Встановлення та налаштування Post

Що ми налаштовуємо і навіщо

У сучасному світі електронна пошта залишається одним із найважливіших засобів комунікації. Хоча існує безліч безкоштовних та платних поштових сервісів, таких як Gmail, Outlook або Яндекс.Пошта, вони мають свої обмеження: відсутність повного контролю над даними, потенційна цензура, залежність від політики провайдера та іноді недостатня гнучкість у налаштуванні. Налаштування власного поштового сервера на VPS дозволяє повністю взяти контроль над вашою кореспонденцією у свої руки.

У цьому посібнику ми налаштуємо повноцінну поштову систему, що складається з трьох ключових компонентів:

• Postfix: Це агент передачі пошти (MTA), який відповідатиме за надсилання та отримання електронної пошти за протоколом SMTP. Postfix відомий своєю безпекою, надійністю та продуктивністю.
• Dovecot: Це агент доставки пошти (MDA) та IMAP/POP3 сервер. Dovecot дозволяє поштовим клієнтам (як настільним, так і мобільним) отримувати доступ до ваших поштових скриньок та керувати ними. Він підтримує безпечні з'єднання (SSL/TLS).
• Roundcube: Це сучасний веб-клієнт для електронної пошти, який надасть вам та вашим користувачам зручний інтерфейс для роботи з поштою прямо з браузера. Він простий у використанні, має багатий функціонал та легко інтегрується з Postfix та Dovecot.

У підсумку ви отримаєте повністю функціональний, безпечний та масштабований поштовий сервер, який зможе обслуговувати домени та користувачів на ваш вибір. Це ідеальне рішення для розробників, яким потрібен власний поштовий сервіс для проєктів, solo-фаундерів SaaS, яким важлива незалежність, або будь-яких інших користувачів, які цінують приватність та повний контроль над своїми даними.

Альтернативи: Cloud-Managed vs. Self-Hosted

Існує два основні підходи до керування поштою:

• Cloud-Managed (керовані хмарні сервіси): Це такі рішення, як Google Workspace, Microsoft 365, Zoho Mail або Proton Mail.
  • Плюси: Простота налаштування (часто "під ключ"), висока доступність, автоматичні оновлення та бекапи, професійна підтримка.
  • Мінуси: Висока вартість за користувача, відсутність повного контролю над даними, залежність від політики провайдера, обмежені можливості кастомізації.
• Self-Hosted (власний сервер на VPS): Налаштування поштового сервера самостійно на орендованому VPS або виділеному сервері.
  • Плюси: Повний контроль над даними та конфігурацією, високий ступінь приватності, економія на масштабі (особливо для великої кількості користувачів), можливість інтеграції з іншими вашими сервісами.
  • Мінуси: Вимагає технічних знань та часу на налаштування/обслуговування, відповідальність за безпеку та бекапи лежить на вас, потенційні проблеми з доставністю листів, якщо не налаштувати все правильно.

Вибір self-hosted на VPS виправданий, якщо ви цінуєте повний контроль, готові інвестувати час у налаштування та обслуговування, а також хочете отримати максимально гнучке та приватне рішення для своїх потреб.

Який VPS-конфіг потрібен під це завдання

Вимоги до VPS для поштового сервера можуть варіюватися залежно від очікуваного навантаження (кількість користувачів, обсяг трафіку). Однак для більшості особистих та невеликих командних проєктів можна орієнтуватися на наступні мінімальні характеристики:

Мінімальні вимоги

• CPU: 1 ядро. Сучасні процесори досить потужні для обробки поштового трафіку.
• RAM: 2 ГБ. Postfix, Dovecot, Nginx, PHP-FPM та база даних (MariaDB) можуть споживати значний обсяг пам'яті. 2 ГБ дозволять комфортно працювати.
• Диск: 50-80 ГБ SSD. SSD значно прискорить операції введення-виведення, що критично для роботи з поштовими сховищами та базами даних. Обсяг диска залежить від кількості та розміру поштових скриньок, а також від тривалості зберігання архівів.
• Мережа: 100 Мбіт/с або 1 Гбіт/с. Швидкість каналу важлива для швидкої доставки та отримання листів, але для звичайного використання 100 Мбіт/с цілком достатньо.
• Операційна система: Debian 12 (Bookworm) або Ubuntu 24.04 LTS (Noble Numbat). Ці дистрибутиви добре підтримуються, мають актуальні пакети та велику документацію.
• Виділена IP-адреса: Обов'язково. Поштові сервери не можуть працювати із спільними IP-адресами через проблеми з репутацією.

Рекомендований VPS-план для старту

Для комфортної роботи поштового сервера з підтримкою кількох доменів та до 50 активних користувачів рекомендується наступна конфігурація:

• CPU: 2 ядра
• RAM: 4 ГБ
• Диск: 100-200 ГБ SSD
• Мережа: 1 Гбіт/с

Такої конфігурації буде достатньо для обробки листів, роботи веб-інтерфейсу Roundcube та підтримання високої продуктивності. Можна взяти VPS із зазначеними характеристиками, який забезпечить необхідну продуктивність та надійність для вашого поштового сервера.

