E-Mail Server. Сервер электронной почти. Как это работает? Mailcow свой Mail Сервер легко и просто. 

Спвсибо большое за отзыв. Мотивирует😀

Спасибо за позитивный отзыв 👍

Спасибо за отзыв))

​@@RomNero Но тем не менее, у меня проблема так и осталась, я недавно только начал изучать Linux, пытался поднять свой Mail Server, как не пробовал - почта не уходит. Выяснилось в итоге, что заблокирован порт SMTP. Как вы решали этот вопрос? Или у вашего провайдера нет с этим проблем?

Некоторые провайдеры изначально не открывают порт SMTP, что бы не было Spam рассылок. Но это решается простым письмом в техподдержка. Они должны открыть порт, иначе нет никакого смысла использовать данного провайдера.

Так можно отправлять фейковые письма?

Спасибо за позитивный отзыв👍🏻😉

Спасибо :)

Спасибо большое. Мотивирует, делать новый контент))

Спасибо большое))

Спасибо за отзыв. Автоматизировать можно, но помимо самого Mail сервера так же нужен будет доступ к dns клиентов. Все можно потом реализовать с ansible.

Спасибо за отзыв 👍🏻

Спасибо 👍👍

Спасибо за отзыв👍🏻

Спасибо!

Спвсибо. Вы не первый, кто спрашивает по поводу ipv6. Что именно интересует? Ipv6 так же работает как и v4.

@@RomNero Как делить на подсети, маска, шлюз. Как провайдер назначает, и где он их может брать?)))))

Хорошо, спасибо. Я посмотрю что можно собрать и как это преподнести))

Спасибо. Отлично подмечено, что сейчас Mail сервер состоит из множества компонентов 😄

Ага. Люблю такие проекты. Чем меньше люди заглядывают внутрь, тем дороже Я, как специалист xDDD

Спасибо. Да, много пришлось блюрить😄

@@RomNero и много осталось вне блюра. 🤭

Добрый день, да можно. Только стоит обратить внимание на порты для графических интерфейсов, что бы они не конфликтовали с сайтом.

Свой сервер всегда лучше👍🏻

@@RomNero но не всегда проще.

Это верно. Зато сколько будет получено знаний😀

@@RomNero и сколько геморра😁

@@RomNero а ещё муки выбора mailcow VS zimbra😅

Добрый день. Спасибо. По Вашему вопросу напишите мне в Телеграм

Можно сделать redirect только для графической оболочки. Для перенаправления SMTP нужно использовать функции firewall (например iptables). Но для mail серверов такое делать категорически не желательно.

@@RomNero Спасибо что ответили. Теперь буду знать, что нежелательно перенаправлять почтовый сервер.👍

В PTR нужно указать IP адрес, на который отвечает ваш Mail Domain. TLSA указывать не обязательно.

Здравствуйте Евгений, M. 2 вам не нужна. Она используется для быстрого доступа к данным. Возможно для баз данных. Если позволяет бюджет, то купите просто 2 ssd, сделайте raid 1 и будет все быстро и redundant

@@RomNero спасибо

Добрый день. Спасибо. Да, можно увеличить диск. Это отображается LVM раздел. Либо нужно в самой системе этот раздел увеличить, либо в конфигурации mailcow (возможно, они изменили конфигурационный файл).

Тоже интересует ответ. Аналогичная ситуация

@@enzeldansel2355 я настроил, пробросив порты на VPS с помощью iptables

С серым ip можно попробовать dynamic dns.

Не знаю сработает ли просто deop down, но можно экспортировать с Outlook и потом импортировать в mailcow

Спасибо. Mailcow можно поставить куда угодно. Так же в proxmox на виртуалку. Да, можно с 16 минуты начинать. Но стоит незабывать, что нужно иметь доменное имя и иметь доступ к настройкам dns

@@RomNero Спасибо большое!!! Доменное имя есть. Вот если такой порядок действия:1 Устанавливаю Proxmox 2. Добавляю в нём именно контейнер (не виртуальную машину) с ubuntu 3. следую инструкции с 16. На хостинге где находится доменное имя в личном кабинете добавляю записи dns согласно инструкции. правильно будет? Спасибо

Да, будет работать, если сетевые настройки в proxmox правильно будут настроены

Для админ панели mailcow указать другие порты. Или использовать прокси. Посмотрите видео на канале об Nginx Proxy Manager.

@@RomNeroЕсли я понимаю, то когда контейнеры mailcow не будут запущены то хостинг работать тоже не будет?

