Выделенный сервер для корпоративной почты: конфигурация и цена

MAATRIX

Корпоративная почта — это инфраструктура, от которой зависит вся переписка компании, договоры и уведомления. Когда бесплатные ящики упираются в лимиты, а сторонний сервис читает вашу переписку и внезапно блокирует аккаунт, пора поднимать свой почтовый сервер. Правильно подобранный выделенный сервер для корпоративной почты даёт полный контроль, свои домены, нужный объём хранилища и репутацию IP, которую вы не делите ни с кем.

Почему для почты берут выделенный сервер

Почтовый сервер — это не только место, где лежат письма. Это репутация вашего IP-адреса перед всем интернетом. На виртуальном хостинге и в общих облаках IP делят десятки клиентов, и если кто-то из соседей рассылает спам, в чёрные списки попадаете вы все вместе. После этого ваши деловые письма начинают улетать в папку «Спам» у получателей, и вы даже не сразу это замечаете.

Выделенный сервер даёт собственный статический IP, репутацию которого формируете только вы. Плюс полный контроль над конфигурацией: свои правила фильтрации, свои квоты, своё шифрование, свои журналы. Для компании, которая относится к переписке серьёзно, это принципиально: письмо должно дойти, а данные — остаться внутри контура организации, а не на чужих серверах.

Из чего состоит почтовый сервер

Классический стек на Linux собирается из проверенных компонентов, каждый отвечает за свой участок:

• MTA (Postfix) — приём и отправка почты по SMTP.
• IMAP/POP-сервер (Dovecot) — хранение ящиков и доступ клиентов.
• Антиспам и антивирус (Rspamd, ClamAV) — фильтрация входящего потока.
• База данных или LDAP — учётные записи, домены, псевдонимы.
• Веб-интерфейс (Roundcube, SOGo) — почта в браузере, календари, контакты.

Собрать это можно вручную или готовой сборкой вроде iRedMail и Mailcow, которые ставят весь стек одной командой. Второй путь быстрее и меньше подвержен ошибкам конфигурации, поэтому для большинства компаний он предпочтительнее ручной настройки каждого демона по отдельности.

Доставляемость: PTR, SPF, DKIM, DMARC

Главная боль своего почтовика — чтобы письма не попадали в спам. Решается это правильной настройкой аутентификации домена. Без неё даже технически исправный сервер будет отвергаться крупными почтовыми системами. Разберём обязательный минимум:

• PTR-запись (обратная зона) — имя вашего сервера должно резолвиться в его IP и обратно. Настраивается на стороне провайдера, это критично.
• SPF — TXT-запись в DNS, перечисляющая, с каких серверов вы имеете право отправлять почту.
• DKIM — криптографическая подпись писем, подтверждающая, что письмо действительно от вашего домена и не изменено.
• DMARC — политика, что делать с письмами, не прошедшими SPF и DKIM.

Пример проверки PTR и генерации DKIM-ключа:

# Проверить обратную зону
host <IP-адрес-сервера>

# Сгенерировать DKIM-ключ (Rspamd)
rspamadm dkim_keygen -s mail -d example.com -k /var/lib/rspamd/dkim/example.key

Провайдер должен уметь настраивать PTR под ваш домен — уточняйте это при заказе, потому что без корректной обратной зоны доставляемость проседает сразу.

Сколько ресурсов нужно

Почта не самая тяжёлая нагрузка по CPU, но она чувствительна к диску и объёму хранилища. Считайте по числу ящиков и среднему размеру ящика:

Ключевые моменты при подсчёте:

• Объём под ящики — умножьте число сотрудников на реальный размер ящика (часто 5–20 ГБ). Прибавьте запас на рост.
• RAID обязателен — потеря почтового архива невосстановима, зеркало здесь не опция, а необходимость.
• RAM под антиспам — Rspamd и ClamAV любят память, на них закладывают несколько гигабайт.

Выбор локации: RU, US или UK

Локация влияет на доставляемость и на юридическую сторону. Универсального ответа нет, выбор зависит от того, где ваши получатели и какие требования к данным:

• Россия — если основная переписка внутри страны и есть требования 152-ФЗ по хранению персональных данных сотрудников и клиентов в РФ. Минимальный пинг до российских получателей и хорошая доставляемость на mail.ru и yandex.
• США — если много переписки с зарубежными партнёрами и сервисами, нужен чистый IP с хорошей репутацией в глобальных системах.
• Великобритания — если аудитория в Европе: низкий пинг до ЕС, соседство с GDPR-юрисдикцией, деловая респектабельность.

Для многих компаний рабочий вариант — держать почту там же, где основная аудитория, чтобы задержки и доставляемость были предсказуемыми. Если география смешанная, ориентируйтесь на тех получателей, для кого важнее скорость и надёжность доставки: как правило, это ключевые клиенты и партнёры. Менять локацию потом дороже, чем выбрать её правильно сразу, потому что при переезде почтового сервера приходится заново прогревать репутацию нового IP-адреса, а это недели аккуратной отправки. Поэтому вопрос локации решают на старте и осознанно, а не по остаточному принципу.

Резервное копирование и безопасность

Почтовый архив — это критичные данные, которые нельзя потерять. Организуйте защиту заранее:

# Закрываем всё лишнее, оставляем почтовые порты
ufw allow 25/tcp    # SMTP
ufw allow 465/tcp   # SMTPS
ufw allow 587/tcp   # Submission
ufw allow 993/tcp   # IMAPS
ufw allow 22/tcp    # SSH
ufw enable

Дальше — обязательная гигиена:

• ежедневные бэкапы ящиков и конфигурации на отдельное хранилище;
• обязательный TLS для всех соединений, самоподписанные сертификаты недопустимы — только Let's Encrypt или коммерческие;
• вход в систему по SSH-ключу, fail2ban против перебора паролей на SMTP и IMAP;
• регулярные обновления безопасности и мониторинг попадания IP в чёрные списки.

Честно: свой почтовик требует внимания. Если некому следить за репутацией IP и обновлениями, оцените, готовы ли вы к этому, — зато взамен получаете полный контроль над корпоративной перепиской.

Сколько это стоит и как заказать

Точная цена зависит от конфигурации: числа ядер, объёма памяти и, главное, дискового пространства под ящики. Небольшой компании до 50 человек хватает базового сервера, крупному офису на сотни сотрудников нужен NVMe-массив под архив. Логика простая: платите за объём хранилища и надёжность RAID, а не за экзотическое железо — почте оно не нужно.

MAATRIX собирает выделенный сервер под корпоративную почту в нужной локации и настраивает PTR под ваш домен, что решает половину проблем доставляемости сразу. Оплата — картой российского банка, по СБП, безналичным для юрлиц, криптой или токеном MAAT.

Частые вопросы