<html><body>Ahoj,<br> onehdá sem byl nucen rozebÄ›hnout nad domĂ©nou odesĂlánĂ a pĹ™Ăjem mailĹŻ zvolil sem postfix + dovecot a našel tento seriál http://www.abclinuxu.cz/serialy/stavime-postovni-server , podle nÄ›ho uĹľ bylo nastavenĂ hraÄŤkou ;). <br>To co dle popisu potĹ™ebuješ by mohlo bĂ˝t v tomto dĂle:<br>http://www.abclinuxu.cz/clanky/site/stavime-postovni-server-4-smtp-spam<br><br>David<br><br><p>---------- PĹŻvodnĂ zpráva ----------<br>Od: Ondrej Beranek <rainbof@gmail.com><br>Datum: 17. 2. 2014<br>PĹ™edmÄ›t: Re: [vpsFree.cz: community-list] JakĂ© MTA?</p><br><blockquote><div><div><div>pouĹľĂvám klasickĂ˝ kombo postfix, dovecot, fetchmail.<br><br>DĹŻvod je asi jasnej, mam poštu pro mnoho uĹľivatelĹŻ a domĂ©n; ale je pravdou Ĺľe ven strÄŤenĂ˝ smtp server a jeho provoz obÄŤas dovedou stroj potrápit. Pokud posĂláš pouze lokálnÄ› a nic nepĹ™ijĂmáš je asi jedno co pouĹľiješ a vpodstatÄ› mĹŻĹľeš pouĹľĂvat i sendmail. TakĹľe exim pokud jsi na nÄ›j zvyklĂ˝ je tĂ©Ĺľ vpohodÄ›.<br>
</div><div><br>ten Mandrill.com zkusim dĂky za tip :D<br></div></div><div><br><br><div>Dne 17. Ăşnora 2014 8:13 Jan BednaĹ™Ăk <span><<a href="mailto:jan.bednarik@gmail.com">jan.bednarik@gmail.com</a>></span> napsal(a):<br>
<blockquote style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>Ahoj,<div><br></div><div>provozovat vlastnĂ SMTP server se dnes nevyplatĂ. Je lepšà vyuĹľĂt nÄ›jakou sluĹľbu velkĂ˝ch hráčů, kteřà majĂ ošetĹ™enĂ© aby se nedostali na blacklisty, atp. Já osobnÄ› pouĹľĂvám Mandrill.com Za ty ceny (12000 mailĹŻ/mÄ›sĂc zdarma) se mi ani nevyplatĂ spouštÄ›t "apt-get install postfix" :-)</div>
<div><br></div><div>Honza</div></div><div><br><br><div>2014-02-16 23:50 GMT+01:00 Pavel Snajdr <span><<a href="mailto:snajpa@snajpa.net">snajpa@snajpa.net</a>></span>:<div>
<div><br>
<blockquote style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA256<br>
<br>
</div><div>On 02/16/2014 11:41 PM, "Ing. Lukáš JelĂnek - AIKEN" wrote:<br>
> S problĂ©my s doruÄŤovánĂm zpráv z domĂ©n bez SPF jsem se setkal<br>
> hlavnÄ› v pĹ™ĂpadÄ› konferencĂ Google Groups, u "obyÄŤejnĂ©ho" GMailu o<br>
> něco méně.<br>
><br>
> Nechápu, jak jsi přišel na to, že jsem pro SPF nadšený :-D Právě<br>
> naopak, komplikuje mi to život, protože jsou problémy s redirekty.<br>
> RozhodnÄ› nechci pro SPF jakkoli agitovat, ale na základÄ› zkušenostĂ<br>
> doporuÄŤuji si ho nastavit (netvrdĂm, Ĺľe restriktivnÄ›!), pokud to<br>
> jde.<br>
<br>
</div>Ok, to jsem si to prebral zas moc po svym :)<br>
<br>
Ja jenom vychazim z toho, ze jsem SPF uspesne do ted bojkotoval od<br>
momentu kdy vzniklo a musim rict, ze jsem s tim mel min problemu, nez<br>
kdybych ho zacal resit - to koukam, ze se nas tu na tom shodne vic...<br>