Коли потрібен dedicated, а не VPS

Виділений сервер (dedicated server) може знадобитися, якщо:

• У вас дуже велика кількість користувачів (сотні або тисячі).
• Ви плануєте зберігати величезні обсяги пошти (терабайти).
• Вам потрібна максимальна продуктивність та ізоляція ресурсів, ніж пропонує VPS.
• Потрібні специфічні апаратні конфігурації, недоступні на VPS.

Для більшості завдань поштового сервера VPS є оптимальним вибором за співвідношенням ціна/продуктивність.

Локація: на що впливає

Вибір локації VPS має кілька важливих аспектів:

• Затримка (latency): Чим ближче сервер до вашої основної аудиторії (користувачів пошти), тим менша затримка при доступі до веб-інтерфейсу Roundcube або синхронізації поштових клієнтів.
• Юрисдикція та законодавство: Залежно від країни розташування сервера, на нього поширюються місцеві закони про зберігання даних та приватність. Це може бути критично для деяких проєктів.
• Вартість: У різних країнах ціни на VPS можуть відрізнятися.

Для поштового сервера зазвичай рекомендується вибирати локацію, яка географічно ближче до більшості ваших користувачів, щоб забезпечити мінімальні затримки.

Підготовка сервера

Перед встановленням поштового ПЗ необхідно виконати базове налаштування та посилення безпеки нового VPS. Ми будемо використовувати дистрибутив Debian 12 (Bookworm) як приклад. Для Ubuntu кроки будуть аналогічні.

1. Оновлення системи

Насамперед оновіть список пакетів та встановлені пакети до останніх версій.

sudo apt update          # Оновлення списку пакетів
sudo apt upgrade -y      # Оновлення встановлених пакетів
sudo apt autoremove -y   # Видалення непотрібних пакетів

2. Створення нового користувача з правами sudo

Працювати під root-користувачем небезпечно. Створіть нового користувача та надайте йому права sudo.

sudo adduser username          # Замініть 'username' на бажане ім'я користувача
sudo usermod -aG sudo username # Додавання користувача до групи sudo

Вийдіть з поточної сесії root та увійдіть під новим користувачем.

exit

3. Налаштування SSH-ключів (рекомендується)

Для підвищення безпеки SSH-доступу рекомендується використовувати SSH-ключі замість паролів. Спочатку згенеруйте ключ на вашій локальній машині, якщо у вас його ще немає:

ssh-keygen -t rsa -b 4096

Потім скопіюйте публічний ключ на сервер:

ssh-copy-id username@your_vps_ip # Замініть 'username' та 'your_vps_ip'

Після перевірки входу за ключем вимкніть вхід за паролем для root та звичайних користувачів у файлі /etc/ssh/sshd_config:

sudo nano /etc/ssh/sshd_config

Знайдіть та змініть наступні рядки:

PermitRootLogin no
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Перезапустіть SSH-сервер:

sudo systemctl restart sshd

4. Встановлення та налаштування Fail2Ban

Fail2Ban сканує логи та блокує IP-адреси, які показують ознаки шкідливої активності (наприклад, багаторазові невдалі спроби входу). Це критично важливо для захисту SSH та поштових сервісів.

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

Створіть локальний конфігураційний файл для Fail2Ban, щоб ваші зміни не були перезаписані під час оновлення пакета:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Відредагуйте /etc/fail2ban/jail.local, щоб увімкнути захист для SSH та інших сервісів, а також налаштувати параметри блокування (bantime, findtime, maxretry). Переконайтеся, що enabled = true для [sshd] та інших поштових сервісів, які ми налаштуємо пізніше ([postfix], [dovecot]).

sudo nano /etc/fail2ban/jail.local

Приклад секції для SSH (переконайтеся, що enabled = true):

[sshd]
enabled = true
port    = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s

Перезапустіть Fail2Ban після змін:

sudo systemctl restart fail2ban

5. Налаштування Firewall (UFW)

Uncomplicated Firewall (UFW) — це простий у використанні інтерфейс для iptables. Налаштуємо його для дозволу лише необхідних портів.

sudo apt install ufw -y

Дозвольте SSH (порт 22), HTTP (порт 80), HTTPS (порт 443) та стандартні поштові порти:

sudo ufw allow OpenSSH
sudo ufw allow http
sudo ufw allow https
sudo ufw allow 25/tcp  # SMTP
sudo ufw allow 587/tcp # SMTPS (Submission)
sudo ufw allow 465/tcp # SMTPS (Legacy)
sudo ufw allow 143/tcp # IMAP
sudo ufw allow 993/tcp # IMAPS
sudo ufw allow 110/tcp # POP3
sudo ufw allow 995/tcp # POP3S

Увімкніть UFW:

sudo ufw enable

Перевірте статус UFW:

sudo ufw status verbose

Тепер ваш сервер базово захищений і готовий до встановлення поштового ПЗ.

