Как установить SMTP-сервер

Запуск почтового сервера на Windows

Собственный почтовый сервер нужен, когда компания отправляет сотни писем в день — клиентам, контрагентам, внутренним отделам. Поставить SMTP-сервер недолго: обычно это закладывают ещё при проектировании серверной инфраструктуры как дополнительную роль. Сам процесс установки зависит от ОС. В корпоративной среде чаще встречается Windows Server — там SMTP-компонент включается через «Добавление ролей и компонентов», а дальнейшая настройка идёт в консоли IIS Manager.

Что такое SMTP-сервер

SMTP-сервер — это программа, которая принимает письмо от отправителя, определяет маршрут и доставляет его на сервер получателя. Работает по схеме «клиент — сервер»: отправка → маршрутизация → доставка. Сам протокол SMTP (Simple Mail Transfer Protocol) придумали ещё в 1982 году, но с тех пор он оброс расширениями — STARTTLS, DKIM, SPF, DMARC. Голый SMTP без этих вещей сегодня бесполезен: письма просто улетят в спам. Поэтому одной установкой дело не ограничивается — нужна настройка аутентификации и шифрования.

Установка почтового сервера

Хорошо, когда потребность в почтовом сервере закладывается ещё на старте — тогда можно сразу заказать сервер с нужной конфигурацией под SMTP. Но чаще бывает иначе: бизнес растёт, переписка множится, и в какой-то момент публичные почтовые сервисы перестают справляться. Для полноценной работы почты используют связку из трёх протоколов: SMTP отвечает за отправку, POP3 — за скачивание писем на клиент, IMAP — за доступ к письмам с нескольких устройств с синхронизацией.

Настройка SMTP-сервера

Да, можно просто пользоваться Gmail, Яндекс.Почтой или другим публичным сервисом. Для десятка писем в день — нормально. Но когда компания отправляет сотни сообщений, публичные сервисы начинают блокировать аккаунт за «подозрительную активность». Особенно неприятно, если на этом же адресе висит домен компании. Собственный SMTP-сервер снимает лимиты на отправку, даёт контроль над всей перепиской и позволяет настроить автоматический бэкап писем — без оглядки на политику стороннего провайдера.

Автозапуск службы SMTPSVC

Если с настройкой почтового сервера для операционной системы Windows всё интуитивно понятно, поскольку требуется выполнить настройку веб-сервера и обозначить его роль в качестве почтового, то на следующем шаге у пользователя могут возникнуть ошибки. Так, например, системный администратор может столкнуться с некорректной отправкой внешней корреспонденции. Для контроля и автоматизации этого процесса используют службу SMTPSVC. Её запускают через программный код или соответствующие настройки.

Тестовый запуск почтового сервера

Аналогично запуску любого сервера, для почтового сервера тоже требуется тестовое включение. На этом этапе ИТ-специалист проверяет корректность отправки и приёма писем в зависимости от выбранных протоколов и дополнительных настроек резервного копирования, анонимного прочтения и т.д. Одновременно нужно учитывать привязку к внешнему хосту и провайдеру, а также доступ к почтовому серверу по IP пользователей локальной сети. Проверить настройку SMTP-сервера можно с помощью тестового текстового файла с указанием конкретного электронного адреса. Если все параметры выбраны верно, указанный адресат получит сообщение.

Почтовый сервер на Linux

На Linux установка почтового сервера идёт через пакетный менеджер — apt , dnf или что там у вас. Postfix, Exim, Sendmail — выбор MTA зависит от задачи, но Postfix сейчас де-факто стандарт: гибкий, хорошо документированный и не такой монструозный, как Sendmail. Вся настройка — через конфигурационные файлы и командную строку. Права root обязательны — без них ни пакет поставить, ни порты открыть. Если в штате нет админа, который дружит с Linux, — лучше позвать специалиста, чем гуглить каждую строчку конфига.

Преимущества SMTP-сервера

Снятие лимитов на отправку — это только начало. Свой почтовый сервер даёт ещё несколько бонусов: шифрование переписки на вашей стороне (TLS + S/MIME), бэкапы по расписанию, контроль заголовков и политик SPF/DKIM/DMARC. Плюс скорость: письма не стоят в очереди у Gmail, а уходят напрямую. Но просто поставить Postfix или hMailServer и забыть — не вариант. Нужно потратить время на настройку под конкретные задачи: объём писем, политика хранения, маршрутизация между доменами.