<br>
Toz tak :)<br>
<br>
/snajpa<br>
<div><div><br>
><br>
>> Nemam informaci ze by Google nejak posilal nekam mail z domen bez<br>
>> SPF. Mas neco konkretniho? Googlu zrovna prave staci revers,<br>
>> aspon to tak bylo vzdycky pro kazdou domenu, kterou jsem ja<br>
>> spravoval.<br>
>><br>
>> SPF je proste jenom dalsi slepa "technologicka" (spis bych rekl<br>
>> ze filozoficka az skoro nabozenska pro nekoho) vetev a nema cenu<br>
>> ji vubec resit :)<br>
>><br>
>> Beru ze jsi pro tu technologii nadseny (nebo vidis jeji uzitek),<br>
>> ale nechytla se, neni pouzivana tak siroce a tak... no vsak to<br>
>> musis videt sam, kolik z tech co maji legit servery na legit<br>
>> domenach vubec kdy SPF resilo. Ale nevidim moc smysl v agitovani<br>
>> pro technologii, ktera se nechytla (a o ktere vsichni vedi/tusi,<br>
>> ze je to fail).<br>
>><br>
>> Jestli jsem za posledni dobu videl nekomu blbnout postu, bylo to<br>
>> kvuli absenci reverzu, blacklistum nebo vtipnostem jako uplne<br>
>> chybejici MX (ono to na Acka taky fici, ale spolehlivost doruceni<br>
>> mailu je o hodne slabsi) a kvuli dalsim pitomostem.<br>
>><br>
>> Ono prijit s technologii, ktera zacne fungovat, jen kdyz ji<br>
>> nasadi vsichni nebo vetsina, je jak vidime... no jmenujme IPv6<br>
>> jako nejlepsi uspech takoveho ocekavani, DNSSEC jako dalsi a dalo<br>
>> by se pokracovat...<br>
>><br>
>> (tak a ted cekam, jak se rozjede flamewar 9000, to jsme tu<br>
>> dlouho nemeli, predem se omlouvam - trochu me vzdycky "nakopne"<br>
>> se rozepsat, kdyz nekdo advokuje takovyhle super-duper vymysly,<br>
>> kazdopadne to nemyslim zle a uz vubec ne jako utok, spis povzdech<br>
>> se sarkastickym pozlatkem)<br>
>><br>
>> /snajpa<br>
>><br>
>> On 02/16/2014 11:24 PM, "Ing. Lukáš JelĂnek - AIKEN" wrote:<br>
>>> SPF se sice nevyplatà kontrolovat, ale Google to dělá a zprávy<br>
>>> bez SPF (o těch, které SPF majà a přijdou z jiné adresy,<br>
>>> nemluvÄ›) ÄŤasto odmĂtá. Proto *je* Ĺ™ešenĂm SPF nastavit.<br>
>>><br>
>>>> ad 1/ DNS je základ - bez toho se to často ani nedoručà ad<br>
>>>> 2/ SPF a DKIM tento problĂ©m neĹ™ešĂ. Podle toho si cĂlvá<br>
>>>> strana (pokud to má aplikováno) ověřuje, že je mail (v<br>
>>>> jednochuchosti) z té IP adresy, kterou majitel domény<br>
>>>> prohlásil za důvěryhodnou/svou. Čili pomáhá bránit tomu, aby<br>
>>>> kdokoli nemohl jednoduše posĂlat maily cizĂm jmĂ©nem (pod cizĂ<br>
>>>> doménou).<br>
>>>><br>
>>>> Většina spamu má korektnà SPF/DKIM záznamy čili se je v<br>
>>>> podstatÄ› ani nevyplatĂ na tyto hodnoty kontrolovat.<br>
>>>><br>
>>>> Ono odeslat a doručit jsou 2 různé věci a nenà to vždy<br>
>>>> jednoduché. Záležà na mnoha okolnostech<br>
>>>><br>
