דואר על "מלינקה"

Проектирование

דואר, דואר... "כרגע, כל משתמש מתחיל יכול ליצור תיבת דואר אלקטרונית חינמית משלו, פשוט הירשם באחד הפורטלים באינטרנט", אומר ויקיפדיה. אז להפעיל שרת דואר משלך בשביל זה זה קצת מוזר. עם זאת, אני לא מתחרט על החודש שבזבזתי על זה, החל מהיום שהתקנתי את מערכת ההפעלה ועד ליום ששלחתי את המכתב הראשון שלי לנמען באינטרנט.

למעשה, מקלטי iptv ו"מחשב יחיד המבוסס על מעבד Baikal-T1", כמו גם Cubieboard, Banana Pi והתקנים אחרים המצוידים במיקרו-מעבדי ARM יכולים להיות ממוקמים באותה רמה כמו "פטל". "מאלינקה" נבחרה כאופציה המפורסמת ביותר באגרסיביות. זה לקח יותר מחודש כדי למצוא לפחות שימוש שימושי עבור "מחשב בלוח יחיד" זה. לבסוף, החלטתי להשיק בו שרת דואר, לאחר שקראתי לאחרונה רומן מדע בדיוני על מציאות מדומה.

"זהו חזון נפלא של עתיד האינטרנט", אומרת ויקיפדיה. 20 שנה חלפו מתאריך הפרסום הראשון. העתיד הגיע. עם זאת, זה לא נראה לי נהדר בלי שבעת אלפים מנויים, עשרת אלפים רובל של "הכנסה חודשית לאתר שלי" וכו'. מה שכנראה דחף אותי לכיוון "רשתות חברתיות מבוזרות" עם "מספר דל של לייקים על הפוסטים (המשתמשים החדשים - N.M.) שלהם", רישום דומיין והפעלת שרת משלי.

אני לא טוב בחוקים. אלא אם כן קיבלתי הודעה בטלפון הנייד שלי על הצורך לאשר נתונים אישיים בקשר עם כניסתם לתוקף של תיקונים לחוק הפדרלי 126-FZ, זה החוק שאני מכיר.

ואז התברר שהחוקים האלה הם כמו פטריות אחרי גשם. אם הייתי ממשיך להשתמש בדואר חינם, כנראה שלא הייתי יודע.

"ומי אתה ואני עכשיו?"

ראשית, פשוט אין מארגן של שירות המייל בחוק. יש "מארגן שירות הודעות מיידיות", אבל זה קצת שונה. התוספת "לצרכים אישיים, משפחתיים וביתיים", כמובן, מסירה ממארגן זה את כל החובות הקבועות בחוק, אך עם זאת לא מהמארגן הנחוץ.

עם המדריך לשרת אובונטו בהישג יד, יחד עם החוק, אני מניח שבנוסף לצ'אטים עם ההודעות המיידיות שלהם, "לקבלה, שידור, מסירה ו(או) עיבוד הודעות אלקטרוניות ממשתמשי אינטרנט", שירותי דואר אלקטרוני מיועדים גם ( וזה ברור), ושרתי קבצים (שזה לא כל כך ברור).

פיתוח

בהשוואה למאמרים אחרים כאן עם ההאשטאג postfix, היצירה שלי, כמובן, מאוד פרימיטיבית. אין אימות משתמש, אין מסד נתונים, אין משתמשים שאינם קשורים לחשבונות מקומיים (הראשון והשלישי נמצאים ב"שרת הדואר המינימלי"; מסד הנתונים נמצא כמעט בכל מקום, בדיוק כמו dovecat).

"הקמה של מערכת דואר, לדעתי, היא המשימה הקשה ביותר בניהול המערכת", כתב אחד ממשתמשי הברה היטב. הבא PostfixBasicSetupHowto (מתוך help.ubuntu.com), השמטתי את החלקים על מסד הנתונים הכינויים, קבצי .forward וכינויים וירטואליים.

