Почтовый сервер отдельно от хостинга

[Yuriy_Y]

Насчёт аспектов безопасности хранения потенциально конфиденциальной переписки на левых серверах тоже есть вопросы.

Это точно. Тут однозначно свое надо. Бесспорно.

[UnnamedUser]

Надеюсь, вы не ожидаете, что вам кто-то будет перепечатывать гайды по настройке и объяснять, как вообще работает почтовая система в Linux?
Что делать, я вам сказал, делайте. Что-то не получится - спрашивайте. Но устраивать тут многочасовые лекции никто вам не будет.

Да я не прошу мне гайды сильно разжевывать.
Во всех гайдах в домене указывается mail.example.com
Мне вот это момент не понятен. этот домен - это домен, который находится в интернете или это домен сервера внутри сети?

[drako]

Да я не прошу мне гайды сильно разжевывать.
Во всех гайдах в домене указывается mail.example.com
Мне вот это момент не понятен. этот домен - это домен, который находится в интернете или это домен сервера внутри сети?

mail.example.com - это будет именем вашего почтового сервера в интернете(даже если сервер находится за nat), а сам домен example.com

[Yuriy_Y]

Во всех гайдах в домене указывается mail.example.com
Мне вот это момент не понятен. этот домен - это домен, который находится в интернете или это домен сервера внутри сети?

Из названия же понятно. Пример. Этот домен - просто пример. Написать можно все что угодно, хоть mydomain.org.
Немного теории можно?
К примеру, ты владелец домена example.com. Каждый домен имеет служебные записи различного типа и назначения.
Например, сайт example.com находится на сервере с адресом 1.1.1.1. Т.е. запись "A" этого домена указывает на этот сервер. Почтовый же сервер может находиться вообще на другом сервере. За это отвечает запись "MX". Если запросить эту запись с твоего домена, она может указывать на сервер с адресом 2.2.2.2, обычно это как раз поддомен mail.example.com, хотя не обязательно.
Надеюсь, стало хоть чуть-чуть понятнее.

[UnnamedUser]

Во всех гайдах в домене указывается mail.example.com
Мне вот это момент не понятен. этот домен - это домен, который находится в интернете или это домен сервера внутри сети?

Из названия же понятно. Пример. Этот домен - просто пример. Написать можно все что угодно, хоть mydomain.org.
Немного теории можно?
К примеру, ты владелец домена example.com. Каждый домен имеет служебные записи различного типа и назначения.
Например, сайт example.com находится на сервере с адресом 1.1.1.1. Т.е. запись "A" этого домена указывает на этот сервер. Почтовый же сервер может находиться вообще на другом сервере. За это отвечает запись "MX". Если запросить эту запись с твоего домена, она может указывать на сервер с адресом 2.2.2.2, обычно это как раз поддомен mail.example.com, хотя не обязательно.
Надеюсь, стало хоть чуть-чуть понятнее.

Ну я тут еще документацию проштудировал.
Что я понял. Если ошибаюсь поправьте.
Есть регистратор. на нем зарегистрирован domen.ru - у регистратора указывается dns сервер где будет делегирован этот домен. сервер может быть где угодно. На этом сервере хранятся только записи, а не пространство сайта. На сервере dns находятся записи, где находится пространство сайта (А-запись) и где находится почтовый сервер (МХ - запись).
Вопрос - какой адрес необходимо ввести в МХ запись в dns сервер? я так понимаю надо указывать IP который у меня смотрит в интернет. Пробросить необходимые порты через NAT к серверу, ну и соответственно необходимый запросы по указанным портам на указанный в МХ записи IP будут доходить до mail сервер.
Все верно?   

[AnrDaemon]

В MX надо указывать адрес сервера, на который будет отправляться ваша почта, и который способен её для вас принять.
Будет ли это сервер хостера, или ваш собственный - вам решать.
Только учтите, что при недоступности вашего сервера почту вам никто не сможет отправить (в лучшем случае, в худшем - вся почта вернётся отправителям, а вы заимеете головную боль, объясняя причины такого поведения начальству.)

[Yuriy_Y]

Есть регистратор. на нем зарегистрирован domen.ru - у регистратора указывается dns сервер где будет делегирован этот домен. сервер может быть где угодно. На этом сервере хранятся только записи, а не пространство сайта. На сервере dns находятся записи, где находится пространство сайта (А-запись) и где находится почтовый сервер (МХ - запись).

Немного не так.
Как правило, у регистратора есть своя панель управления доменами. Там все можно указать. Однако, можно делегировать домен на другой сервер, где будет хоститься не только домен, но и сам сайт.