Компоненты системы

Прежде чем ставить — разберёмся, из чего состоит почтовая система. Три компонента: MTA (Mail Transfer Agent) — принимает и передаёт почту между серверами, MDA (Mail Delivery Agent) — раскладывает письма по ящикам пользователей, MUA (Mail User Agent) — это почтовый клиент, через который человек читает и пишет письма. На Windows всё это настраивается через GUI, и справиться можно без глубоких технических знаний. На Linux каждый компонент — отдельный пакет со своим конфигом.

Установка почтового сервера

Сама установка SMTP-сервера — дело на 10–15 минут.

Настройка почтового сервера

После установки SMTP-сервера ИТ-специалист выполняет настройки отправки и получения писем — за каждую часть процесса отвечает собственный протокол. Также на этом этапе выбирают домен в привязке к провайдеру. Название домена играет большую роль для бизнес-серверов, поскольку влияет на узнаваемость компании и лояльность потребителей. Также во время первичной настройки почтового сервера необходимо привязать адреса отправителей к их IP — это требуется и для обеспечения безопасности документооборота внутри компании.

Настройка очереди сообщений

SMTP-сервер из коробки не умеет бороться со спамом — это не его работа. Фильтрацию вешают отдельно: SpamAssassin, Rspamd, или что-то коммерческое. Без фильтра почтовый ящик быстро забьётся мусором, и легитимные письма перестанут доходить. Если спам уже стал проблемой — настройте очередь сообщений с приоритетами или автоматическую очистку по возрасту. Скорость обработки очереди в Postfix можно мониторить через mailq и qshape — удобно для диагностики «пробок».

Тестовый запуск

После завершения всех настроек почтового сервера ИТ-специалист выполняет тестовый запуск. Обычно тестирование SMTP-сервера проводят в три этапа: сначала проверяют корректность отправки письма внутри сервера и на внешние серверы, после чего тестируют получение сообщения. Если во время тестового запуска на каком-то этапе обнаружены погрешности — проверяйте настройки или запускайте утилиту по поиску ошибок.

Блокировка спама

Изначально в SMTP не было никакой защиты от спама — протокол создавался во времена, когда все друг другу доверяли. Пришлось достраивать защиту постфактум. На Windows-серверах антиспам обычно реализуют плагинами к почтовому серверу (например, встроенные фильтры в hMailServer). На Linux ставят отдельные пакеты — Rspamd, SpamAssassin, Amavis. Они анализируют заголовки, тело письма, репутацию отправителя и выносят вердикт: пропустить, пометить или отправить в карантин.

Защита SMTP-соединения

Когда речь идёт о бизнес-процессах, нужно обеспечить конфиденциальность сообщений как внутри почтового сервера, так и при отправке на внешние серверы. Делают это с помощью TLS-сертификата и генерации ключа.

Чем отличаются протоколы POP3 и IMAP

SMTP отвечает только за отправку. Чтобы пользователи могли читать почту, нужен протокол доступа — POP3 или IMAP.

POP3 (Post Office Protocol) скачивает письма на устройство и (по умолчанию) удаляет их с сервера. Подход простой, но если Вы читаете почту с ноутбука и телефона — синхронизации не будет.

IMAP (Internet Message Access Protocol) хранит письма на сервере и синхронизирует состояние между устройствами: прочитано, перемещено в папку, удалено — всё отражается везде. Для корпоративной среды, где у сотрудника два-три устройства, IMAP — единственный разумный вариант.

Установка Dovecot

Чтобы связать SMTP с протоколами доступа (POP3/IMAP), ставят MDA — и здесь Dovecot стал стандартом де-факто на Linux. Он обеспечивает получение, сортировку и раздачу писем по ящикам. Поддерживает Sieve-фильтры — можно настроить автоматическую сортировку по папкам без участия пользователя. У Dovecot репутация надёжного и хорошо защищённого MDA: поддержка SSL/TLS из коробки, гибкая система аутентификации (LDAP, SQL, PAM). Установка стандартная — через пакетный менеджер

Настройка Dovecot

Настройка Dovecot живёт в /etc/dovecot/ — набор конфигов, разбитых по функциям. Базовый порядок действий: указать протоколы (IMAP, POP3 или оба), настроить формат хранения (Maildir или mbox — Maildir надёжнее), прописать пользователей и подключить SSL-сертификат. Если нужна интеграция с Active Directory или LDAP — это отдельный этап. По ресурсам Dovecot нетребователен, но при большом количестве ящиков (тысячи) стоит заранее прикинуть нагрузку на диск и память.

Если нет желания разбираться в конфигах самостоятельно — специалисты ittelo.ru помогут подобрать серверное оборудование под почтовый сервер, поставят и настроят всё под задачи вашей компании.