"Malinka" मा मेल

डिजाईन

मेल, मेल... "हाल, कुनै पनि नौसिखिया प्रयोगकर्ताले आफ्नै निःशुल्क इलेक्ट्रोनिक मेलबक्स सिर्जना गर्न सक्छ, केवल इन्टरनेट पोर्टलहरू मध्ये एकमा दर्ता गर्नुहोस्," विकिपिडिया भन्छ। त्यसोभए यसको लागि तपाईंको आफ्नै मेल सर्भर चलाउनु अलि अनौठो छ। जे होस्, मैले OS स्थापना गरेको दिनदेखि इन्टरनेटमा ठेगानामा मेरो पहिलो पत्र पठाएको दिनसम्म मैले यसमा बिताएको महिनालाई पछुताउँदैन।

वास्तवमा, iptv रिसीभरहरू र "बाइकल-T1 प्रोसेसरमा आधारित एकल बोर्ड कम्प्युटर," साथै क्युबीबोर्ड, केना पाई र एआरएम माइक्रोप्रोसेसरहरूले सुसज्जित अन्य उपकरणहरू "रास्पबेरीहरू" जस्तै स्तरमा राख्न सकिन्छ। "मालिंका" सबैभन्दा आक्रामक रूपमा विज्ञापन विकल्पको रूपमा छनोट गरिएको थियो। यो "एकल बोर्ड कम्प्युटर" को लागी कम्तिमा केहि उपयोगी प्रयोग पत्ता लगाउन एक महिना भन्दा बढी लाग्यो। अन्तमा, भर्चुअल वास्तविकताको बारेमा भर्खरै एउटा विज्ञान कथा उपन्यास पढेर, मैले यसमा मेल सर्भर सुरु गर्ने निर्णय गरें।

"यो वेबको भविष्यको अद्भुत दर्शन हो," विकिपिडिया भन्छ। पहिलो प्रकाशनको मितिदेखि २० वर्ष बितिसकेको छ। भविष्य आइपुग्यो। जे होस्, यो मलाई सात हजार सदस्यहरू, "मेरो साइटको लागि मासिक आय" को दस हजार रूबल बिना राम्रो लाग्दैन। जसले, सायद, मलाई "विकेन्द्रीकृत सामाजिक सञ्जालहरू" तिर धकेल्यो "उनीहरूको (नयाँ प्रयोगकर्ताहरू - N.M.) पोष्टहरूमा लाइकको थोरै संख्या" संग, डोमेन दर्ता गरेर र मेरो आफ्नै सर्भर सुरु गर्दै।

म कानुनमा राम्रो छैन। संघीय कानून 126-FZ मा संशोधन को बल मा प्रवेश को सम्बन्ध मा व्यक्तिगत डेटा पुष्टि गर्न को लागी आवश्यकता को बारे मा मेरो मोबाइल फोन मा सन्देश प्राप्त नभएसम्म, यो मलाई थाहा छ कानून हो।

र त्यसपछि यो बाहिर भयो कि यी नियमहरू वर्षा पछि च्याउ जस्तै छन्। यदि मैले नि: शुल्क मेल प्रयोग गर्न जारी राखेको भए, मलाई सायद थाहा हुने थिएन।

"अनि अब तिमी र म को हौ?"

पहिलो, त्यहाँ कानूनमा ईमेल सेवाको कुनै आयोजक छैन। त्यहाँ "तत्काल सन्देश सेवा आयोजक" छ, तर यो अलि फरक छ। "व्यक्तिगत, पारिवारिक र घरायसी आवश्यकताहरूको लागि" थपिएको, पक्कै पनि, यस आयोजकबाट कानूनद्वारा प्रदान गरिएका सबै दायित्वहरू हटाउँछ, तर आवश्यक पर्ने आयोजकबाट होइन।

उबुन्टु सर्भर म्यानुअल हातमा रहेको, कानूनको साथमा, मेरो अनुमान छ कि तिनीहरूका तत्काल सन्देशहरूसँग च्याटहरू बाहेक, "इन्टरनेट प्रयोगकर्ताहरूबाट इलेक्ट्रोनिक सन्देशहरू प्राप्त गर्न, प्रसारण गर्न र (वा) प्रशोधन गर्नका लागि," इमेल सेवाहरू पनि अभिप्रेरित छन् (। जुन स्पष्ट छ), र फाइल सर्भरहरू (जुन स्पष्ट छैन)।

