Создание и настройка почтового сервера для бизнеса

Первый вопрос — где физически разместить сервер. Для белорусского бизнеса есть два пути: облачный VPS или железо в офисе. 

• Облачный сервер подходит большинству. Вы арендуете виртуальную машину у местного хостера (Active Cloud, Hoster.by, Домен.by) и получаете готовую платформу за 10 минут. Провайдер отвечает за электричество, охлаждение и замену жестких дисков. Для компании до 30 сотрудников хватит тарифа с 2 ядрами CPU, 4 ГБ оперативной памяти и 50 ГБ SSD.
• Сервер в офисе имеет смысл, если вы работаете с госконтрактами или персональными данными по закрытому контуру. Минусы: нужен резервный источник питания, стабильный интернет-канал и системный администратор, который сможет заменить сгоревшую деталь в выходной. 

Шаг первый — придумайте красивый домен и проверьте его занятость через cctld.by. После регистрации настройте DNS-записи. Они сообщают миру, где искать вашу почту.

• A-запись привязывает домен к IP-адресу сервера.
• MX-запись указывает, на какой сервер доставлять письма.
• SPF-запись защищает от подделки отправителя (спамеры не смогут отправить письмо от вашего имени).
• DKIM и DMARC добавляют цифровую подпись и инструкции для других почтовых систем, что повышает доверие к вашим письмам.

Для первого запуска используйте связку Postfix (программа для отправки и приема писем) и Dovecot (отвечает за чтение почты по IMAP). Это стандарт де-факто, который работает стабильно годами.

Установите Ubuntu Server 22.04 LTS — это бесплатная операционная система с десятилетней поддержкой. Затем:

1. Установите Postfix и настройте его на прием почты для вашего домена. Укажите, что сервер не должен пересылать письма чужих людей (это защита от спама).
2. Настройте Dovecot для работы по защищенным протоколам IMAPS (порт 993) и POP3S (порт 995). Так почтовые программы будут забирать письма с шифрованием.
3. Создайте базу данных пользователей. Не храните пароли в открытом виде — используйте шифрование SHA-512.
4. Откройте в фаерволе порты 25 (SMTP), 587 (для отправки с авторизацией), 993 и 465. Закройте все остальное. 

Не заставляйте людей использовать консоль. Установите веб-интерфейс — это почта в браузере, как привычный Gmail.

• Roundcube — классический вариант с календарем и адресной книгой. Устанавливается за 15 минут, работает на смартфонах через браузер.
• Nextcloud Mail — если у вас уже есть облако для файлов, почта встанет в ту же экосистему. Удобно: документы и переписка в одном месте.

Открытый почтовый сервер быстро находят боты. Защитите его:

• SpamAssassin проверяет входящие письма на признаки спама и ставит баллы. Если баллов много, письмо уходит в карантин.
• ClamAV сканирует вложения на вирусы. Особенно важно, если вы обмениваетесь документами Word и Excel с контрагентами.
• Greylisting — метод, при котором сервер временно отказывает в приеме письма. Настоящие почтовые серверы повторяют отправку через 5 минут, а спам-боты — нет.

Почта — критически важный актив. Настройте автоматический бэкап каждую ночь. Используйте утилиту duplicity или borgbackup — они сжимают данные и шифруют перед отправкой на удаленный сервер.
Храните копии:

• На том же сервере (быстрое восстановление при случайном удалении письма сотрудником).
• На внешнем сервере (на случай пожара или краха дата-центра).
• Локальная копия на NAS в офисе (защита от взлома).

Не отключайте старые ящики резко. Настройте пересылку с Gmail или Yandex на новый сервер на первые две недели. Для переноса архивов используйте IMAPSync — утилита перекачает все папки со старого ящика на новый, сохранив структуру.

Предупредите клиентов о смене адреса за месяц. Обновите подписи в письмах, визитки и реквизиты на сайте. Старый ящик оставьте работать год как резервный, но настройте автоответчик с новым адресом.

Перед боевым запуском пройдите этот список:

Облачный VPS с необходимыми параметрами обойдется в 50–150 рублей в месяц. При команде от 15 человек это дешевле корпоративной подписки Google Workspace или Microsoft 365.

Для первичной настройки желательно привлечь системного администратора на один день. Дальше сервер работает автоматически. Обновления безопасности можно настроить на автомат.

Да. Достаточно перенастроить MX-записи и скопировать почтовые базы. Адреса вида ivan@company.by останутся прежними.

Регулярные бэкапы позволят восстановить данные. Используйте сложные пароли, двухфакторную аутентификацию для доступа к панели управления и закрывайте неиспользуемые порты.

Для массовых рассылок лучше использовать специализированные сервисы (UniSender, SendPulse, Mailchimp). Собственный сервер предназначен для операционной переписки, а не для маркетинговых рассылок тысячам адресатов — иначе ваш IP быстро занесут в черные списки.

Переключение MX-записей занимает от 15 минут до 4 часов (время обновления DNS). Полный перенос архивов зависит от объема: 10 Гб переписки качаются 2–3 часа. Планируйте переход на выходные, чтобы не прервать рабочий процесс.

Postfix остановит прием новых писем и отправит уведомление администратору. Настройте мониторинг: простой bash-скрипт, который раз в час проверяет заполненность диска и шлет алерт в Telegram или на SMS, если осталось меньше 10%.

Технически можно, но не советуем. Домашний интернет не гарантирует статический IP и бесперебойную работу. Отключение света на 10 минут означает недоставленные письма и недовольных клиентов.