>>>> Dne 16.2.2014 22:54, "Ing. Lukáš JelĂnek - AIKEN" napsal(a):<br>
>>>>> Má to dvě řešenà (potřeba implementovat pokud možno<br>
>>>>> obojĂ):<br>
>>>>><br>
>>>>> 1) MĂt (správnÄ›) nastavenĂ˝ reverznĂ záznam u serveru, ze<br>
>>>>> kterĂ©ho to odcházĂ. 2) MĂt pro danou domĂ©nu (správnÄ›)<br>
>>>>> nastavené DNS záznamy pro SPF.<br>
>>>>><br>
>>>>>> DĂky všem za názory. VidĂm to teda tak, Ĺľe tam nechám<br>
>>>>>> Postfix, nakonfigurovanĂ˝ tak, aby neodesĂlal jinou neĹľ<br>
>>>>>> lokálnà poštu (inet_interfaces = loopback-only) a<br>
>>>>>> hotovo.<br>
>>>>>><br>
>>>>>> A ještě bych se zeptal na jednu věc. Můžu odeslat email<br>
>>>>>> vpodstatÄ› z jakĂ©koliv adresy si vymyslĂm a to se<br>
>>>>>> konkrĂ©tnÄ› gmailu nelĂbĂ a zprávy velice rád háže do<br>
>>>>>> spamu. VĂm, Ĺľe s tĂm obÄŤas bojujĂ i rĹŻznĂ© webhostingy,<br>
>>>>>> odkud phpÄŤkaĹ™i odesĂlajĂ emaily pomocĂ php fuknce mail a<br>
>>>>>> neřešà SMTP. Tohle má nějaké řešen�<br>
>>>>>><br>
>>>>>><br>
>>>>>> Dne 16. Ăşnora 2014 21:46 komodo <<a href="mailto:komodo@gmx.us">komodo@gmx.us</a><br>
>>>>>> <mailto:<a href="mailto:komodo@gmx.us">komodo@gmx.us</a>>> napsal(a):<br>
>>>>>><br>
>>>>>> Jako podle me nejlepsi je nastavit mta a pak poresit<br>
>>>>>> crony. Ty co nepotrebujes poslat do /dev/null a ostatni<br>
>>>>>> nechat posilat maily.<br>
>>>>>><br>
>>>>>> Martin<br>
>>>>>><br>
>>>>>><br>
>>>>>> On Sunday, February 16, 2014 21:42:51 Jan Munclinger<br>
>>>>>> wrote:<br>
>>>>>>> Jo uĹľ to vidim :-D on tam napsal MAILTO=<prazdne<br>
>>>>>>> uvozovky> :-)<br>
>>>>>> UĹľ jsem se<br>
>>>>>>> lekl, Ĺľe Ĺ™ešĂm nÄ›co, co nepotĹ™ebuju :-)<br>
>>>>>>><br>
>>>>>>> Dne 16. Ăşnora 2014 21:40 komodo <<a href="mailto:komodo@gmx.us">komodo@gmx.us</a><br>
>>>>>> <mailto:<a href="mailto:komodo@gmx.us">komodo@gmx.us</a>>> napsal(a):<br>
>>>>>>>> Samozrejme nefunguje, Snajpa to asi myslel tak, ze<br>
>>>>>>>> ti nebude<br>
>>>>>> chodit nic<br>
>>>>>>>> :-)<br>
>>>>>>>><br>
>>>>>>>> On Sunday, February 16, 2014 21:38:00 Jan Munclinger<br>
>>>>>>>> wrote:<br>
>>>>>>>>> Moment, moĹľná mi nÄ›co nedocházĂ, ale MAILTO v<br>
>>>>>>>>> cronu funguje<br>
>>>>>> i bez<br>
>>>>>>>> nějakého<br>
>>>>>>>><br>
>>>>>>>>> MTA?<br>
>>>>>>>>><br>
>>>>>>>>> Dne 16. Ăşnora 2014 21:26 Pavel Snajdr<br>
>>>>>>>>> <<a href="mailto:snajpa@snajpa.net">snajpa@snajpa.net</a><br>
>>>>>> <mailto:<a href="mailto:snajpa@snajpa.net">snajpa@snajpa.net</a>>> napsal(a):<br>
>>>>>>>>>> -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256<br>
>>>>>>>>>><br>
>>>>>>>>>> On 02/16/2014 09:23 PM, Pavel Snajdr wrote:<br>
>>>>>>>>>>> Cau,<br>
>>>>>>>>>>><br>
>>>>>>>>>>> za dobu, co provozujem masiny, jsme se dostali<br>
>>>>>>>>>>> k<br>
>>>>>> nasledujicimu<br>
