مدیریت و بهینه‌سازی سرورهای ایمیل از جمله وظایف حیاتی برای مدیران سرور است. با افزایش تعداد کاربران و حجم ایمیل‌ها، نیاز به یک سرور ایمیل قوی و قابل اعتماد بیشتر احساس می‌شود. Postfix یکی از محبوب‌ترین سرورهای ایمیل است که به دلیل کارایی بالا، امنیت و انعطاف‌پذیری، انتخابی ایده‌آل برای مدیران سرور محسوب می‌شود. در این مقاله، نحوه نصب، پیکربندی و بهینه‌سازی Postfix در دایرکت ادمین بررسی می‌شود.
Postfix یک سرویس ایمیل (MTA) است که وظیفه ارسال، دریافت و مدیریت ایمیل‌ها را بر عهده دارد. این ابزار به دلیل پایداری بالا و قابلیت پیکربندی آسان، یکی از بهترین گزینه‌ها برای مدیریت ایمیل در سرورهای لینوکسی است.
برای نصب Postfix در سروری که از دایرکت ادمین استفاده می‌کند، مراحل زیر را دنبال کنید:
در صورتی که از سرویس‌های دیگری مانند Exim استفاده می‌کنید، ابتدا آن را حذف کنید:
sudo systemctl stop exim
sudo apt remove exim4
Postfix را با استفاده از دستورات زیر نصب کنید:
sudo apt update
sudo apt install postfix -y
در حین نصب، تنظیمات زیر را انتخاب کنید:
پس از نصب، باید فایل تنظیمات اصلی Postfix را ویرایش کنید. این فایل معمولاً در مسیر /etc/postfix/main.cf قرار دارد.
تنظیمات زیر را به فایل main.cf اضافه یا اصلاح کنید:
myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
relay_domains = $mydestination
home_mailbox = Maildir/
smtpd_banner = $myhostname ESMTP $mail_name
برای افزایش امنیت، TLS را فعال کنید. مقادیر زیر را به فایل main.cf اضافه کنید:
smtpd_tls_cert_file=/etc/ssl/certs/mail.cert
smtpd_tls_key_file=/etc/ssl/private/mail.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
پس از انجام این تغییرات، Postfix را مجدداً راه‌اندازی کنید:
sudo systemctl restart postfix
برای بهبود عملکرد و کاهش مصرف منابع، می‌توانید مراحل زیر را انجام دهید:
برای جلوگیری از سوءاستفاده، محدودیت‌هایی برای تعداد ایمیل‌های ارسالی تعیین کنید. به فایل main.cf اضافه کنید:
default_process_limit = 50
smtpd_client_connection_rate_limit = 10
Postfix به طور خودکار ایمیل‌هایی که ارسال نشده‌اند را در صف قرار می‌دهد. برای مدیریت این صف:
sudo postqueue -p # نمایش صف ایمیل‌ها
sudo postsuper -d ALL # حذف تمامی ایمیل‌ها از صف
برای نظارت بر عملکرد Postfix، از ابزارهایی مانند Mailgraph یا pflogsumm استفاده کنید:
sudo apt install pflogsumm
sudo pflogsumm /var/log/mail.log
برای افزایش امنیت، اقدامات زیر را انجام دهید:
این تنظیمات کمک می‌کنند تا ایمیل‌های شما معتبرتر باشند و در پوشه اسپم قرار نگیرند:
SPF: v=spf1 mx -all
DKIM: تنظیم کلیدهای عمومی و خصوصی در DNS
DMARC: _dmarc.example.com "v=DMARC1; p=none; rua=mailto:[email protected]"
برای جلوگیری از حملات Brute Force، از ابزار Fail2Ban استفاده کنید:
sudo apt install fail2ban
sudo systemctl enable fail2ban
دسترسی به سرویس SMTP را فقط به آی‌پی‌های معتبر محدود کنید:
smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination
Postfix به عنوان یک ابزار قدرتمند برای مدیریت سرورهای ایمیل، قابلیت‌های گسترده‌ای برای بهینه‌سازی و افزایش امنیت ارائه می‌دهد. با انجام مراحل فوق، می‌توانید سرور ایمیل خود را به طور کامل بهینه‌سازی کرده و از عملکرد بهتر و امنیت بالاتر آن بهره‌مند شوید.
برای خرید هاست با کیفیت و پشتیبانی حرفه‌ای، می‌توانید از خدمات هاست ماهان کلود استفاده کنید. با خرید هاست از خرید هاست از این سرویس، از سرعت بالا و امنیت بی‌نظیر برخوردار خواهید شد و می‌توانید سرورهای ایمیل خود را با اطمینان مدیریت کنید.