{"id":33590,"date":"2019-10-31T21:53:36","date_gmt":"2019-10-31T18:53:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochta-na-malinke\/"},"modified":"2019-10-31T21:53:36","modified_gmt":"2019-10-31T18:53:36","slug":"pochta-na-malinke","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/pochta-na-malinke","title":{"rendered":"E-Mail auf dem \u201eHimbeer-Pi\u201c","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Planung<\/h3>\n

\nE-Mail, E-Mail\u2026 \u201eDerzeit kann jeder angehende Nutzer ein kostenloses E-Mail-Konto einrichten, indem er sich auf einem der Internetportale registriert\u201c, behauptet Wikipedia. Daher erscheint der Start dieses eigenen Mailservers etwas seltsam. Dennoch bereue ich die Zeit, die ich daf\u00fcr investiert habe, vom Tag der Installation des Betriebssystems bis zum Tag des Versands der ersten E-Mail an den Empf\u00e4nger im Internet.
\n<\/a><\/noindex>
\nIm Grunde kann man IPTV-Receiver und \u201eEinplatinencomputer auf Basis des Baikal-T1-Prozessors\u201c in eine Reihe mit den \u201eHimbeeren\u201c stellen, sowie Cubieboard, Banana Pi und andere Ger\u00e4te, die mit ARM-Mikroprozessoren ausgestattet sind. Die \u201eHimbeere\u201c wurde jedoch als die am aggressivsten beworbene Option gew\u00e4hlt. Um diesem \u201eEinplatinencomputer\u201c eine n\u00fctzliche Anwendung zu finden, ben\u00f6tigte ich schlie\u00dflich einige Monate. Schlie\u00dflich dachte ich daran, einen Mailserver darauf zu starten, nachdem ich kurz zuvor einen fantastischen Roman \u00fcber virtuelle Realit\u00e4t gelesen hatte.<\/p>\n

\u201eDas ist eine gro\u00dfartige Vision der Zukunft des Netzes\u201c, berichtet Wikipedia dar\u00fcber. Seit der ersten Ver\u00f6ffentlichung sind 20 Jahre vergangen. Die Zukunft ist eingetroffen. Sie erscheint mir jedoch nicht gro\u00dfartig ohne sieben tausend Abonnenten, zehntausend Rubel \u201emonatlichen Einkommens meiner Website\u201c usw. Das hat mich wahrscheinlich in Richtung \u201edezentralisierter sozialer Netzwerke\u201c mit \u201egeringem Anteil an Likes unter ihren (neuen Nutzern \u2013 N.M.) Beitr\u00e4gen\u201c bewegt, Registrierung einer Domain und dem Start meines eigenen Servers.<\/p>\n

Ich bin kein Experte f\u00fcr Gesetze. Es gab nur eine Nachricht auf mein Mobiltelefon \u00fcber die Notwendigkeit, pers\u00f6nliche Daten aufgrund der Inkraftsetzung der \u00c4nderungen zum Bundesgesetz 126-FZ zu best\u00e4tigen \u2013 nur dieses Gesetz kenne ich.<\/p>\n

Hier stellte sich heraus, dass es diese Gesetze wie Pilze nach dem Regen gibt. Wenn ich weiterhin kostenlosen E-Mail-Dienst genutzt h\u00e4tte, h\u00e4tte ich es wohl nicht einmal bemerkt.<\/p>\n

\u201eUnd wer sind wir jetzt?\u201c<\/b><\/p>\n

Erstens gibt es im Gesetz einfach keinen Organisator des E-Mail-Dienstes. Es gibt einen \u201eOrganisator des Sofortnachrichtendienstes\u201c, aber das ist etwas anderes. Die Erg\u00e4nzung \u201ef\u00fcr pers\u00f6nliche, famili\u00e4re und h\u00e4usliche Zwecke\u201c befreit diesen Organisator nat\u00fcrlich von allen gesetzlich vorgesehenen Pflichten, aber dennoch nicht von dem Organisator, von dem es n\u00f6tig w\u00e4re.<\/p>\n

Mit dem Handbuch f\u00fcr Ubuntu Server in der Hand ahne ich, dass neben Chats mit Sofortnachrichten auch E-Mail-Dienste (was offensichtlich ist) und Datei-Server (was nicht so offensichtlich ist) f\u00fcr den \u201eEmpfang, die \u00dcbertragung, die Verteilung und (oder) die Verarbeitung von elektronischen Nachrichten der Internetnutzer\u201c vorgesehen sind.<\/p>\n

