ホームメールサーバーを設置し、「無料」メールを残します

毎年、インターネット上の広告はますます増えており、それがますます邪魔になるたびに提供されています。すでにメールに届いています。メールボックスインターフェイスの広告は、自動的に開きたい最初の未読の手紙のように見えます。私は広告に反対していません。特にそれが話題になっていて混乱していないときはそうです。しかし、それを未読の手紙に偽装するのはやり過ぎです。次のステップは、メールの本文に直接広告を挿入し始めることだと感じています。

私たちはすでに、インターネット上での私たちの活動が関連する広告を配信するために分析されているという事実に慣れています。しかし、純粋な形の個人データはありません。そのような習慣を持つユーザー1があり、他の習慣を持つユーザー2、ユーザー3、4、5などがあります。

メールはまったく別の問題です。メール処理は、多くの場合、個人データの処理です。購入したものすべて-領収書がメールに届き、使用するサービス-登録データとレポートがメールに届き、休暇チケットを購入しました-旅行に関するすべてのデータがメールに含まれています。そして、あなたのメールはどこにありますか？

メールが処理されないこと、および悪用されないことの保証はありません。ですから、もしあなたが落ち着きのない妄想を抱いているなら、それはあなたが「無料の」メールをあきらめる時です。

しかし、あきらめるのはそれほど簡単ではありません。

• , .

  
  
  
  
  

• , .

  
  
  
  
  

• - protonmail’e, , .

  
  
  
  
  

‒ . , , . ‒ .

, , 24/7. - Raspberry Pi, .. , . VMWare ESXi, . , . , HDD, .. / SSD . swap. : SSD, HDD. HP ProDesk 600 G2 SFF i5-6500: , ESXi . 25 , 40-45 . .

ESXi , IP, .

, ,

, , . , . , : (, ) ( LTE ). , . - LTE Huawei E3372-320. , , .

, IP , IP. : (VPS) , VPN-, VPS. , ( ) : IP , ‒ . :

, . . .

, :

• Hostname ( ) ‒ mail

  
  
  
  
  

• ‒ example.com

  
  
  
  
  

• IP VPS ‒ 1.2.3.4

  
  
  
  
  

• 192.168.1.0 /24 (255.255.255.0) 192.168.1.1

  
  
  
  
  

• IP ‒ 192.168.1.3

  
  
  
  
  

• VPN IP VPN 192.168.77.1, IP VPN 192.168.77.3

  
  
  
  
  

VPS, VPN

VPS ,  vps2day.com, , , , . VPN VPS , 5 €/. protonmail’e, vps2day, VPS. Debian 10, IP SSH .

, :

apt update && apt upgrade
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

VPN  Wireguard, Debian 10 apt:

echo 'deb http://deb.debian.org/debian buster-backports main contrib non-free' > /etc/apt/sources.list.d/buster-backports.list
apt update
apt install wireguard
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

( ), , :

mkdir /etc/wireguard
chmod 700 /etc/wireguard
cd /etc/wireguard
wg genkey | tee privatekey | wg pubkey > publickey
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

: privatekey



publickey



.  /etc/wireguard/wg0.conf



 :

[Interface]
PrivateKey =       privatekey
Address = 192.168.77.1/24
ListenPort = 51820
MTU = 1380
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, .

, DNS

.RU , ... . protonmail'a. , example.com.

DNS "" mail IP , VPS:

"MX" 10 mail.example.com:

"TXT" SPF v=spf1 ip4:1.2.3.4 mx ~all



:

"TXT" DMARC v=DMARC1; p=reject; adkim=s; aspf=s; pct=100;



:

ESXi (). , . swap , . , , swap , . , , swap .

, , datastore SSD. Debian 10, . mail, example.com. . /boot :

. deluser <username> --remove-home



.

, . /etc/network/interfaces



. , , ens192



. :

allow-hotplug ens192
iface ens192 inet static
    address 192.168.1.3/24
    gateway 192.168.1.1
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, VPN VPS . DNS . /etc/resolv.conf



, :

nameserver 1.1.1.1
nameserver 1.0.0.1
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

IPv6 , /etc/sysctl.conf



. , ens192



:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.ens192.disable_ipv6 = 1
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

ssh wget:

apt install ssh wget
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

root SSH, /etc/ssh/sshd_config



PermitRootLogin yes



. ssh.

