Пошаговая настройка VPS под почтовой рассылки с нуля

MAATRIX

Поднять почтовый сервер, письма с которого попадают в инбокс, а не в спам, — задача точная, где важен каждый шаг. Пошаговая настройка VPS для почтовой рассылки с нуля включает чистый IP с записью PTR, установку Postfix, настройку SPF, DKIM, DMARC и обязательный прогрев адреса. Ниже — вся последовательность с объяснением, зачем нужен каждый элемент, потому что в доставляемости мелочей не бывает.

Что решить и проверить до начала

Перед настройкой убедитесь в главном — что сервер даёт чистый выделенный IP и позволяет настроить обратную запись PTR под ваш домен отправки. Это фундамент, без которого остальное бессмысленно: проверьте IP по базам чёрных списков и уточните у провайдера возможность задать PTR. Определитесь с доменом отправки и локацией: зарубежные US или UK часто дают чистые адреса с хорошей историей, а при работе с персональными данными россиян учитывают 152-ФЗ и локацию RU.

Также подготовьте доступ к управлению DNS вашего домена — вам понадобится добавлять записи SPF, DKIM, DMARC и, возможно, согласовывать PTR. Оцените планируемый объём рассылки, чтобы спланировать прогрев. Когда чистый IP, PTR, домен и доступ к DNS готовы, настройка идёт по чёткому плану, а доставляемость оказывается под контролем с первого дня.

Шаг 1. Подготовка сервера и запись PTR

После заказа сервера с чистым IP обновите систему, создайте отдельного пользователя и настройте вход по SSH-ключу с отключением пароля. Закройте лишние порты фаерволом, оставив SSH и почтовые порты, необходимые для отправки. Безопасность почтового сервера важна: скомпрометированный сервер рассылки быстро превращается в источник спама и теряет репутацию.

Первый специфичный для рассылки шаг — обратная запись PTR, она же rDNS. Настройте её так, чтобы IP-адрес сервера разрешался обратно в имя, соответствующее вашему домену отправки. Эта запись задаётся на стороне провайдера или в панели, и без её корректности почтовые системы относятся к письмам с подозрением. Проверьте, что прямая и обратная записи согласованы: имя указывает на IP, а IP разрешается обратно в это имя. Совпадение прямой и обратной записи — базовое требование доставляемости.

Шаг 2. Установка и настройка Postfix

Установите почтовый сервер. Postfix — надёжный и распространённый выбор для отправки. Установите его и настройте базовые параметры: имя хоста, соответствующее вашему домену и записи PTR, домен отправки и параметры очереди. Настройте Postfix на отправку с правильным именем хоста, потому что оно участвует в проверках получателей и должно совпадать с PTR и прямой записью.

Ограничьте сервер так, чтобы он не был открытым релеем — то есть не пересылал письма от кого угодно, иначе его быстро используют спамеры и репутация будет уничтожена. Настройте отправку только для ваших доменов и приложений. Проверьте, что сервер отправляет тестовое письмо и оно доходит, посмотрите заголовки полученного письма, чтобы убедиться в корректности имени хоста и IP. На этом этапе письмо ещё может попадать в спам — это нормально, аутентификацию мы настроим дальше.

Шаг 3. SPF, DKIM и DMARC

Это ядро доставляемости, три записи в DNS вашего домена. SPF — запись, перечисляющая серверы, которым разрешено отправлять письма от вашего домена; добавьте в неё IP вашего сервера, чтобы получатели видели, что отправка легитимна. DKIM — криптографическая подпись писем: настройте подписывание в Postfix и опубликуйте открытый ключ в DNS, тогда получатель проверит, что письмо действительно от вас и не изменено в пути.

DMARC — политика, которая говорит почтовым системам, что делать с письмами, не прошедшими проверки SPF и DKIM, и присылает отчёты о том, кто отправляет от вашего домена. Начните с мягкой политики и отчётов, затем ужесточайте по мере уверенности. Все три записи обязательны: без SPF, DKIM и DMARC письма массово уходят в спам, каким бы чистым ни был IP. После настройки проверьте письмо специальными сервисами анализа доставляемости — они покажут, все ли проверки проходят и что ещё улучшить.

Шаг 4. Прогрев IP

Даже с идеальной настройкой новый IP нельзя сразу нагружать большой рассылкой — это гарантированно испортит репутацию. Прогрев означает постепенное наращивание объёма отправки: начните с малого числа писем в день на самую вовлечённую часть базы и увеличивайте объём день за днём. Почтовые системы видят, что новый отправитель ведёт себя аккуратно и его письма читают, и постепенно повышают доверие к адресу.

Отправляйте в первую очередь тем, кто точно ждёт ваши письма и открывает их: высокая вовлечённость и низкий процент жалоб на старте формируют хорошую репутацию. Следите за отчётами DMARC и за жалобами на спам, корректируя темп. Прогрев занимает от нескольких дней до недель в зависимости от целевого объёма, и торопиться здесь нельзя — испорченную на старте репутацию IP восстанавливать долго и трудно. Терпеливый прогрев окупается стабильной доставкой в инбокс.

Шаг 5. Чистота базы и поддержание репутации

Доставляемость — не разовая настройка, а постоянная гигиена. Держите базу подписчиков чистой: удаляйте адреса, которые возвращают ошибку несуществующего ящика, потому что отправка на мёртвые адреса портит репутацию. Обрабатывайте отписки мгновенно и не отправляйте тем, кто отписался, — жалобы на спам бьют по доставляемости сильнее всего.

Следите за метриками: процент доставленных, открытий, жалоб и отказов. Резкий рост жалоб или отказов — сигнал проблемы, которую нужно разобрать. Настройте ротацию логов почтового сервера, чтобы они не заполнили диск при больших объёмах. Периодически проверяйте, что ваш IP не попал в чёрные списки, и реагируйте быстро, если это случилось. Поддержание репутации — непрерывный процесс, но при аккуратной работе он сводится к соблюдению простых правил и регулярному контролю метрик.

Шаг 6. Оплата и запуск

Когда чистый IP с записью PTR получен, Postfix настроен, SPF, DKIM и DMARC работают, а прогрев начат, у вас есть собственная инфраструктура рассылки под полным контролем. Оплата сервера из России проходит без сложностей: MAATRIX принимает карты российских банков, СБП, криптовалюту и токен MAAT, поэтому иностранная карта не нужна независимо от локации.

Пройдите эту настройку внимательно, не пропуская шагов, — и ваши письма будут попадать в инбокс, а доставляемость окажется в ваших руках, а не в руках чужого сервиса с непредсказуемой репутацией. Собственный почтовый сервер с чистым IP и правильной аутентификацией — единственный надёжный путь к стабильной доставке, и настроенный один раз аккуратно, он служит основой рассылки на годы.

Частые вопросы