{"id":33590,"date":"2019-10-31T21:53:36","date_gmt":"2019-10-31T18:53:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochta-na-malinke\/"},"modified":"2019-10-31T21:53:36","modified_gmt":"2019-10-31T18:53:36","slug":"pochta-na-malinke","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/pochta-na-malinke","title":{"rendered":"E-Mail auf dem \u201eRaspberry Pi\u201c","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Projektierung<\/h3>\n

\nE-Mail, E-Mail\u2026 \u201eDerzeit kann jeder Anf\u00e4nger kostenlos eine E-Mail-Adresse einrichten, indem er sich auf einem der Internetportale registriert\u201c, behauptet Wikipedia. Daher erscheint der Start eines eigenen Mailservers ein wenig seltsam. Dennoch bereue ich die Monate, die ich damit verbracht habe, vom Tag der Installation des Betriebssystems bis zum Tag, an dem ich die erste E-Mail ins Internet verschickte.
\n<\/a><\/noindex>
\nTats\u00e4chlich kann man neben 'Raspberry Pis' auch IPTV-Receiver und 'Einplatinencomputer basierend auf dem Baikal-T1-Prozessor' sowie Cubieboard, Banana Pi und andere Ger\u00e4te mit ARM-Mikroprozessoren einordnen. Der 'Raspberry Pi' wurde jedoch als die am aggressivsten beworbene Option ausgew\u00e4hlt. Es dauerte mehrere Monate, um irgendeine n\u00fctzliche Anwendung f\u00fcr diesen 'Einplatinencomputer' zu finden. Schlie\u00dflich hatte ich die Idee, darauf einen Mailserver zu betreiben, nachdem ich k\u00fcrzlich einen Science-Fiction-Roman \u00fcber virtuelle Realit\u00e4t gelesen hatte.<\/p>\n

\u201eDas ist eine gro\u00dfartige Vision f\u00fcr die Zukunft des Internets\u201c, berichtet Wikipedia dar\u00fcber. Seit der ersten Ver\u00f6ffentlichung sind 20 Jahre vergangen. Die Zukunft ist eingetroffen. Allerdings erscheint sie mir nicht so grandios ohne siebentausend Abonnenten, zehntausend Rubel als \u201emonatliches Einkommen meiner Website\u201c usw. Das hat mich wahrscheinlich in Richtung \u201edezentralisierte soziale Netzwerke\u201c mit \u201egeringer Anzahl an Likes unter ihren (neuen Benutzern \u2013 N.M.) Beitr\u00e4gen\u201c getrieben, sowie zur Registrierung einer Domain und dem Start meines eigenen Servers.<\/p>\n

Ich bin kein Experte f\u00fcr Gesetze. Nur dass ich eine Nachricht auf mein Mobiltelefon erhalten habe, die mich \u00fcber die Notwendigkeit informierte, meine pers\u00f6nlichen Daten im Zusammenhang mit den \u00c4nderungen des Bundesgesetzes 126-FZ zu best\u00e4tigen, das ist der einzige Gesetzestext, den ich kenne.<\/p>\n

Und es stellte sich heraus, dass es diese Gesetze wie Pilze nach dem Regen gibt. H\u00e4tte ich weiterhin kostenlose E-Mail-Dienste genutzt, w\u00fcsste ich wahrscheinlich nichts davon.<\/p>\n

\u201eUnd wer sind wir jetzt?\u201c<\/b><\/p>\n

Zun\u00e4chst einmal gibt es im Gesetz keinen \"E-Mail-Service-Organisator\". Es gibt einen \"Organisator f\u00fcr Instant-Messaging-Dienste\", aber das ist nicht ganz dasselbe. Die Erg\u00e4nzung \"f\u00fcr pers\u00f6nliche, famili\u00e4re und h\u00e4usliche Bed\u00fcrfnisse\" entbindet diesen Organisator von den gesetzlichen Pflichten, andererseits ist es dennoch nicht der Organisator, um den es hier wirklich geht.<\/p>\n

Mit dem Gesetz und dem Ubuntu Server-Handbuch zur Hand vermute ich, dass neben Chats mit ihren Instant Messages auch \"zum Empfang, zur \u00dcbertragung, Lieferung und (oder) Verarbeitung elektronischer Nachrichten der Nutzer des Internets\" E-Mail-Dienste (was offensichtlich ist) und Dateiserver (was weniger offensichtlich ist) gedacht sind.<\/p>\n

Entwicklung<\/h3>\n

\nIm Vergleich zu anderen einheimischen Artikeln mit dem Hashtag postfix ist mein Werk nat\u00fcrlich recht primitiv. Weder gibt es Benutzerautorisierung, noch Datenbanken, noch Benutzer, die nicht an lokale Konten gebunden sind (die erste und dritte Funktion sind im \"minimalen Mailserver\" vorhanden; Datenbanken gibt es fast \u00fcberall, genauso wie dovecot).<\/p>\n