VPN

wireguard VPS :

echo 'deb http://deb.debian.org/debian buster-backports main contrib non-free' > /etc/apt/sources.list.d/buster-backports.list
apt update
apt install wireguard
mkdir /etc/wireguard
chmod 700 /etc/wireguard
cd /etc/wireguard
wg genkey | tee privatekey | wg pubkey > publickey
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

/etc/wireguard/wg0.conf



:

[Interface]
PrivateKey =     privatekey
Address = 192.168.77.3/32
MTU = 1380

[Peer]
PublicKey =     publickey  VPS 
AllowedIPs = 0.0.0.0/0
Endpoint = 1.2.3.4:51820
PersistentKeepalive = 20
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

SSH VPS /etc/wireguard/wg0.conf



:

# mail server
[Peer]
PublicKey =     publickey   
AllowedIPs = 192.168.77.3/32
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

VPS /etc/sysctl.conf



net.ipv4.ip_forward = 1



, , , sysctl -w net.ipv4.ip_forward = 1



.

VPS , .  /etc/network/if-up.d/firewall



, .

#! /bin/sh

EXT_IP="1.2.3.4"

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -A INPUT -i lo -j ACCEPT

#     
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT --match limit --limit 5/second
iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT --match limit --limit 5/second

#  SSH
iptables -A INPUT -d $EXT_IP -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -d 192.168.77.1 -p tcp --dport 22 -j ACCEPT

# Established connections
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

# DNS
iptables -A INPUT -i eth0 -p udp -d $EXT_IP --sport 53 -j ACCEPT

# Wireguard
iptables -A INPUT -i eth0 -d $EXT_IP -p udp --dport 51820 -j ACCEPT
iptables -A FORWARD -i wg0 -j ACCEPT
iptables -A FORWARD -o wg0 -j ACCEPT
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

#        VPS
iptables -t nat -A POSTROUTING -s 192.168.77.3 -j SNAT --to-source $EXT_IP

#       
iptables -t nat -A PREROUTING -d $EXT_IP -p tcp --dport 80 -j DNAT --to-destination 192.168.77.3
iptables -t nat -A PREROUTING -d $EXT_IP -p tcp --dport 443 -j DNAT --to-destination 192.168.77.3
iptables -t nat -A PREROUTING -d $EXT_IP -p tcp --dport 25 -j DNAT --to-destination 192.168.77.3
iptables -t nat -A PREROUTING -d $EXT_IP -p tcp --dport 587 -j DNAT --to-destination 192.168.77.3
iptables -t nat -A PREROUTING -d $EXT_IP -p tcp --dport 143 -j DNAT --to-destination 192.168.77.3
iptables -t nat -A PREROUTING -d $EXT_IP -p tcp --dport 993 -j DNAT --to-destination 192.168.77.3
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

chmod +x /etc/network/if-up.d/firewall

VPS wireguard:

systemctl enable wg-quick@wg0
systemctl start wg-quick@wg0
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

wireguard :

systemctl enable wg-quick@wg0
systemctl start wg-quick@wg0
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

wg show



. - , :

Debian: e-mail caramel ispmail. , . Apache, PostgreSQL, Postfix, Dovecot, rspamd, sieve, SSL DKIM, . , .

"e-mail caramel" IMAP STARTTLS Nextcloud' webmail. - User-Agent Received. .

, ‒  , 90% :

• Nextcloud, Rainloop

  
  
  
  
  

• -: X-Mailer, X-Originating-IP, X-PHP-Originating-Script, Mime-Version. master.cf, main.cf

  
  
  
  
  

, apache, , . SSL DKIM, .

. , .

:

wget https://github.com/alexmdv/mailserver-autosetup/archive/main.zip
unzip main.zip
chmod +x -R ./mailserver-autosetup-main
cd ./mailserver-autosetup-main
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

3 :

• mailserver-setup.sh
  
  
  
  -

  
  
  
  
  

• mailuser-addnew.sh
  
  
  
  -

  
  
  
  
  

• mailuser-setpass.sh
  
  
  
  -

  
  
  
  
  

mailserver-setup.sh



. : ( mail), , (, example.com), IP . + mail.example.com. , .. SSL DKIM. . mailuser-addnew.sh



mailuser-setpass.sh



PASSWORD, :

#!/bin/bash
pgadmpass="PASSWORD"
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

,

SSL . example.com :

certbot certonly --apache --agree-tos --email admin@example.com --no-eff-email --domain mail.example.com
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