Встановлення ПЗ — покроково

У цьому розділі ми встановимо всі необхідні компоненти: Postfix, Dovecot, Nginx, PHP-FPM, MariaDB та Roundcube. Ми будемо використовувати актуальні версії ПЗ, доступні в репозиторіях Debian 12 (на 2026 рік це будуть стабільні гілки, наприклад, Postfix 3.x, Dovecot 2.x, Nginx 1.x, PHP 8.x, MariaDB 10.x).

1. Встановлення Postfix

Postfix — це наш Mail Transfer Agent (MTA). Він відповідатиме за надсилання та отримання електронної пошти.

sudo apt install postfix -y # Встановлення Postfix

Під час встановлення Postfix поставить кілька запитань. Виберіть "Internet Site" та вкажіть повне доменне ім'я вашого сервера (наприклад, mail.приклад.com), яке буде використовуватися як ім'я хоста для надсилання пошти. Замініть пример.com на ваш реальний домен.

Для System mail name вкажіть ваш основний домен (наприклад, приклад.com).

2. Встановлення Dovecot

Dovecot — це наш Mail Delivery Agent (MDA) та IMAP/POP3 сервер, який дозволить користувачам отримувати доступ до своїх поштових скриньок.

sudo apt install dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-mysql -y # Встановлення Dovecot з підтримкою IMAP, POP3, LMTP та MySQL для автентифікації

dovecot-lmtpd потрібен для більш ефективної доставки пошти від Postfix до Dovecot, а dovecot-mysql — для автентифікації користувачів через базу даних, що значно спрощує керування.

3. Встановлення Nginx, PHP-FPM та MariaDB

Для роботи Roundcube нам знадобиться веб-сервер (Nginx), інтерпретатор PHP (PHP-FPM) та база даних (MariaDB).

sudo apt install nginx -y # Встановлення веб-сервера Nginx
sudo apt install php-fpm php-mysql php-mbstring php-intl php-zip php-gd php-json php-curl php-imap php-xml php-pear -y # Встановлення PHP-FPM та необхідних розширень для Roundcube
sudo apt install mariadb-server -y # Встановлення MariaDB сервера

Після встановлення PHP-FPM, Nginx та MariaDB, переконайтеся, що всі сервіси запущені та увімкнені для автозапуску:

sudo systemctl enable nginx
sudo systemctl start nginx
sudo systemctl enable php8.2-fpm # Або актуальна версія, наприклад php8.3-fpm
sudo systemctl start php8.2-fpm
sudo systemctl enable mariadb
sudo systemctl start mariadb

Запустіть скрипт для базового захисту MariaDB:

sudo mysql_secure_installation # Дотримуйтесь інструкцій: встановіть пароль root, видаліть анонімних користувачів, забороніть віддалений вхід root, видаліть тестову базу даних.

4. Встановлення Roundcube

Roundcube — це веб-інтерфейс для вашої пошти. Ми встановимо його з офіційних репозиторіїв.

sudo apt install roundcube roundcube-core roundcube-plugins roundcube-sqlite3 -y # Встановлення Roundcube та його компонентів. Ми будемо використовувати MySQL, але 'roundcube-sqlite3' може бути встановлений як залежність.

Під час встановлення Roundcube поставить запитання про конфігурацію бази даних. Виберіть dbconfig-common та mysql, потім введіть пароль для користувача Roundcube у MariaDB. Якщо ви не хочете, щоб Roundcube створював базу даних автоматично, виберіть "No" та створіть її вручну (цей варіант ми розглянемо в розділі конфігурації).

Якщо ви вибрали автоматичне налаштування, Roundcube створить базу даних roundcubemail та користувача roundcube із зазначеним вами паролем.

5. Створення бази даних та користувача для Roundcube (якщо не було автоматичного налаштування)

Якщо ви віддали перевагу ручному налаштуванню бази даних для Roundcube, виконайте наступні кроки. В іншому випадку цей крок можна пропустити.

sudo mysql -u root -p # Введіть пароль root, який ви встановили раніше

Всередині MariaDB створіть базу даних та користувача для Roundcube:

CREATE DATABASE roundcubemail CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'roundcube'@'localhost' IDENTIFIED BY 'ваш_пароль_для_roundcube';
GRANT ALL PRIVILEGES ON roundcubemail. TO 'roundcube'@'localhost';
FLUSH PRIVILEGES;
EXIT;

sudo mysql -u roundcube -p roundcubemail < /usr/share/roundcube/SQL/mysql.initial.sql # Введіть 'ваш_пароль_для_roundcube'