\u201eDie Einrichtung des E-Mail-Systems ist meiner Meinung nach die anspruchsvollste Aufgabe in der Systemadministration\u201c, schrieb ein Habr-Nutzer sehr treffend. Folgendem PostfixBasicSetupHowto<\/a><\/noindex> (aus help.ubuntu.com<\/a><\/noindex>), habe ich jedoch Teile \u00fcber die Alias-Datenbank, .forward-Dateien und virtuelle Aliase ausgelassen.<\/p>\n

F\u00fcr ssl\/tls habe ich stattdessen 12 Konfigurationszeilen plus 9 Bash-Befehle zur Erstellung von Zertifikaten aus der speziellen Postfix-Dokumentation genommen, einem Artikel<\/a><\/noindex> auf der CommunityHelpWiki (unter derselben Domain help.ubuntu.com<\/a><\/noindex>) (nur funktioniert dieses ssl\/tls wirklich \u2013 das ist die Frage). Au\u00dferdem ben\u00f6tigte ich die Firewall im Kundenbereich des Anbieters, NAT auf dem Router (die MikroTik-Konfiguration habe ich soweit es ging aufgeschoben; E-Mails habe ich gesendet, indem ich den Mailserver direkt an das Kabel des Internetanbieters in der Wohnung angeschlossen habe), die Befehle mail, mailq, postsuper -d Identifikator, die Datei \/var\/log\/mail.log, die Option always_add_missing_headers, die Informationen \u00fcber den PTR-Eintrag und schlie\u00dflich die Webseite mail-tester.com (mit einem wenig ansprechenden Design), \u00fcber die in den \u201eMail\u201c-Artikeln auf Habr nicht gesprochen wird, als w\u00e4re es eine Selbstverst\u00e4ndlichkeit.<\/p>\n

\"E-Mail
\nVor der Korrektur des Wertes des Parameters myhostname in der Datei \/etc\/postfix\/main.cf<\/i><\/p>\n

\"E-Mail
\nNach der Anpassung des Wertes f\u00fcr den Parameter myhostname in der Datei \/etc\/postfix\/main.cf<\/i><\/p>\n

Die erste E-Mail vom technischen Support meines Internetanbieters hat mir beigebracht, dass man keine E-Mails \u00fcber das Konsolenprogramm mail \u00f6ffnen sollte, um sie sp\u00e4ter in einem gewohnten E-Mail-Client lesen zu k\u00f6nnen. Offensichtlich ist das auch kein Problem f\u00fcr \"Anf\u00e4nger-Admins\".<\/p>\n

Im Gegenteil, in den Kommentaren (zu anderen Artikeln mit dem Hashtag postfix) fragt ein User von Habr: \u00abK\u00f6nnte es nicht etwas komplizierter sein, wie w\u00e4re es mit Webinterfaces f\u00fcr verschiedene Teile und Authentifizierung aus der DB?\u00bb. Ein anderer sagt: \u00abOffensichtlich ist sie die komplizierteste f\u00fcr diejenigen, die noch nie etwas S\u00fc\u00dferes als R\u00fcben probiert haben: Kernelabst\u00fcrze, Sicherheit (selinux\/apparmor), ein wenig verteilte Systeme...\u00bb. Der dritte schreibt \u00fcber das \u00abiRedmail-Skript\u00bb. Man erwartet schon, dass der N\u00e4chste vorschl\u00e4gt, \u00fcber IPv6 zu schreiben.<\/p>\n

E-Mail-Dienste sind keine sph\u00e4rischen Ponys im Vakuum, sie sind Teile eines Ganzen \u2013 von der Auswahl des Computers und des Domainnamens bis zur Konfiguration des Routers \u2013 das kein Handbuch zur Einrichtung eines Mailservers umfassend abdecken kann (und in dem Sie wahrscheinlich nie die technischen Grundlagen lesen werden \u2013 Postfix SMTP-Relay und Zugriffssteuerung<\/a><\/noindex>, ist auf der offiziellen Website von Postfix verf\u00fcgbar).<\/p>\n

\u00dcber MikroTik \u2014 das ist eine ganz andere Geschichte.<\/p>\n

Damit ist alles gesagt. E-Mail ist nicht mehr nur eine Ansammlung von Konsolenbefehlen, Konfigurationsdateien (einschlie\u00dflich der DNS-Einstellungen), Protokollen, Dokumentationen und hexadezimalen Zahlen anstelle russischer Buchstaben (laut der Zeichentabelle koi8-r) in der empfangenen Nachricht, sondern bleibt ein vertrauter E-Mail-Client mit seinen Protokollen IMAP, POP3, SMTP, Konten sowie gesendeten und empfangenen Nachrichten.<\/p>\n