DKIM. example.com ‒ , 20210121 ():

rspamadm dkim_keygen -b 2048 -d example.com -s 20210121 -k /var/lib/rspamd/dkim/example.com.20210121.key
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

:

20210121._domainkey IN TXT ( "v=DKIM1; k=rsa; "
	"p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAumOhUcY3anZV4tGF1+VsYDD9bTZ0rqiFCm8FPdDHVB0U+ZPfZ2Cxf+x+jIFYXfO/jWEoAw2uYFz3Mt1ImvRQzU9oMx0t/0HtMKS4m3AhOBM5SkkhvoAaJkoIt3gTQ4KQyiBsZemihAw6V/gsex8K6M76m4WkbT92+tg192EGXBUDo0k7kk1rDOld0G9X2P0IxkVfqKqfwg+fI+0Im"
	"AOFC1gBCIm18XPEGZA2oOoNbkWO95bD8Rj20yv8639bMA27+B08v4/aPXQb9HZLEwpsz8Qa/WgEZFGJzd6kUaYWHTfMmbgBXnET5N+tjXGvkjtnLbx25ru/PZTeckGjE/komQIDAQAB"
) ;
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

 /etc/rspamd/dkim_selectors.map



  , :

example.com 20210121
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

DNS , "TXT" 20210121._domainkey



v=DKIM1; k=rsa; p=...



, . :

. 255 , .. 2048 DKIM , , p



, . , , . GoDaddy, , TXT 1024 . 255 , . 1024 .

‒ /etc/postfix/master.cf



. :

#submission inet n       -       -       -       -       smtpd
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

4 , "-o". . , . master.cf. :

submission inet n       -       -       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o cleanup_service_name=header_cleanup
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

.

.  mailuser-addnew.sh. ( @example.com) . .

oleg@example.com. : oleg@example.com, IMAP SMTP oleg@example.com, IMAP mail.example.com, mail.example.com, STARTTLS.

DKIM SPF,  https://dkimvalidator.com, . pass ().

Rainloop webmail

php Rainloop . , , , vhost -:

wget http://www.rainloop.net/repository/webmail/rainloop-community-latest.zip
unzip rainloop-community-latest.zip -d /var/www/webmail
cd /var/www/webmail
chmod 644 .
find . -type d -exec chmod 755 {} \;
find . -type f -exec chmod 644 {} \;
chown -R www-data:www-data .
a2ensite webmail
service apache2 reload
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

rainloop  https://mail.example.com/?admin



  admin



12345



. , Security.

. Domains, Add Domain:

Add:

Login :

webmail https://mail.example.com



  ( @example.com):

, , .

Apache  /etc/apache2/apache2.conf



. -:

ServerSignature Off
ServerTokens Prod
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

Apache service apache2 reload



.

phpPgAdmin

mail_server : alias, sharedmail_boxes, users. users. alias , shared_mailboxes . phpPgAdmin  http://-ip--/phppgadmin  postgres , .

, phpPgAdmin :

a2dissite lanhost
service apache2 reload
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, , 20 . : , . . . VPS, 25 , restic. ssh VPS .

RSA , Enter:

ssh-keygen -t rsa -b 4096
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

VPS:

cat ~/.ssh/id_rsa.pub | ssh root@192.168.77.1 "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

Restic

apt install restic
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

( VPS /mnt/mserv-bkp



):

restic -r sftp:192.168.77.1:/mnt/mserv-bkp init
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, . ,  /root/.restic



  :

export RESTIC_REPOSITORY="sftp:192.168.77.1:/mnt/mserv-bkp"
export RESTIC_PASSWORD="    "
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

:

source /root/.restic
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

:

restic backup /var/vmail
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, - :

restic snapshots
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, . /etc/root/restic



:

#!/bin/bash

source /root/.restic
restic backup /var/vmail
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

:

chmod +x /root/restic
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

/etc/crontab



:

0 1 * * * root /root/restic
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

.

ご覧のとおり、独自のメールサーバーを所有するにはいくらかの費用がかかります。価格は、ドメイン登録、VPSレント、自宅の2番目のプロバイダーの支払い、そして最終的には電気の支払いで構成されます。私の場合、それはすべてのために月額950₽の領域であることがわかります。一方、バックアップインターネットチャネルとVPNは、ホームネットワーク全体に役立ちますが、これについては次回説明します。

読んでくれてありがとう。コメント、質問、コメント、提案は大歓迎です！