он того стоит. Только идите туда осознанно: вы воюете не с конфигом, а с репутацией, и эта война не заканчивается установкой. Сайт можно поднять за вечер. Почта - это марафон. Зато и медаль за него весомее.