Kubuni
Barua, barua ... "Kwa sasa, mtumiaji yeyote wa novice anaweza kuunda sanduku lake la barua pepe la elektroniki la bure, kujiandikisha kwenye moja ya tovuti za mtandao," inasema Wikipedia. Kwa hivyo kuendesha seva yako ya barua kwa hili ni jambo la kushangaza kidogo. Walakini, sijutii mwezi niliotumia kwa hili, nikihesabu kutoka siku niliyoweka OS hadi siku niliyotuma barua yangu ya kwanza kwa mpokeaji kwenye mtandao.
Kwa kweli, vipokeaji vya iptv na "kompyuta ya bodi moja kulingana na kichakataji cha Baikal-T1," pamoja na Cubieboard, Banana Pi na vifaa vingine vilivyo na vichakataji vidogo vya ARM vinaweza kuwekwa kwenye kiwango sawa na "raspberries." "Malinka" ilichaguliwa kama chaguo lililotangazwa kwa ukali zaidi. Ilichukua zaidi ya mwezi mmoja kupata angalau matumizi muhimu ya "kompyuta ya ubao mmoja". Hatimaye, niliamua kuzindua seva ya barua juu yake, baada ya kusoma hivi karibuni riwaya ya kisayansi kuhusu ukweli halisi.
"Haya ni maono ya ajabu ya mustakabali wa Wavuti," inasema Wikipedia. Miaka 20 imepita tangu tarehe ya kuchapishwa kwa mara ya kwanza. Wakati ujao umefika. Walakini, haionekani kuwa nzuri kwangu bila wanachama elfu saba, rubles elfu kumi za "mapato ya kila mwezi kwa tovuti yangu," nk. Ambayo, pengine, ilinisukuma kuelekea "mitandao ya kijamii iliyogatuliwa" na "idadi ndogo ya kupenda kwenye machapisho yao (watumiaji wapya - N.M.)", kusajili kikoa na kuzindua seva yangu mwenyewe.
Mimi si mzuri katika sheria. Isipokuwa nilipokea ujumbe kwenye simu yangu ya rununu kuhusu hitaji la kudhibitisha data ya kibinafsi kuhusiana na kuanza kutumika kwa marekebisho ya sheria ya shirikisho 126-FZ, hii ndio sheria ninayoijua.
Na kisha ikawa kwamba sheria hizi ni kama uyoga baada ya mvua. Ikiwa ningeendelea kutumia barua za bure, labda nisingejua.
"Na wewe na mimi ni nani sasa?"
Kwanza, hakuna mratibu wa huduma ya barua pepe katika sheria. Kuna "mratibu wa huduma ya ujumbe wa papo hapo," lakini hii ni tofauti kidogo. Nyongeza "kwa mahitaji ya kibinafsi, ya familia na ya kaya", bila shaka, huondoa kutoka kwa mratibu huyu majukumu yote yaliyotolewa na sheria, lakini hata hivyo sio kutoka kwa mratibu anayehitajika.
Kwa kuwa na mwongozo wa Seva ya Ubuntu karibu, pamoja na sheria, nadhani kwamba pamoja na mazungumzo na jumbe zao za papo hapo, "za kupokea, kusambaza, kuwasilisha na (au) kuchakata ujumbe wa kielektroniki kutoka kwa watumiaji wa Mtandao," huduma za barua pepe pia zinakusudiwa ( ambayo ni dhahiri), na seva za faili (ambayo sio dhahiri sana).
Maendeleo
Ikilinganishwa na nakala zingine hapa na alama ya reli ya posta, uundaji wangu, kwa kweli, ni wa zamani sana. Hakuna uthibitishaji wa mtumiaji, hakuna hifadhidata, hakuna watumiaji ambao hawajaunganishwa na akaunti za ndani (ya kwanza na ya tatu ziko kwenye "seva ndogo ya barua"; hifadhidata iko karibu kila mahali, kama vile dovecat).
"Kuweka mfumo wa barua, kwa maoni yangu, ni kazi ngumu zaidi katika usimamizi wa mfumo," mtumiaji mmoja wa Habra aliandika vizuri sana. Kufuatia (ya ), niliacha, hata hivyo, sehemu kuhusu hifadhidata ya lakabu, faili za .forward, na lakabu pepe.
Lakini kwa ssl/tls nilichukua mistari 12 ya usanidi pamoja na mistari 9 ya amri kwa bash kuunda cheti kutoka kwa Postfix iliyojitolea. kwenye CommunityHelpWiki (kwenye kikoa sawa ) (hii ssl/tls inafanya kazi tu - ndio swali). Firewall katika akaunti ya kibinafsi ya mtoaji, nat kwenye kipanga njia (niliacha kusanidi Mikrotik kwa muda mrefu iwezekanavyo; nilituma barua kwa kuunganisha seva ya barua moja kwa moja kwa kebo ya mtoa huduma ya mtandao iliyosanikishwa kwenye ghorofa), amri za barua, mailq, kitambulisho cha postsuper -d, faili pia ilikuwa muhimu /var/log/mail.log, parameta always_add_missing_headers, habari kuhusu rekodi ya ptr, hatimaye, tovuti mail-tester.com (iliyo na muundo wa oligophrenic), ambayo haijaandikwa katika "barua". β makala kuhusu Habr, kana kwamba ni jambo la kawaida .