>>>>>>>>>>> (aspon @<a href="http://vpsfree.cz">vpsfree.cz</a> <<a href="http://vpsfree.cz">http://vpsfree.cz</a>> +<br>
>>>>>>>>>>> @relbit):<br>
>>>>>>>>>>><br>
>>>>>>>>>>> - pokud potrebuju jednoduchy MTA jenom na<br>
>>>>>>>>>>> preposilani na<br>
>>>>>> vyssi mx,<br>
>>>>>>>>>>> pouziju sendmail, protoze je default v RHEL6<br>
>>>>>>>>>>> (= defaulty<br>
>>>>>> jsou pro<br>
>>>>>>>>>>> liny, a navic sendmail zabira o neco min RAM<br>
>>>>>>>>>>> nez<br>
>>>>>> postfix, coz pri<br>
>>>>>>>>>>> stovkach instanci jde poznat) - tzn. na<br>
>>>>>>>>>>> jednoduchej<br>
>>>>>> forwarder<br>
>>>>>>>>>>> proste pouzij co je default, nech ho posilat<br>
>>>>>>>>>>> jenom veci z localhostu (zadnej relaying) a je<br>
>>>>>>>>>>> to<br>
>>>>>>>>>>><br>
>>>>>>>>>>> - pokud nepotrebuju posilat maily z toho<br>
>>>>>>>>>>> systemu tak tam<br>
>>>>>> MTA nemam<br>
>>>>>>>>>>> vubec (ze mit na serveru MTA je nutnost je<br>
>>>>>>>>>>> takova ta<br>
>>>>>> naucena,<br>
>>>>>>>>>>> zvykla, moudrost, kterou nikoho nenapadne moc<br>
>>>>>>>>>>> overovat).<br>
>>>>>> Ad cron<br>
>>>>>>>>>>> davam vetsinou MAILTO="" a je to vyreseny<br>
>>>>>>>>>>> (stejne je to z 99.99999999999% spam a nikdo to<br>
>>>>>>>>>>> nikdy necte)<br>
>>>>>>>>>>><br>
>>>>>>>>>>> - na cokoliv slozitejsiho davam postfix, dobre<br>
>>>>>>>>>>> se<br>
>>>>>> konfiguruje :)<br>
>>>>>>>>>>> Bezpecnejsi vs. nebezpecnejsi neni kriterium,<br>
>>>>>>>>>>> je to<br>
>>>>>> proste sluzba<br>
>>>>>>>>>>> na privilegovanym portu, o kterou je potreba<br>
>>>>>>>>>>> se starat,<br>
>>>>>> at tam je<br>
>>>>>>>>>>> nainstalovany cokoliv (je to jenom software a<br>
>>>>>>>>>>> jako<br>
>>>>>> software to<br>
>>>>>>>>>>> bude mit vzdycky nejaky chyby).<br>
>>>>>>>>>> A jeste k tomuhle a ad exim, kterej zminujes -<br>
>>>>>>>>>> Debian ma<br>
>>>>>> security<br>
>>>>>>>>>> team, kterej podporuje kazdej stable release. A<br>
>>>>>>>>>> ti musi<br>
>>>>>> podporovat<br>
>>>>>>>>>> prave hlavne defaulty a nejcastejc pouzivany<br>
>>>>>>>>>> aplikace.<br>
>>>>>> Tzn. staci<br>
>>>>>>>>>> proste drzet ten system up-to-date a jsi v cca.<br>
>>>>>>>>>> stejny<br>
>>>>>> situaci jako s<br>
>>>>>>>>>> jakymkoliv jinym MTA.<br>
>>>>>>>>>><br>
>>>>>>>>>>> /snajpa<br>
>>>>>>>>>>><br>
>>>>>>>>>>> On 02/16/2014 09:15 PM, Jan Munclinger wrote:<br>
>>>>>>>>>>>> Ahoj,<br>
>>>>>>>>>>>><br>
>>>>>>>>>>>> zajĂmalo by mÄ›, jakĂ˝ soft pro odesĂlánĂ<br>
>>>>>>>>>>>> emailĹŻ<br>
>>>>>> pouĹľĂváte na svĂ˝ch<br>
>>>>>>>>>>>> serverech. Na debianu je defaulte exim4, ale<br>
>>>>>>>>>>>> "tvrdĂ<br>
>>>>>> se", Ĺľe je<br>
>>>>>>>>>>>> děravý, že je bezpečnějšà Postfix. Pokud se<br>
>>>>>>>>>>>> bavĂm o<br>
>>>>>> emailech<br>
>>>>>>>>>>>> odesĂlanĂ˝ch ze samotnĂ©ho serveru (cron,<br>