Почему... Все будет работать, кроме mailcow

@@RomNero Извиняюсь, никогда с докером не работал. Я имел ввиду если не поднимется контейнер с nginx или php-fpm, то не будуть работать только веб интерфейсы mailcow, почта будет бегать? А как же тогда будет работать хостинг если nginx и php лежат?

В докере контейнеры не зависят от сервисов, которые работают на самом сервере. Можно включать и выключать контейнеры, все что на сервере работает, будет работать дальше. Воспринимайте докер контейнеры как отдельные программы.

Конечно можно 😊

@@RomNero письма не доходят, получается только отвечать. Видимо некий спам фильтр стопит ноунейм домены? В mail-tester 7.х баллов. Как добрать до 10 так и не догнал)

Значит что-то важное в DNS не указал. Mailcow сам подскажет, каких записей не хватает. А так же на Mail-tester указываются ошибки и методы решения

А не проще купить VDS с ROS и купить себе MikroTik. И просто перенаправлять почте трафик с ПК в VDS? Или сразу в VDS почту поднять.

я добавил на своем сервер root@ykoljik:~# iptables -t nat -A PREROUTING -p tcp --dport 25 -j DNAT --to 10.8.0.6 root@ykoljik:~# iptables -t nat -A PREROUTING -p tcp --dport 110 -j DNAT --to 10.8.0.6 root@ykoljik:~# iptables -t nat -A PREROUTING -p tcp --dport 143 -j DNAT --to 10.8.0.6 root@ykoljik:~# iptables -t nat -A PREROUTING -p tcp --dport 587 -j DNAT --to 10.8.0.6 root@ykoljik:~# iptables -t nat -A PREROUTING -p tcp --dport 993 -j DNAT --to 10.8.0.6 root@ykoljik:~# iptables -t nat -A PREROUTING -p tcp --dport 996 -j DNAT --to 10.8.0.6 Будет ли этого достаточно??

Спасибо. Хорошее решение👍🏻

Стоит проверить настройки dns

Проверьте, резолвится ли днс того кому отправляете.

Привет. Не встречал такую ошибку. Посмотри сначала в логи конкретных контейнеров: docker logs имяКонтейнера Возможно там будет стоять уже ошибка. И ещё можно попробовать остановить compose и заново запустить: docker-compose down docker-compose up И смотри логи

Как можно использовать nginx и mysql перед докером с mailcow ?

И что делать если у доменного агрегатов нет записи TLSA

Спасибо за отличный комментарий и отзыв. Полностью согласен - без основ никуда 👍🏻😉

@@RomNero Подскажите пожалуйста решение 1 проблемы... Не могу зайти на почту через тот же ThnderBird. Сначала говорит , что нашел конфигурацию для почты , а после подключения говорит ошибка в конфигурации, имени или пароле (пароль проходит проверку с зеленой галочкой) Может там порты другие ? У меня указаны на IMAP 993 и POP3 465

Порты верные. Но стоит так же проверить. В админ панели можно посмотреть или на самом сервере. Посмотри, все ли контейнеры запущены и так же логи для devcode (он отвечает за IMAP). Логи так же в admin панели

​@@RomNero Во первых , спасибо , что помогаете Из того , что выяснил: imap и smtp подтягивались из автоконфигурации днс хоста для их собственной почты, это исправил , теперь на imap и smtp подтягиваются с моим доменным именем Картина следующая : Thunderbird бесконечно завис на проверке пароля на сервере делаю проверку порта 993 и 465 через telnet Connected to "ip server" Escape character is '^]'. а при проверке того же 587 Connected to "ip server" Escape character is '^]'. 220.mail.domain.ru ESMTP Postcow или 143 выдает Connected to "ip server" Escape character is '^]'. *OK Dovecot ready. Проверил с этими портами, все заходит, отправляет и принимает. Тогда как прописать в dovecot 993 и 465 порты ? И thunderbird ругался на входе что небезопасно всё это дело ,я как понимаю это из за STARTTLS (А надо бы SSL) и от того что не установлен lets encrypt ?

@@RomNero вопрос решил , проблема таилась в настройках dns. Beget некоторые вещи предоставляет только по звонку, верефикации, а так же после создания тикета в ручную доделывают некоторые настройки, странно все это)

Сам спросил, сам ответил: docker compose stop rm -rf /var/lib/docker/volumes/mailcowdockerized_vmail-vol-1/_data - папка с письмами ln -s /post/ /var/lib/docker/volumes/mailcowdockerized_vmail-vol-1/_data - ссылка docker compose up -d

Отлично👍иногда, решение намного проще, чем кажется

Приветствую. Да, конечно. DB можно подключить отдельную.