Kabla ya kusahihisha thamani ya parameta ya myhostname kwenye faili ya /etc/postfix/main.cf
Baada ya kusahihisha thamani ya parameta ya myhostname kwenye faili ya /etc/postfix/main.cf
Barua ya kwanza kutoka kwa huduma ya usaidizi wa kiufundi ya mtoa huduma wa mtandao ilinifundisha kwamba hakuna haja ya kufungua barua kwa kutumia programu ya console ya barua, ili baadaye waweze kufunguliwa na kusoma kwa kutumia mteja wa barua pepe unaojulikana. Inavyoonekana, hii sio shida "kwa wasimamizi wa novice".
Kinyume chake, katika maoni (kwa vifungu vingine vilivyo na alama ya reli ya postfix) mtumiaji mmoja wa Habr anauliza "kutatiza mambo kidogo, vipi kuhusu miingiliano ya wavuti kwa sehemu tofauti na uthibitishaji kutoka kwa hifadhidata", kwa mwingine "inavyoonekana, ndio zaidi. vigumu kwa wale ambao hawajawahi kujaribu kitu chochote kitamu kuliko radish: kernel ajali, usalama (selinux/apparmor), mifumo iliyosambazwa kidogo ... ", theluthi moja anaandika kuhusu "hati ya iRedmail". Unasubiri tu inayofuata ili kupendekeza kuandika kuhusu IPv6.
Huduma za barua pepe sio farasi wa duara kwenye utupu, ni sehemu za jumla - kutoka kwa kuchagua kompyuta na jina la kikoa hadi kusanidi kipanga njia - ambacho hakuna mwongozo wa kusanidi seva ya barua unaweza kufunika (na ambayo hutawahi kamwe. soma vifaa - , inapatikana kwenye tovuti rasmi ya Postfix).
Mikrotik ni hadithi tofauti kabisa.
Sawa yote yamekwisha Sasa. Barua pepe imekoma kuwa seti ya amri za koni, faili za usanidi (pamoja na kuweka dns), kumbukumbu, hati, nambari za hexadecimal badala ya herufi za Kirusi (kulingana na jedwali la herufi za koi8-r) kwenye barua iliyopokelewa na imebaki kuwa barua pepe inayojulikana. mteja na itifaki zake imap, pop3, smtp, akaunti, ujumbe zinazoingia na kutumwa.
Kwa ujumla, inaonekana sawa na jinsi barua pepe inavyoonekana unapotumia huduma za barua pepe bila malipo kutoka kwa makampuni makubwa ya IT.
Ingawa bila kiolesura cha wavuti.
Unyonyaji
Bado, hakuna njia ya kutoroka kutoka kwa kutazama magogo!
Ninaharakisha kuwafurahisha wale waliotarajia kusoma juu ya giza nene hapa. Kwa sababu siwezi kuiita kitu chochote isipokuwa udhihirisho wa giza fulani la kushangaza ambalo logi ya barua pepe ya seva mpya iliyoundwa ilijazwa, yaani, ndani ya siku chache (baada ya kuunganishwa moja kwa moja) na ujumbe kuhusu majaribio ya kuunganishwa kupitia pop3 chini ya tofauti. majina kutoka kwa anwani kadhaa za IP ( mwanzoni nilifikiria kimakosa kwamba ilikuwa seva ikijaribu kutuma barua mbili kutoka kwa foleni mara kwa mara, na sikufikiria hata kidogo kuwa barua yangu inaweza kupendeza mtu mwingine kwenye Mtandao).
Majaribio haya hayakuacha hata baada ya kuunganisha seva kupitia router. Kumbukumbu za leo zimejaa miunganisho ya smtp kutoka kwa anwani ile ile ya IP isiyojulikana kwangu. Hata hivyo, ninajiamini sana kwamba sichukui hatua yoyote dhidi ya hili: Ninatumai kwamba hata kama jina la mtumiaji la kupokea barua limechaguliwa kwa usahihi, mshambuliaji hataweza kukisia nenosiri. Nina hakika wengi watapata hii si salama, kama vile mashambulizi ya leo yanategemea tu mipangilio ya upeanaji wa SMTP na vidhibiti vya ufikiaji katika /etc/postfix/main.cf.
Nao watavunja ulinzi wa barua yangu kwa smithereens.
Chanzo: mapenzi.com