Entwicklung<\/h3>\n

\nIm Vergleich zu anderen lokalen Artikeln mit dem Hashtag Postfix ist mein Werk nat\u00fcrlich recht primitiv. Weder Benutzer-Authentifizierung, noch Datenbanken, noch Benutzer, die nicht an lokale Konten gebunden sind (die ersten und dritten Punkte sind im \u201eminimalen Mailserver\u201c enthalten; Datenbanken gibt es praktisch \u00fcberall, ebenso wie Dovecot).<\/p>\n

\u201eDie Konfiguration eines E-Mail-Systems ist meiner Meinung nach die komplizierteste Aufgabe in der Systemadministration\u201c, hat ein Habr-Nutzer sehr treffend geschrieben. Folgendes geht PostfixBasicSetupHowto<\/a><\/noindex> (von help.ubuntu.com<\/a><\/noindex>), dennoch habe ich Teile \u00fcber die Alias-Datenbank, .forward-Dateien und virtuelle Aliase \u00fcbersehen.<\/p>\n

Aber f\u00fcr SSL\/TLS habe ich 12 Konfigurationszeilen plus 9 Bash-Befehle zum Erstellen von Zertifikaten aus dem speziellen Postfix-Dokumentationen entnommen des Artikels<\/a><\/noindex> auf der CommunityHelpWiki (unter demselben Domain help.ubuntu.com<\/a><\/noindex>) (aber funktioniert dieses SSL\/TLS wirklich \u2014 das ist die Frage). Au\u00dferdem brauchte ich die Firewall im Kundencenter des Anbieters, NAT am Router (die Konfiguration des Mikrotiks habe ich so lange wie m\u00f6glich hinausgez\u00f6gert; ich habe die E-Mails gesendet, indem ich den Mailserver direkt an das Kabel des Internetanbieters angeschlossen habe), die Befehle mail, mailq, postsuper -d Identifier, die Datei \/var\/log\/mail.log, den Parameter always_add_missing_headers, Informationen \u00fcber den PTR-Eintrag und schlie\u00dflich die Website mail-tester.com (mit einem ulkigen Design), \u00fcber die in den \u201eE-Mail\u201c-Artikeln auf Habr nicht geschrieben wird, als w\u00e4re es das Selbstverst\u00e4ndlichste.<\/p>\n

\"E-Mail
\nVor der Korrektur des Wertes des Parameters myhostname in der Datei \/etc\/postfix\/main.cf<\/i><\/p>\n

\"E-Mail
\nNach der Korrektur des Wertes des Parameters myhostname in der Datei \/etc\/postfix\/main.cf<\/i><\/p>\n

Die erste E-Mail vom technischen Support meines Internetanbieters hat mich gelehrt, dass man nicht E-Mails \u00fcber das Konsolenprogramm mail \u00f6ffnen sollte, um sie sp\u00e4ter mit einem gewohnten E-Mail-Client lesen zu k\u00f6nnen. Anscheinend ist dies auch kein Problem \u201ef\u00fcr Anf\u00e4nger-Admins\u201c.<\/p>\n

Im Gegensatz dazu bittet ein Benutzer von Habr in den Kommentaren (zu anderen Artikeln mit dem Hashtag postfix) darum, \"es ein wenig komplizierter zu machen, wie w\u00e4re es mit Webschnittstellen zu verschiedenen Teilen und der Authentication aus der Datenbank?\" Ein anderer sagt, \"offenbar ist es sehr kompliziert f\u00fcr diejenigen, die nichts s\u00fc\u00dfer als Rettich ausprobiert haben: Kernel-Abst\u00fcrze, Sicherheit (selinux\/apparmor), ein wenig verteilte Systeme\u2026\" Ein dritter erw\u00e4hnt das \"iRedmail-Skript\". Man wartet nur darauf, dass der n\u00e4chste vorschl\u00e4gt, \u00fcber IPv6 zu schreiben.<\/p>\n

E-Mail-Dienste sind schlie\u00dflich keine kugelf\u00f6rmigen Pferde im Vakuum, sie sind Teile eines Ganzen \u2013 von der Auswahl des Computers und des Domainnamens bis zur Einrichtung des Routers \u2013 das kein Handbuch zur Konfiguration eines Mailservers abdecken kann (und in dem Sie wahrscheinlich nie das Fachwissen lesen werden - Postfix SMTP-Relay und Zugriffskontrolle<\/a><\/noindex>, die auf der offiziellen Website von Postfix zu finden sind).<\/p>\n