@@RomNero не поделитесь ссылкой? вроде искал на офф сайте в документах, а там только про бэкапы, буду благодарен

а если быть точнее,могу ли я сделать бэкап юзеров и почты, чтобы в случае чего мигрировать на другой сервер почты?

@@serooscures8722 останавливаете сервер, делаете его бекап на другой сервер. есть виртуалка под openvz с почтовиком, rsync oм делаеться бекап. Так же есть утилиты - которые могут по протоколу imap копировать потовые сообщения с одного сервера на другой.

Нужно использовать для nginx в докере другой порт и настроить ещё один vhost в nginx на хосте, который будет действовать как прокси.

Знаю, что можно перенести сами письма, но вот почтовые адреса нужно создавать отдельно.

@@RomNero спасибо большое! уже поднял по вашему гайду коровушку, буду тестить для своей организации, а она кстати вообще подойдет для организации до 500 человек? или может посоветуете еще какой-нибудь почтовый сервис?

Подойдёт отлично на на большее количество 👍 главное, что бы ресурсы самого сервера позволяли😉 Успехов в настройке!

Да, такая функция есть. Настраивал когда-то. Не помню, как она в mailcow называется.

@@RomNero Как здорово! Это главная функция! Пожалуйста, если вспомните, напишите. Уж очень она необходима.

@@RomNero Здравствуйте. Я нашел ответ. Эта функция называется BBC. Находится E-MAIL/Конфигурация/BBC там есть возможность задать как входящее письмо и копия входящего на другой адрес. А так же и для исходящих писем. Есть функция перезапись получателя, когда вы шлëте письмо на адрес на сервере и с почтового ящика на сервере, письмо уходит на другой почтовый ящик. В е мейл/конфигурация/ фильтры можно задавать автоответ. Типа, я в отпуске приеду тогда то.

Класс. Спасибо👍 я уверен, что комментарий будет полезен многим

В примере была Ubuntu 20.04

Здесь описывать долго. Все есть в официальной документации: docs.mailcow.email/post_installation/firststeps-ssl/

25 порт - SMTP. Он для приёма писем. Смотрите логи, почему не принимают ваши письма. Проблем а может быть в конфигурации dns

@@RomNero Google Cloud , Oracle , Digital Ocean - заблокировали 25й порт, как переназначить его для нормальной работы почтового сервера.

Это проблема у всех больших провайдеров. Им нужно писать или обращаться в тех.поддержку. Это сделано для того, что бы не отправлялись спам письма.

@@RomNero Добрый день! Можете поподробнее обьяснить получение и настройку доменного имени и его ДНС. Как должно быть и почему. Непоятно также и обратныйДНС, как он должен выглядеть и где его устанавливать. Спасибо.

Для этого мне нужно записать полноценное видео. Так в сообщении будет сложно все описать

Я использую свой dns (для домашней сети). Пока что роль dns сервера выполняет adguard.

Да, знаю, что можно перенести письма. Как с ящиками обстоит ситуация не подскажу. Смотри mailcow Import

В комментарии сложно все описать. Посмотри эти видео. ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-jnggSRqm6XA.html Надеюсь, будет понятнее))

@@RomNero то есть, что бы запихать в корову сертификаты Let's Encrypt мне нужно установить nginx proxy manager и там получить сертификаты через кнопку? Это то, что нужно сделать, что бы клиенты типа аутлука не выдавали постоянно сообщение о сертификате?

@@Inqisitorr да, как вариант.

@@vasilyvasin6549 вроде как в корове это реализовано автоматом? Но я не понял как включить и никаких наглядных инструкций не нашел

Let'sEncrypt есть встроенный. В config от mailcow можно включить.

получилось?

Создавайте дополнительный виртуальный сетевой интерфейс и нужно сделать ip forwarding. Ещё нужно будет переправить docker compose что бы forwarding с нужного ip перенаправлялся

Или просто измените docer compose и установите в какой сети будут запускаться контейнкры

@@RomNero можете подсказать конкретней, как это сделать... Вот тут нужно поменять? networks: mailcow-network: driver: bridge driver_opts: com.docker.network.bridge.name: br-mailcow enable_ipv6: true ipam: driver: default config: - subnet: ${IPV4_NETWORK:-172.22.1}.0/24 - subnet: ${IPV6_NETWORK:-fd4d:6169:6c63:6f77::/64}

У вас контейнеры и так имеют другой адрес 172.22.1.0/24. Тогда я не понимаю в чем вопрос. Если нужен ещё 1 ip для сервера, то добавьте его в настройках сервера

@@RomNero Наверное, я неправильно объясняю. Я захожу на свой сервер по ip 192.168.1.7, также все установленные контейнеры у меня с этим + порт индивидуален. Например mailcow у меня открывается по адресу 192.168.1.7:84. А я хочу для него отдельный ip, например 192.168.1.12:80 (80 стандартный порт установлен в конфиге, сейчас я не могу его использовать тк на нем стоит Nginx proxy manager). В этом компоуз сеть работает в режиме bridge, я хочу сделать в режиме br0, когда у него отдельный айпи, как у отдельной виртуалки. Только не знаю как правильно в компоузах это делать. В общем буду гуглить.