Вопрос - какой адрес необходимо ввести в МХ запись в dns сервер? я так понимаю надо указывать IP который у меня смотрит в интернет.

Нет. Указывается адрес, который выдается вашим провайдером. Т.е., внешний белый IP адрес.

[UnnamedUser]

Вопрос - какой адрес необходимо ввести в МХ запись в dns сервер? я так понимаю надо указывать IP который у меня смотрит в интернет.

Нет. Указывается адрес, который выдается вашим провайдером. Т.е., внешний белый IP адрес.
[/quote]

Ну я эти имел в виду под IP который смотрит в интернет - белый IP.
Спасибо, пойду дальше разбираться
Пользователь решил продолжить мысль 26 Августа 2013, 00:17:35:Ой, господа, не осилил я Гайды по настройке postfix и дополнительных приблуд к нему.
Все таки выскажусь почему, потому что я новичок в построению серверов, а гайды, вроде как, рассчитаны на таких как я.
Везде написано, что MTA может работать автономно- без всяких наворотов, но нигде никто не останавливается на установке postfix. Это важно для меня, потому что  пройдя весь гайд и получив ошибки в конце очень сложно понять где сделана ошибка. А если бы сделали все поэтапно: в виде установки МТА, проверки, тестирования, а потом прикручивали навороты с объяснением почему это важно для работы сервера - было бы гораздо доступнее. В итоге читающий может выбрать сам из каких кирпичиков будет состоять его сервер. И последнее, это наглядность : все эти mail.example.com. это очень относительно, и мне пришлось много прочитать и мнений послушать, чтобы понять что к чему.
Еслиб я мог, я бы с удовольствием сделал гайд прям от смены dns сервера на хосте до отправки первого письма.
Кто помогал спасибо.
Всем удачи.

[Yuriy_Y]

Поставь на сервер webmin, там все через веб морду настраивается.

[AnrDaemon]

там все

Что именно "всё" "там" настраивается?... (Риторический вопрос, можно не отвечать.)

Ой, господа, не осилил я Гайды по настройке postfix и дополнительных приблуд к нему.
Все таки выскажусь почему, потому что я новичок в построению серверов, а гайды, вроде как, рассчитаны на таких как я.
Везде написано, что MTA может работать автономно- без всяких наворотов, но нигде никто не останавливается на установке postfix. Это важно для меня, потому что  пройдя весь гайд и получив ошибки в конце очень сложно понять где сделана ошибка.

Ещё бы. Нет, чтобы как нормальный человек, ПРОЧИТАТЬ гайд целиком, прежде чем начинать что-то делать... Или как минимум проделать все операции на виртуальной машине, для начала... вы ломитесь делать всё на боевом сервере, а потом удивляетесь, почему у вас что-то не работает.
Извините за прямоту, но вторая часть моей подписи предназначена для вас. Не хотите разбираться - платите деньги.

[UnnamedUser]

ни в коем разе. все на virtualbox делалось.

[AnrDaemon]

Тогда рассказывайте, что делали, что получилось, и что ожидалось.

[UnnamedUser]

ок, давайте попробуем все миром поставить сервер.
Делаю по этому гайду https://help.ubuntu.com/12.04/serverguide/postfix.html
В гайде есть разделы "SMTP Authentication", "Configuring SASL" и "Mail-Stack Delivery"
я так понимаю что первые два могут быть заменены третьим, правильно понимаю?

[AnrDaemon]

Начните с простого - поставьте postfix+dovecot+imap (Dovecot - это система плагинов), удалите pop3, чтобы не было чудесных вопросов "а куда у меня почта делась".
Проверьте работоспособность. Из коробки должно работать с системными пользователями.
Поставьте fetchmail. Настройте его на вытягивание почты с вашего хостинга и доставку локальному пользователю.

[UnnamedUser]

Начните с простого - поставьте postfix+dovecot+imap (Dovecot - это система плагинов), удалите pop3, чтобы не было чудесных вопросов "а куда у меня почта делась".
Проверьте работоспособность. Из коробки должно работать с системными пользователями.
Поставьте fetchmail. Настройте его на вытягивание почты с вашего хостинга и доставку локальному пользователю.

А есть ли единая команда установки Mail сервера. При установки системы можно было поставить Mail server , но я не понимаю, что он поставит и не ставил поэтому галку. Например вэб сервер ставится как lamp.

Я начал с этого мануала, потому что тут рассматривается пошагово. Вроде гайд то толковый.
А мой вопрос он какую трудность вызывает? Это даже может и не вопрос, а так попросил посоветовать. И Mail-Stack Delivery он ставит Decovet только с поддержкой SASL. Мы же вроде как за безопасный секс )