\u00dcber Mikrotik \u2014 das ist eine ganz eigene Geschichte.<\/p>\n

Nun, das w\u00e4re es. E-Mail hat aufgeh\u00f6rt, eine Sammlung von Konsolenbefehlen, Konfigurationsdateien (einschlie\u00dflich DNS-Einstellungen), Protokollen, Dokumentationen und hexadezimalen Zahlen anstelle russischer Buchstaben (laut der Zeichentabelle koi8-r) in der empfangenen Nachricht zu sein und ist zu einem gewohnten E-Mail-Client mit seinen Protokollen IMAP, POP3, SMTP, Konten, eingehenden und gesendeten Nachrichten geworden.<\/p>\n

Im Allgemeinen \u00e4hnlich dem, was E-Mail ist, wenn man kostenlose E-Mail-Dienste von gro\u00dfen IT-Unternehmen nutzt.<\/p>\n

Auch wenn ohne Webschnittstelle.<\/p>\n

Betrieb<\/h3>\n

\nIrgendwie kommt man nicht um die \u00dcberpr\u00fcfung der Protokolle herum!<\/p>\n

Ich freue mich, denen, die hier \u00fcber das Darknet lesen wollten, mitteilen zu k\u00f6nnen, dass ich das, was die Mail-Logs des frisch eingerichteten Servers f\u00fcllen, nicht anders als die Erscheinungen eines mysteri\u00f6sen Darknets bezeichnen kann, n\u00e4mlich innerhalb weniger Tage (nach direktem Anschluss) mit Nachrichten \u00fcber Versuche, sich unter verschiedenen Namen von ein paar IP-Adressen \u00fcber POP3 zu verbinden (ich dachte zu Beginn f\u00e4lschlicherweise, dass der Server gelegentlich versucht, zwei Nachrichten aus der Warteschlange zu senden, und vermutete nicht, dass meine E-Mail so pl\u00f6tzlich jemand anderen aus dem Internet interessieren k\u00f6nnte).<\/p>\n

Die Bem\u00fchungen haben nicht nachgelassen, selbst nachdem ich den Server \u00fcber den Router verbunden habe. Die heutigen Protokolle sind voller Verbindungen \u00fcber SMTP von derselben mir unbekannten IP-Adresse. Dennoch bin ich so selbstsicher, dass ich keine Ma\u00dfnahmen dagegen ergreifen werde: Ich hoffe, dass es auch im Fall einer korrekten Eingabe des Benutzernamens zur E-Mail-Nutzung dem Angreifer nicht gelingt, das Passwort zu erraten. Ich bin mir sicher, dass viele dies als unsicher erachten werden, genau wie bei den heutigen Angriffen, bei denen man sich nur auf die Einstellungen der SMTP-Weiterleitung und die Zugriffsverwaltung in \/etc\/postfix\/main.cf verl\u00e4sst.<\/p>\n

Und sie werden den Schutz meiner E-Mail in St\u00fccke rei\u00dfen.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014 \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0412\u0438\u043a\u0438\u043f\u0435\u0434\u0438\u044f. \u0422\u0430\u043a \u0447\u0442\u043e \u0437\u0430\u043f\u0443\u0441\u043a \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0441\u0432\u043e\u0435\u0433\u043e \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u2014 \u044d\u0442\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u043d\u043e. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u044f \u043d\u0435 \u0436\u0430\u043b\u0435\u044e \u043e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 \u044d\u0442\u043e \u043c\u0435\u0441\u044f\u0446\u0435, \u0441\u0447\u0438\u0442\u0430\u044f \u0441\u043e \u0434\u043d\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u041e\u0421 \u0434\u043e \u0434\u043d\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25283,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33590","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47E-Mail auf dem \u201eRaspberry Pi\u201c | ProHoster","description":"E-Mail-Design, E-Mail\u2026 \"Derzeit kann jeder Anf\u00e4nger ein kostenloses E-Mail-Postfach einrichten, es gen\u00fcgt, sich bei einem der Internetportale zu registrieren.\"","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/pochta-na-malinke","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0442\u0430 \u043d\u0430 \u00ab\u043c\u0430\u043b\u0438\u043d\u043a\u0435\u00bb | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/pochta-na-malinke","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:36+00:00","article:modified_time":"2019-10-31T18:53:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33590","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:38:09","updated":"2026-01-21 15:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33590","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=33590"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33590\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/25283"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=33590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=33590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=33590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}