>>>>>>>>>>>> apticron, atd),<br>
>>>>>> tzn, Ĺľe<br>
>>>>>>>>>>>> nechci provozovat mail-server - nejsou oba<br>
>>>>>>>>>>>> zbyteÄŤnĂ˝<br>
>>>>>> overkill?<br>
>>>> _______________________________________________<br>
>>>> Community-list mailing list <a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>
>>>> <a href="http://lists.vpsfree.cz/listinfo/community-list">http://lists.vpsfree.cz/listinfo/community-list</a><br>
>>> _______________________________________________ Community-list<br>
>>> mailing list <a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>
>>> <a href="http://lists.vpsfree.cz/listinfo/community-list">http://lists.vpsfree.cz/listinfo/community-list</a><br>
>> -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using<br>
>> GnuPG with Thunderbird - <a href="http://www.enigmail.net/">http://www.enigmail.net/</a><br>
>><br>
>> iF4EAREIAAYFAlMBPRUACgkQMBKdi9lkZ6oODAEAi+MXvWuIJ58Rdb60ePU7fEZh<br>
>> BXFj3B9yUS/5v4Q3iDEA/3qCwAnW92EwLOMDHFwj2lHKXW/f5CQWbTBMf7hVLACm<br>
>> =FXXi -----END PGP SIGNATURE-----<br>
>> _______________________________________________ Community-list<br>
>> mailing list <a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>
>> <a href="http://lists.vpsfree.cz/listinfo/community-list">http://lists.vpsfree.cz/listinfo/community-list</a><br>
><br>
> _______________________________________________ Community-list<br>
> mailing list <a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>
> <a href="http://lists.vpsfree.cz/listinfo/community-list">http://lists.vpsfree.cz/listinfo/community-list</a><br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v1<br>
Comment: Using GnuPG with Thunderbird - <a href="http://www.enigmail.net/">http://www.enigmail.net/</a><br>
<br>
</div></div>iF4EAREIAAYFAlMBQMsACgkQMBKdi9lkZ6oHnAEAgk0I1tN9Lic1AZ693c430ng3<br>
VdKSpg/RogGanABgq3EA/jbuPs6ZuaFKXgDt17z8Fkpy0G/pbJv43LZ37GblXQ/x<br>
=TSQf<br>
<div><div>-----END PGP SIGNATURE-----<br>
_______________________________________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>
<a href="http://lists.vpsfree.cz/listinfo/community-list">http://lists.vpsfree.cz/listinfo/community-list</a><br>
</div></div></blockquote></div></div></div><br></div>
<br>_______________________________________________<br>
Community-list mailing list<br>
<a href="mailto:Community-list@lists.vpsfree.cz">Community-list@lists.vpsfree.cz</a><br>
<a href="http://lists.vpsfree.cz/listinfo/community-list">http://lists.vpsfree.cz/listinfo/community-list</a><br>
<br></blockquote></div><br></div>
</div>_______________________________________________<br>Community-list mailing list<br>Community-list@lists.vpsfree.cz<br>http://lists.vpsfree.cz/listinfo/community-list</blockquote></body></html>