Mail server na Debianu - iskustva i saveti

Ovako, bavim se amaterskom administracijom Linuxa već neko vreme, inače sam programer "po struci". Odavno sam se navikao na Linux i u principu mogu da odradim manje - više sve što mi padne na pamet. Imam VPS na Linode - u na kome se igram, do sada sam postavljao web servere i slične stvari, a sada bih da probam nešto izazovnije - mail server.

Podizao sam mail servere ranije na Debianu i to je radilo. Uz dosta čitanja po Netu i raznih tutoriala, uspeo sam da podignem svoj mail server koji radi onako kako se očekuje od njega. Znam za SPF, DKIM, RBL liste i sve ostalo vezano za mail servere.

Sada bih hteo da odem korak dalje i podignem mail server koji je pouzdan, siguran i koji će 99.9% vremena da radi kako treba. Naravno, sve ovo da bih hostovao svoje lične domene, ništa preterano profesionalno, ali bih ipak da to bude odrađeno kao što to rade profesionalci. Naravno, za edukativne svrhe i za lično korišćenje.

Planiram da dignem Postfix + Dovecot varijantu, pošto sam čitao dosta po Netu i ljudi prilično hvale tu kombinaciju. Jedno vreme sam se interesovao i za qmail, mada mi prethodna varijanta deluje mnogo privlačnije.

Pa bih hteo da pitam - šta je sve potrebno da se uradi da bi se imao "profesionalni" mail server? Da li je dovoljno imati valjan SPF zapis, DKIM i konfigurisan Postfix tako da ne šalje mejlove ako korisnik nije autentifikovan? Svestan sam da je email ubedljivo najzahtevniji servis za održavanje i administraciju, ali kao što rekoh, hteo bih da naučim kako to da radim, čisto iz hobija.

Takođe me interesuje na koji način da pratim promene u Postfix - u/Dovecot - u kako bih bio spreman za upgrade kada dođe vreme za to? Da li je dovoljno da se čita dokumentacija za pomenute pakete ili je potreban neki proaktivniji pristup? Pošto znam da, na primer, Dovecot 2.x ima prilično drugačije konfiguracione fajlove od 1.x stabla.

Nadam se da sam bio jasan sa svojim pitanjima. Unapred hvala na (konstruktivnim) savetima.

Kombinacija Postfix+Dovecot je odlična i nemoj o ničemu drugom da razmišljaš.

Što se tiče profesionalnog servera, zamislio si ti to sasvim ok. Po meni, u praksi je najvažnije da ne dozvoliš slanje pošte bez autentifikacije, pri tom da sva autentifikacija obavezno ide preko kriptovane veze. DKIM, SPF i sl. je samo fina ruka kasnije :-)
Naravno, antispam i antivirus je svakako obavezan ako već hoćeš da uradiš sve na najvišem nivou.

Što se tiče upgrade-ja, to zavisi od toga koliko si spreman i imaš potrebe da to držiš maksimalno "utegnuto" i novo. Generalno, nema potrebe da se juri za svakom minor verzijom koja izađe, ali sigurnosne zakrpe moraš da pratiš.
Ako imaš vremena i volje, a nemaš obavezu 100% uptime, ja bih to sve kompajlirao za početak jer ćeš tako bolje da pohvataš međuzavisnosti, imaćeš veću kontrolu na time gdje šta hoćeš da instaliraš i kada želiš da radiš upgrade.

Potpis

Beneath civilization's fragile crust, cold chaos churns...

http://www.howtoforge.com/virt...mains_with_postfix_debian_etch

Staro je 4 godine uputstvo, ali isto toliko se drzi nekoliko servera koje sam podesio na ovaj nacin (gdje nije trebao hosting panel)

Potpis

I dont need netbsd on a toster...

Hvala puno na savetima, dosta mi je ovo pomoglo da napravim širu sliku kako bi to trebalo da izgleda.

Znam da SPF i DKIM nisu obavezni, ali recimo, Apple iCloud serveri automatski markiraju za spam svaki mejl koji stiže sa servera koji nema SPF ključ.

Što se upgrade - a, ne treba mi najnovija verzija softvera, zato sam se i odlučio za Debian, više mi znači da to radi pouzdani i da ne krešuje, a čini mi se da je Debian za to pun pogodak. Videću da probam prvo da iskompajliram sve to pa da vidim šta dalje. Ali mi se nekako čini da bi ipak bilo bolje da sve odradim iz zvaničnih repozitorijuma, što je sigurno, sigurno je.

Koje uputstvo-link da upratim ako hocu poseban mail server sa postfixom,sa vanjskom ip adresom,dns ovi su takodje vanjski unutar sistem sale.Valja li ovo ista
http://www.howtoforge.com/ired...-clamav-spamassassin-roundcube