\u00c4u\u00dferlich sieht es aus wie jede andere E-Mail, die Sie mit kostenlosen E-Mail-Diensten von gro\u00dfen IT-Unternehmen nutzen.<\/p>\n

Obwohl es keine Web-Oberfl\u00e4che hat.<\/p>\n

Betrieb<\/h3>\n

\nAm Ende f\u00fchrt kein Weg daran vorbei, die Protokolle zu \u00fcberpr\u00fcfen!<\/p>\n

Ich freue mich, denjenigen, die darauf gewartet haben, hier \u00fcber das Darknet zu lesen, eine Nachricht zu \u00fcbermitteln. Denn was den Postlog des neuen Servers betrifft, so kann ich das, was da aufgetreten ist, nicht anders als als Manifestationen eines mysteri\u00f6sen Darknets bezeichnen. In den ersten paar Tagen nach der direkten Verbindung gab es zahlreiche Nachrichten \u00fcber Versuche, sich unter verschiedenen Namen \u00fcber POP3 von ein paar IP-Adressen zu verbinden. Ich war zun\u00e4chst f\u00e4lschlicherweise der Meinung, dass der Server gelegentlich versucht, zwei E-Mails aus der Warteschlange zu senden, und h\u00e4tte nie vermutet, dass meine E-Mail f\u00fcr jemand anderen im Internet von Interesse sein k\u00f6nnte.<\/p>\n

Diese Versuche h\u00f6rten nicht auf, nachdem ich den Server \u00fcber einen Router angeschlossen hatte. Die heutigen Logs sind voll von Verbindungen \u00fcber SMTP von derselben mir unbekannten IP-Adresse. Trotzdem bin ich so selbstsicher, dass ich keine Ma\u00dfnahmen dagegen ergreife: Ich hoffe, dass selbst wenn ein Benutzername korrekt erraten wird, es dem Angreifer nicht gelingen wird, das Passwort zu knacken. Ich bin mir sicher, dass viele dies als unsicher erachten w\u00fcrden, ebenso wie es in Bezug auf die heutigen Angriffe nicht ratsam ist, sich nur auf die Einstellungen f\u00fcr SMTP-Relay und die Zugriffskontrolle in \/etc\/postfix\/main.cf zu verlassen.<\/p>\n

Und die Sicherheit meines E-Mail-Postfachs wird zunichte gemacht.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014 \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0412\u0438\u043a\u0438\u043f\u0435\u0434\u0438\u044f. \u0422\u0430\u043a \u0447\u0442\u043e \u0437\u0430\u043f\u0443\u0441\u043a \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0441\u0432\u043e\u0435\u0433\u043e \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u2014 \u044d\u0442\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u043d\u043e. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u044f \u043d\u0435 \u0436\u0430\u043b\u0435\u044e \u043e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 \u044d\u0442\u043e \u043c\u0435\u0441\u044f\u0446\u0435, \u0441\u0447\u0438\u0442\u0430\u044f \u0441\u043e \u0434\u043d\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u041e\u0421 \u0434\u043e \u0434\u043d\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25283,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33590","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47E-Mail auf dem \u201eRaspberry Pi\u201c | ProHoster","description":"E-Mail-Design, E-Mail... \u201eHeutzutage kann jeder Anf\u00e4nger sein eigenes kostenloses E-Mail-Konto einrichten, indem er sich auf einem der Internetportale registriert\u201c, behauptet die Wikipedia. Daher ist es etwas seltsam, einen eigenen Mailserver zu starten. Dennoch bereue ich den Monat, den ich daf\u00fcr investiert habe, nicht, seit dem Tag der Installation des Betriebssystems bis zum Tag","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/pochta-na-malinke","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0442\u0430 \u043d\u0430 \u00ab\u043c\u0430\u043b\u0438\u043d\u043a\u0435\u00bb | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014 \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0412\u0438\u043a\u0438\u043f\u0435\u0434\u0438\u044f. \u0422\u0430\u043a \u0447\u0442\u043e \u0437\u0430\u043f\u0443\u0441\u043a \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0441\u0432\u043e\u0435\u0433\u043e \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u2014 \u044d\u0442\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u043d\u043e. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u044f \u043d\u0435 \u0436\u0430\u043b\u0435\u044e \u043e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 \u044d\u0442\u043e \u043c\u0435\u0441\u044f\u0446\u0435, \u0441\u0447\u0438\u0442\u0430\u044f \u0441\u043e \u0434\u043d\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u041e\u0421 \u0434\u043e \u0434\u043d\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/pochta-na-malinke","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:36+00:00","article:modified_time":"2019-10-31T18:53:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33590","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:38:09","updated":"2026-01-21 15:55:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33590","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=33590"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33590\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/25283"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=33590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=33590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=33590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}