(no subject)

[llivejo]

Собственному серверу два года, dovecot-imapd установлен год назад, а почту окончательно настроил только сейчас. Стыдно.

Нет, оправдываться так оправдываться — расскажу, наверное, поподробнее про мои почтовые изыски. Особенностей несколько:

• почты реально много, сотни сообщений в день, не считая спама, куча списков рассылки типа postfix-users;
  
• для каждой новой регистрации на сайтах или для каждого списка рассылки создаю виртуальный адрес типа <имясайта@мой.домен.ру> — во-первых, помогает procmail'у рассортировать почту по ящикам; во-вторых, если откуда-то начинает валиться спам, могу просто удалить этот адрес вообще, примерно десяток из двух сотен таких алиасов уже закрыл, теперь знаю кто сдает своих пользователей спамерам;
  
• приходится работать с разными «рабочими местами»: Windows-на-работе, Linux-на-работе, Windows-на-служебном-буке, Linux-на-EeePC, Linux-на-N800

Решение нашлось давным-давно: года с 2001-го работаю с почтой прямо на сервере провайдера, все равно ssh это мой основной инструмент. Поставил Mutt, настроил папки, захожу отовсюду, даже с телефона через MidpSSH.

Минусов у такого извращения немного: неудобно смотреть HTML-сообщения, коих приходит все больше, и неудобно работать с вложениями - имена по-русски не видно (видно что-то вроде "=?koi8-r?B?8NLBytMgzMnT1CDQzyDz6/MueGxz?", патчить mutt лень), даже элементарную картинку не посмотришь без геморроя с сохранением вложения и копированием себе.

После запуска собственного сервера решил держать почту на нем, с доступом через IMAP. Поставил dovecot, основная проблема была собственно настроить Maildir'ы, перенес со старого почтовика procmailrc, а потом стало не до того и все заглохло.

Еще год ходил на старый сервер и читал почту Mutt'ом.

Вчера картинки-вложения достали окончательно, полез в конфиги DNS, перенастроил MXы, перевел свой домен на старом сервере из виртуальных в relay_domains и принял первую почту. С отлупами и баунсами, матюками и чесанием затылка таки добился приема всех виртуальных адресов.

Кстати, почтовый клиент в N800-Diablo стал намного приличнее, понимает вложенные папки IMAP. На «больших» девайсах поставил Mozilla Thunderbird. Никаких proprietary решений типа the Bat, красота!

Окрыленный успехом, уже часа в два ночи настроил:

• CRAM-MD5 аутентификацию IMAP — у dovecot'а ясный и понятный конфиг, из грабель только HMAC-MD5 вместо CRAM-MD5 в файле паролей у старого dovecot;
• SASL-аутентификацию SMTP — postfix к dovecot прикручивается намного легче, чем cyrus-sasl с этими мерссскими saslauthd;
• TLS на IMAP и SMTP — совсем закрыл доступ без TLS-шифрования, даже в почтовом клиенте телефона оно теперь есть.

Теперь еще клиентские сертификаты осталось поставить, да адресную книгу LDAP. Может быть.

Comments

[whoozle.livejournal.com]

И кто сдаёт? Я вот заметил что после того как кому-нибудь на mail.ru напишешь - начинает спам валиться. :)

[llivejo]

кто сдает? не будем делать рекламу этим сайтам :-)

а вообще, если адрес засвечен в форумах или в архивах списка рассылки - на него рано или поздно начинает валиться спам. Помогает грейлистинг

> dovecot-imapd установлен год назад

[poige.livejournal.com]

Dovecot хорошо, но я, пожалуй, выберу Cyrus. Как-то он всё-же гибче, по моим ощущениям. Ну и настройка доступа к shared folders, и всё такое.

Re: > dovecot-imapd установлен год назад

[llivejo]

неее, насколько я понял он Maildirs не понимает

и вообще, для одного пользователя это оверкилл :-)

> и вообще, для одного пользователя это оверкилл :-)

[poige.livejournal.com]

В начале все так думают. ;-)

Re: > и вообще, для одного пользователя это оверкилл :-)

[llivejo]

теперь боюсь представить что может вырасти из маленького домашнего файлового хранилища...

да, кстати, там же где-то MoinMoin не поднятый валяется!!!

> для каждой новой регистрации на сайтах или для каждог

[poige.livejournal.com]

Тож так делал, когда свой домен был в ходу. Один мой заочный знакомый вообще использовал хэши (чуть-ли не от даты, что-ли… не помню его систему полностью; он утверждал, что помогает понять кто, и когда его адреса «слил»).

Re: > для каждой новой регистрации на сайтах или для кажд

[llivejo]

я этим пользуюсь без особого фанатизма

самый распространенный случай - и адрес уже не актуален, и спам на него начинает валиться. Просто удаляешь строчку из /etc/postfix/virtual и всё

[andy-shev.livejournal.com]

Если ssh -Y и возможность запуска графических просмотрщиков из-под mutt осуществлена (средствами mailcap, насколько я понимаю), то вуаля - всё должно работать.

[llivejo]

ну так это xbase-clients надо ставить видимо, и сами графические просмотрщики тоже, а сервер не мой (я только разместил объяву ™ :-)