विकास

ह्यासट्याग पोस्टफिक्सको साथ यहाँ अन्य लेखहरूको तुलनामा, मेरो सिर्जना, पक्कै पनि, धेरै आदिम छ। कुनै प्रयोगकर्ता प्रमाणीकरण छैन, कुनै डाटाबेस छैन, कुनै प्रयोगकर्ताहरू स्थानीय खाताहरूमा बाँधिएका छैनन् (पहिलो र तेस्रो "न्यूनतम मेल सर्भर" मा छन्; डाटाबेस लगभग सबै ठाउँमा छ, जस्तै dovecat)।

"मेल प्रणाली सेटअप गर्नु, मेरो विचारमा, प्रणाली प्रशासनमा सबैभन्दा गाह्रो काम हो," एक हब्रा प्रयोगकर्ताले धेरै राम्रो लेखे। पछ्याउँदै PostfixBasicSetupHowto (को help.ubuntu.com), तथापि, मैले उपनाम डाटाबेस, .forward फाइलहरू, र भर्चुअल उपनामहरू बारे भागहरू छोडें।

तर ssl/tls का लागि मैले समर्पित पोस्टफिक्सबाट प्रमाणपत्रहरू सिर्जना गर्न bash को लागि 12 कन्फिगरेसन लाइनहरू प्लस 9 कमाण्ड लाइनहरू लिएँ। लेख CommunityHelpWiki मा (एउटै डोमेनमा help.ubuntu.com) (केवल यो ssl/tls काम गर्दछ - त्यो प्रश्न हो)। प्रदायकको व्यक्तिगत खातामा फायरवाल, राउटरमा नेट (मैले सकेसम्म लामो समयसम्म Mikrotik सेटअप रोकें; मैले मेल सर्भरलाई सिधै अपार्टमेन्टमा स्थापित इन्टरनेट प्रदायक केबलमा जडान गरेर पत्रहरू पठाएँ), आदेशहरू मेल, mailq, postsuper -d पहिचानकर्ता, फाइल पनि उपयोगी थियो /var/log/mail.log, प्यारामिटर सधैं_add_missing_headers, ptr रेकर्डको बारेमा जानकारी, अन्तमा, साइट mail-tester.com (oligophrenic डिजाइनको साथ), जुन "mail" मा लेखिएको छैन। " Habr मा लेखहरू, मानौं यो पाठ्यक्रमको कुरा हो।

/etc/postfix/main.cf फाइलमा myhostname प्यारामिटरको मान सच्याउनु अघि

/etc/postfix/main.cf फाइलमा myhostname प्यारामिटरको मान सुधार गरेपछि

इन्टरनेट प्रदायकको प्राविधिक समर्थन सेवाबाट पहिलो पत्रले मलाई सिकाएको छ कि मेल कन्सोल प्रोग्राम प्रयोग गरेर अक्षरहरू खोल्न आवश्यक छैन, ताकि पछि तिनीहरूलाई खोल्न र परिचित इमेल क्लाइन्ट प्रयोग गरेर पढ्न सकिन्छ। स्पष्ट रूपमा, यो "नयाँ प्रशासकहरूको लागि" समस्या होइन।

यसको विपरित, टिप्पणीहरूमा (पोस्टफिक्स ह्यासट्यागको साथ अन्य लेखहरूमा) एक Habr प्रयोगकर्ताले सोध्छन् "केही कुराहरू अलिकति जटिल बनाउन, कसरी वेब इन्टरफेसहरू विभिन्न भागहरूमा र डाटाबेसबाट प्रमाणीकरणको बारेमा", अर्कोको लागि "स्पष्ट रूपमा, यो सबैभन्दा धेरै हो। मूला भन्दा मीठो केहि प्रयास नगर्नेहरूका लागि गाह्रो: कर्नेल क्र्यास, सुरक्षा (सेलिनक्स/अपर्मर), थोरै वितरण प्रणालीहरू...", तेस्रोले "iRedmail स्क्रिप्ट" को बारेमा लेख्छ। तपाईंले IPv6 को बारेमा लेख्न सुझाव दिन अर्कोको लागि पर्खनुहोस्।

