Настройка сервера с CentOS и настройка почты самописной CMS

1.     Настроить 2 сервера с CentOS 6.5. Наодном CMS, на второмПостфикс. В том числе настроить безопасность (настройки Apache, права доступа на папки и файлы,закрытие портов, смена 22-го порта, антивирус, файервол и т.д.). Ну, в общем,

все, что касается безопасности. Я не опытный пользователь Линукс, поэтому

специалисту должно быть виднее. Для меня главное, чтобы всё было сделано, как

положено.

2.     Создать на сервере2 (с IP 139.162.211.55)поддомен info.dazbi.ru Сейчас этотподдомен создан, но на сервере1 (IP 139.162.210.47), поэтому не работает,тк в DNS прописан IP сервера2. Мне этот поддомен необходим в физическом плане, чисточтобы закинуть туда верификационные файлы почтовиков для подключения их

некоторых сервисов. В принципе я думаю что и сам бы смог создать этот поддомен

за 10 минут, прописав в конфиге Апача серера2 то, что надо, но вдруг я чего-то

не знаю (всё же не профи), поэтому лучше создайте вы.

3.     Настроить почту на сервере. При настройке вампотребуется доступ к редактированию Доменной зоны. Доступ туда я вам не дам,

будем редактировать через меня, например, с демонстрацией экрана в Скайпе – вы

будете говорить что и где написать/поменять, а я буду делать.

Итак, настроить почту:

a.      чтобы все письма правильно верифицировались повсем следующим проверкам

- SPF

- PTR, rDNS

- DKIM

- DMARC

ВАЖНО! DKIM частично уже настроен на сайте, но я прошу вас егоперенастроить, заменив все верификационные коды.

SPF тоженастроен, но не совсем корректно работает.

b.     чтобы все письма имели верные (!!!) заголовки:

- Delivered-To:

- From:

- Received: from

- Received: by

- Reply-To:

- Return-path:

- List-unsubscribe:

- Precedence: Bulk (этот  только для info.dazbi.ru (!!!), так как только с него будут идти массовые рассылки)

При этом в качестве Return-Path для писем со ВСЕХ ящиков (кроме тех, чтоподключаются через Яндекс, там обратный адрес должен быть таким же, как и адрес

отправителя) должен быть указан [email protected].

А оповещения с List-unsubscribe также должны приходить на [email protected] с темой письма «List-unsubscribe:SPAM».

Возможно этоне все заголовки, т.к. я не специалист, а просто погуглил на эту тему. Поэтому

конечно другие необходимые заголовки тоже надо создать, если таковые нужны и

еще не созданы.

4.     Правильно настроить релей, чтобы никтопосторонний не мог использовать мои сервера для отправки/переотправки своей

почты. Я в этом совсем не разбираюсь, но просто нашел в сети инфо, что если

релей настроен неверно, то злоумышленники могут использовать мои сервера, а не

хотелось бы.

ДАННЫЕ ПО СЕРВЕРУИ ЯЩИКАМ:

1. есть 2 выделенных сервера.

2. на первом сервере (сервер1) с IP 139.162.210.47 стоит CentOS с CMS и привязанным доменом  dazbi.ru

3. на втором сервере (сервер2) с  IP 139.162.211.55 стоит CentOS ипочтовый сервер Постфикс

4. Часть почтовых ящиков, вида *@dazbi.ru, в частности ящики [email protected] и [email protected] подключены через сервисЯндекс.почты.

5. Часть почтовых ящиков вида *@dazbi.ru созданы в интерфейсе, работаютТОЛЬКО(!!!) на исходящие письма и используются для сервисных отправлений

(регистрация, восстановление паролей и т.д.). Исходящие с этих ящиков письма

нигде не сохраняются, да и не надо – отправили и забыли. Почта с этих ящиков

должна отправляться с сервера1 с помощью функционала CMS, которая на этом же сервере1.

