Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pratique:informatique:quit_gandi [23/09/2023 10:52] – [Outils utiles] Zatalyz
+++ pratique:informatique:quit_gandi [23/09/2023 11:01] (Version actuelle) – [Serveurs mails] Zatalyz
@@ Ligne 54: / Ligne 54: @@
 Notes variées :
-  * "mail en multi-domaine (TLS/SNI) avec la pile suivante: Postfix, Dovecot, Rspamd, Modoboa (donc avec NginX, uWsgi, Postgresql…)." [[https://forum.chatons.org/t/config-serveur-mail-en-2021/3095/2|Source]]
   * L'ajout des antivirus fait monter énormément le besoin matériel (RAM, CPU). Mais vraiment, hein. "Prévoir minimum 4Go de ram de base, monter à 8Go si y'a du webmail et portail de configuration"
   * Doc de référence :
-    * https://workaround.org/ "The ISPmail guide / A complete and educational guide to running your own mail server on Debian"
-    * https://rodolphe.breard.tf/article/mettre-en-place-un-serveur-mail-perso/ : OpenSMTPD/Dovecot/rspamd/
-    * https://blog.debugo.fr/serveur-messagerie-complet-postfix-dovecot-ldap-rspamd/ : Postfix/Dovecot/rspamd/Openldap
-    * https://forum.chatons.org/t/recette-pour-serveur-mail-securise/323/41
-  * Nécessité absolue de fail2ban et bien checker les logs, sinon on va se faire grave hacker la figure. https://forum.chatons.org/t/recette-pour-serveur-mail-securise/323/39
 Alternatives
@@ Ligne 77: / Ligne 70: @@
-===== Bonnes pratiques pour ne pas passer pour un spammeur =====
-Configurer le reversedns et, dans l'absolu, avoir un serveur dédié uniquement au mail, pas d'autres ports ouverts ni rien. C'est une marque de confiance et ça évite que les "gros" pensent qu'on s'est fait trouer parce qu'on a des ports bizarres ouverts.
-Limiter l'envoi de mails à la minute, par utilisateur :
-  * https://beamtic.com/rate-limiting-postfix
-Voir aussi diverses astuces sur https://wiki.chatons.org/doku.php/heberger/administration_systeme_avancee/mail
-Deux adresses mails sont nécessaires quand on gère son mail, afin de répondre à des RFC :
-  * postmaster@domain
-  * abuse@domain
-Ça peut être des aliases, mais si ça n'existe pas et qu'un autre fournisseur veut me contacter, ça va baisser la réputation.
-=== Anti-spammeurs de l'enfer ===
-Les gens qui bloquent pour les autres, et dont il faut comprendre les règles :
-  * VadeSecure