אבל עבור ssl/tls לקחתי 12 שורות תצורה פלוס 9 שורות פקודה עבור bash כדי ליצור אישורים מה-Postfix הייעודי מאמרים ב-CommunityHelpWiki (באותו תחום help.ubuntu.com) (רק ה-ssl/tls הזה עובד - זו השאלה). חומת האש בחשבון האישי של הספק, נאט על הנתב (דחיתי כמה שיותר את הגדרת Mikrotik; שלחתי מכתבים בחיבור שרת הדואר ישירות לכבל ספק האינטרנט המותקן בדירה), הפקודות mail, mailq, מזהה postsuper -d, הקובץ היו שימושיים גם /var/log/mail.log, פרמטר always_add_missing_headers, מידע על רשומת ptr, לבסוף, האתר mail-tester.com (עם עיצוב אוליגופרני), שלא כתוב עליו ב-"mail ” מאמרים על הבר, כאילו זה מובן מאליו .

לפני תיקון הערך של הפרמטר myhostname בקובץ /etc/postfix/main.cf

לאחר תיקון הערך של הפרמטר myhostname בקובץ /etc/postfix/main.cf

המכתב הראשון משירות התמיכה הטכנית של ספק האינטרנט לימד אותי שאין צורך לפתוח מכתבים באמצעות תוכנת קונסולת הדואר, כדי שבהמשך ניתן יהיה לפתוח ולקרוא אותם באמצעות לקוח אימייל מוכר. ככל הנראה, זו לא בעיה "למנהלים מתחילים".

להיפך, בתגובות (לכתבות אחרות עם האשטאג postfix) משתמש אחד של Habr שואל "כדי לסבך את זה קצת, מה לגבי ממשקי אינטרנט לחלקים שונים ואימות ממסד הנתונים", עבור אחר "כנראה, זה הכי קשה למי שמעולם לא ניסה משהו מתוק יותר מצנון: קריסות ליבה, אבטחה (selinux/apparmor), מערכות מעט מבוזרות...", כותב שלישי על "סקריפט iRedmail". אתה רק מחכה לבא הבא שיציע לך לכתוב על IPv6.

שירותי דוא"ל אינם סוסים כדוריים בחלל ריק, הם חלקים ממכלול - מבחירת מחשב ושם דומיין ועד הגדרת נתב - ששום מדריך להגדרת שרת דואר לא יכול לכסות (וסביר להניח שלעולם לא תכסה בו. קרא את החומרה - ממסר SMTP Postfix ובקרת גישה, זמין באתר הרשמי של Postfix).

מיקרוטיק הוא סיפור אחר לגמרי.

בסדר הכל נגמר עכשיו. הדואר האלקטרוני הפסיק להיות קבוצה של פקודות מסוף, קובצי תצורה (כולל הגדרת dns), יומנים, תיעוד, מספרים הקסדצימליים במקום אותיות רוסיות (לפי טבלת התווים koi8-r) במכתב שהתקבל ונשאר דוא"ל מוכר לקוח עם הפרוטוקולים שלו imap, pop3, smtp, חשבונות, הודעות נכנסות ונשלחות.

באופן כללי, זה נראה כמו איך נראה דוא"ל בעת שימוש בשירותי דוא"ל בחינם של חברות IT גדולות.

אמנם ללא ממשק אינטרנט.

ניצול

ובכל זאת, אין מנוס מצפייה ביומנים!

אני ממהר לרצות את מי שציפה לקרוא על ה- Darknet כאן. כי אני לא יכול לקרוא לזה שום דבר מלבד גילויים של רשת חושך מסתורית כלשהי שיומן הדואר של השרת החדש שנוצר התמלא בה, כלומר תוך מספר ימים (לאחר התחברות ישירה) עם הודעות על ניסיונות להתחבר דרך pop3 תחת שונה שמות מכמה כתובות IP (חשבתי בטעות בהתחלה שזה השרת שמנסה מדי פעם לשלוח שתי מכתבים מהתור, ולא חשבתי בכלל שהדואר שלי יכול לעניין מיד מישהו אחר באינטרנט).

הניסיונות הללו לא פסקו גם לאחר שחיברתי את השרת דרך הנתב. היומנים של היום מלאים בחיבורי smtp מאותה כתובת IP לא ידועה לי. עם זאת, אני כל כך בטוח בעצמי שאני לא נוקט כל פעולה נגד זה: אני מקווה שגם אם שם המשתמש לקבלת אותיות נבחר נכון, התוקף לא יוכל לנחש את הסיסמה. אני בטוח שרבים ימצאו את זה לא בטוח, בדיוק כמו בהתקפות של היום המסתמכות אך ורק על הגדרות ממסר ה-SMTP ובקרות הגישה ב-/etc/postfix/main.cf.

והם ירסקו את ההגנה של הדואר שלי לרסיסים.

מקור: www.habr.com