попробовали? работает?

Добрый день. Система не находит Docker compose. Проверь установлен ли docker compose или docker-compose

@@RomNero я проверяю командой sudo docker-compose --version и sudo docker---version Версии показывает. Значит устнавлены либо я неправильно проверяю?

Всё верно. Тогда для запуска docker-compose up в директории с yml файлом

@@RomNero прошу прощения - теперь выдаёт такую ошибку ERROR: The Compose file './docker-compose.yml' is invalid because: services.nginx-mailcow.ports is invalid: Invalid port ":443:443", should be [[remote_ip:]remote_port[-remote_port]:]port[/protocol] services.nginx-mailcow.ports is invalid: Invalid port ":80:80

Вам же уже пишет в чем ошибка. Посмотрите как нужно писать порты.

Спасибо за отзыв. При публичном ip, достаточно открыть и пробросить порты на роутере.

Скрытых действий нет. Проверено многими. Можно и самому мониторить. (это не какой-то государственный проект 😄) Обновления и патчи выходят ежемесячно.

@@RomNero 🙂

@@RomNero как я понял, через portainer напрямую его не поставить, раз конфиги надо генерить.. Кстати у меня в портейнере комьюнити едишен рекламные баннеры. Это норм или вирусы? 😄

Порт можно изменить в docker compose

Все делается по одинаковом принципу. Сертификат создаются с помощью Let'sEncrypt.

@@RomNero Я сделал сертификат, сделал подмену как в инструкции cp /home/user/share/mail.domain.ru.pem /opt/mailcow-dockerized/data/assets/ssl/cert.pem cp /home/user/share/mail.domain.key.pem /opt/mailcow-dockerized/data/assets/ssl/key.pem запускаю почтовик бат при настройке выдает ошибку что не может получить сертификат. Сможешь помочь в этом вопросе, есть ли решение этой проблемы?

@@ITDV23 получилось настроить сертификат ?

Привет. Может имеешь ввиду postfix admin??? Или скинь просто ссылку на программу

@@RomNero мои навыки шерлока хомса, позволяют сделать предположение что речь идет о www.bspdev.ru/products/msa.html и напрямую к теме ролика(наверно) не относятся. Спасибо за ваш труд.Когда у меня стоял выбор установки маил сервера, первый мой сервер был настроен руками, второй раз я пошел другим путем и стал использовать iredmail.(у них тоже есть версия для докера, но пока только в стадии тестирования)

Спасибо . Сейчас посмотрю)) Я раньше много работал с огромными Mail кластерами и все руками настраивать было долго. Потом появился ansible. А потом перешли уже более менее готовые продукты.

Посмотрел программу... Я бы не советовал её использовать по следующим причинам: - коммерческий и неизвестный продукт - сайт выглядит подозрительно. и сертификат от Let'sEncrypt. что для серьезной компании недопустимо - нет community, что сильно усложняет настройку чего-то экзотического или решение каких-то ошибок. Я Вам посоветую обратить внимание на: - Microsoft Exchange - если для Windows Server - Postfix - под Linux И выбирайте всегда программы, которые известные и с большим Community. Это упростит настройку и сэкономит много времени.

Параметром timezone

@@RomNero понял, я думал когда мы отправляем письмо оно само как то выставляется на реальное не зависимо что указано на сервере

@@RomNero Где ты брал сервер?

Какой сервер?

@@RomNero арендовал где имею ввиду

Привет. Не, бесплатный. Только если нужна официальная тех поддержа, то эта услуга платная.

@@RomNero спасибо

@@RomNero помогите с проблемой, все поднял, но при входе в учетку почты, нет ни одной папки и создать не дает выдает ошибку An error occured while creating the mailbox "123".

Посмотри логи в админ панели. Так невозможно определить в чем проблема

@@MoonLight-wf8qx решили проблему? у меня тоже самое

Пишите мне на E-Mail: infotube@romnero.de

?

​@@RomNeroна видео fail2ben