6.  Все почтовыеящики вида *@info.mysite.ru созданы в интерфейсе CMS, работают ТОЛЬКО(!!!) на исходящие и предназначеныисключительно для массовых рассылок (оповещение о новых акциях, оповещение об

открытии сайта, подарки зарегистрированным пользователям и т.д.) Почта с этих

ящиков должна отправляться с сервера2, но с помощью того же функционала CMS, которая стоит насервере1.  Очень хотелось бы, чтобы висходниках (Свойства письма) данных писем фигурировал только IP сервера2.

Разделить ящики на два хоста я пытаюсь по рекомендациямпочтовиков. Которые советуют массовые рассылки сайта отправлять с отдельного

хоста. Например вот здесь https://yandex.ru/support/mail/spam/honest-mailers.xml«Хост, осуществляющий рассылку, должен отличаться от хоста, посылающего обычную

корреспонденцию».

Ящики в CMS создаются странице http://dazbi.ru/admin/?act=settings в двух местах:

1. на вкладке «Основное» вписывается ящик, который будетотправителем для оповещения пользователей об открытии сайта, если они указали

свой e-mail настранице-заглушке. Заглушка включается там же: «Отключить сайт для

пользователей (сайт будут видеть администраторы):»

А также этот ящик станет использоваться для отправкимассовой РАССЫЛКИ АКЦИЙ со страницы http://dazbi.ru/admin/?act=mailer

2. на вкладке «Настройка рассылки» (http://dazbi.ru/admin/?act=settings)вписываются ящики, которые потом можно будет указывать в настройках писем http://dazbi.ru/admin/?act=mail,сообщая CMS-ке с какогоименно ящика надо отправлять то ил иное письмо.

А также любой из этих ящиков можно затем использовать для отправки массовой

НОВОСТНОЙ РАССЫЛКИ со страницы  http://dazbi.ru/admin/?act=mailerЯщик можно будет выбирать при отправке из выпадающего списка.

3. на вкладке «Настройка рассылки» (http://dazbi.ru/admin/?act=settings)есть на выбор два метода отправки писем (SMTP и Встроенная). Сейчас выбранаВстроенная, но мне кажется, будет лучше, если будет выбрана SMTP. Однако этот вариант вроде как неработает и вроде как из-за настроек Апача (возможно ошибаюсь). Поэтому когда вы

их поменяете (конечно, если поменяете, решив, что так лучше), то (опять же,

если так будет лучше) настройте с SMTP.

На старом сайте выбран именно вариант SMTP и такиенастройки:

SMTP сервер: mail.info.mydiscont.ru

SMTP порт:  465

SMTP логин: [email protected]

SMTP пароль: ********************

SSL:  tls

ЗАКЛЮЧЕНИЕ

Дополнительно я записал небольшое видеопояснение, вотссылка:

https://yadi.sk/d/ngWA1mbzpY9eu

Также хотелось бы, чтобы всё работало, как положено, втом числе и в том случае, если я создам новые ящики. Об этом я тоже указал в

видео.

Ссылки по теме настройки почты, которые я нарыл:

- У Яндекса https://yandex.ru/support/mail/spam/honest-mailers.xml

- У Гугла https://support.google.com/mail/answer/81126?hl=ru

- у Мейл.ру https://help.mail.ru/mail-help/rules/info

- на Хабре https://habrahabr.ru/post/114852/

- на IXBT http://forum.ixbt.com/topic.cgi?id=7:26978

- просто на одном из сайтов http://www.remoteshaman.com/server/mta/nastrojka-sendmail-i-postfix-dlya-pravilnoj-otpravki-elektronnoj-pochty

По оплате. Сначала создаем безопасную сделку на 60у.е. Есливдруг в процессе работы вы решите, что необходимо увеличить её стоимость, то я

готов на это пойти (рассчитываю на вашу честность), но увеличение не может быть

больше, чем на 30у.е.

После подтверждения сделки я передам вам root доступына оба сервера, а также доступ в админку CMS.

Если в процессе работы вам от меня что-то потребуется, тонапишите мне в Скайпе. Я почти всегда сейчас в онлайне.

Полную копию данного Описания я прикрепляю в docx-файле.