इमेल सेवाहरू भ्याकुममा गोलाकार घोडाहरू होइनन्, तिनीहरू सम्पूर्णका भागहरू हुन् - कम्प्युटर र डोमेन नाम छनोट गर्नदेखि राउटर सेट अप गर्न - जसलाई मेल सर्भर सेटअप गर्नको लागि कुनै म्यानुअलले कभर गर्न सक्दैन (र जसमा तपाईंले सायद कहिल्यै गर्नुहुने छैन। हार्डवेयर पढ्नुहोस् - पोस्टफिक्स SMTP रिले र पहुँच नियन्त्रणआधिकारिक पोस्टफिक्स वेबसाइटमा उपलब्ध छ)।

Mikrotik एकदम फरक कथा हो।

ठिक छ अब सबै सकियो। इमेल प्राप्त पत्रमा कन्सोल आदेशहरू, कन्फिगरेसन फाइलहरू (dns सेटअप सहित), लगहरू, कागजातहरू, हेक्साडेसिमल नम्बरहरू रूसी अक्षरहरूको सट्टा (koi8-r क्यारेक्टर तालिका अनुसार) को सेट हुन बन्द भएको छ र एक परिचित इमेल रह्यो। यसको प्रोटोकलहरू imap, pop3, smtp, खाताहरू, आगमन र पठाइएका सन्देशहरूको साथ ग्राहक।

सामान्यतया, यो प्रमुख IT कम्पनीहरूबाट नि: शुल्क इमेल सेवाहरू प्रयोग गर्दा इमेल जस्तो देखिन्छ जस्तो देखिन्छ।

यद्यपि वेब इन्टरफेस बिना।

अपरेशन

अझै, लगहरू हेर्नबाट कुनै उम्कन छैन!

म यहाँ अँध्यारोको बारेमा पढ्न अपेक्षा गर्नेहरूलाई खुशी पार्न हतार गर्छु। किनभने म यसलाई केहि रहस्यमय डार्कनेटको अभिव्यक्ति बाहेक अरू केहि भन्न सक्दिन जुन नयाँ सिर्जना गरिएको सर्भरको मेल लग भरिएको थियो, अर्थात्, केहि दिन भित्र (सीधा जडान पछि) विभिन्न अन्तर्गत pop3 मार्फत जडान गर्ने प्रयासहरूको बारेमा सन्देशहरू सहित। केहि आईपी ठेगानाहरूबाट नामहरू (मैले सुरुमा गल्तीले सोचे कि यो सर्भरले आवधिक रूपमा लामबाट दुई अक्षरहरू पठाउने प्रयास गरिरहेको थियो, र मैले मेरो मेलले तुरुन्तै इन्टरनेटमा अरू कसैलाई चासो दिन सक्छ भन्ने सोचेको थिएन)।

मैले राउटर मार्फत सर्भर जडान गरेपछि पनि यी प्रयासहरू रोकिएनन्। आजका लगहरू एउटै IP ठेगानाबाट smtp जडानहरूले भरिएका छन् जुन मलाई थाहा छैन। जे होस्, म यति आत्म-विश्वास छु कि म यस विरुद्ध कुनै कारबाही गर्दिन: मलाई आशा छ कि पत्रहरू प्राप्त गर्ने प्रयोगकर्ता नाम सही रूपमा चयन गरिएको भए पनि, आक्रमणकारीले पासवर्ड अनुमान गर्न सक्षम हुनेछैन। म पक्का छु कि धेरैले यो असुरक्षित पाउनेछन्, जसरी आजका आक्रमणहरू SMTP रिले सेटिङहरू र /etc/postfix/main.cf मा पहुँच नियन्त्रणहरूमा मात्र निर्भर छन्।

र तिनीहरूले मेरो मेलको सुरक्षालाई स्मिथरीन्सलाई नष्ट गर्नेछन्।

स्रोत: www.habr.com