Настройка почтового сервера: Postfix, Dovecot и антиспам в 2026 году

Почта - это не просто способ переписки, а критически важный канал для бизнеса. Если ваши письма уходят в спам или теряются по дороге, клиенты начинают нервничать, а сделки срываются. В 2026 году требования к доставляемости стали жестче никогда: провайдеры вроде Gmail и Microsoft Outlook активно отсеивают «подозрительные» отправителей. Чтобы выжить в этой среде, вам нужен надежный связка из Postfix, MTA-агента для отправки почты и Dovecot, сервера для приема и хранения писем (IMAP/POP3). Но одного их наличия недостаточно - без грамотной настройки антиспам фильтров половина ваших сообщений может так и не дойти до получателя.

Ключевые выводы

• Postfix отвечает за отправку, Dovecot - за получение. Они работают в паре, но требуют отдельной настройки DNS-записей (SPF, DKIM, DMARC).
• Базовый антиспам (Rspamd) должен быть настроен на этапе развертывания, а не добавлен постфактум.
• В 2026 году отсутствие записи BIMI или слабая репутация IP могут привести к мгновенному попаданию в спам даже при идеальном коде.
• Регулярный мониторинг логов важнее разовой настройки: ошибки доставки часто скрыты в деталях протокола SMTP.

Архитектура: как Postfix и Dovecot делят обязанности

Многие новички путаются в терминах MTA и MDA. Давайте разберемся просто. Postfix работает как почтальон: он берет письмо с вашего локального сервера, проверяет адрес, решает, куда его отправить (на другой сервер или в локальный ящик), и передает его дальше. Его главная задача - маршрутизация и доставка. Он умеет работать с TLS-шифрованием, виртуальными доменами и имеет гибкую систему разрешений доступа (ACL).

Dovecot выполняет роль почтового шкафа. Когда Postfix решает, что письмо нужно положить в ящик конкретного пользователя, он передает его Dovecot. Dovecot хранит эти письма на диске в формате Maildir или mbox и предоставляет доступ к ним через протоколы IMAP или POP3. IMAP позволяет синхронизировать почту между несколькими устройствами (телефон, ноутбук, планшет), что стало стандартом де-факто. POP3 же загружает письмо на устройство и удаляет его с сервера, что подходит только для старых сценариев.

Важный момент: они общаются друг с другом через Unix-сокеты или локальный порт 127.0.0.1. Это снижает нагрузку на сеть и повышает безопасность, так как трафик не уходит наружу. При настройке убедитесь, что в конфиге Postfix параметр relay_transport или local_transport указывает на Dovecot, если вы используете его как MDA (Mail Delivery Agent). Это частая причина того, почему письма «пропадают» - Postfix думает, что сам положил письмо в ящик, а на самом деле должен был передать его Dovecot.

Настройка базовых параметров: SPF, DKIM и DMARC

Прежде чем запускать антиспам, нужно доказать свою личность. Без трех DNS-записей современные почтовые сервисы будут относиться к вам с подозрением. SPF (Sender Policy Framework) - это список IP-адресов, которым разрешено отправлять почту от вашего имени. Запись выглядит так: v=spf1 mx a -all. Флаг -all означает, что любой другой отправитель считается подделкой. Это критично важно, так как хакеры часто шлют фишинговые письма с чужих доменов.

DKIM (DomainKeys Identified Mail) добавляет цифровую подпись к каждому письму. Она генерируется автоматически при отправке. Получатель проверяет эту подпись публичным ключом из вашей зоны DNS. Если подпись совпадает - письмо подлинное. Настройте генерацию ключей через пакет opendkim или встроенные модули Postfix. Размер ключа лучше выбрать 2048 бит, чтобы избежать проблем со старыми клиентами.

DMARC (Domain-based Message Authentication, Reporting and Conformance) объединяет SPF и DKIM. Она говорит получателю, что делать, если проверка SPF или DKIM прошла с ошибкой: отклонить письмо, положить в спам или ничего не делать. Для новых доменов рекомендую начать с политики p=none и собирать отчеты, а затем переходить к p=quarantine и p=reject. Это поможет выявить легальные источники отправки, которые вы могли забыть добавить в SPF.

Антиспам: Rspamd против SpamAssassin

Здесь начинается самое интересное. Два года назад многие еще использовали SpamAssassin. Но в 2026 году он считается тяжелым и медленным. Современная альтернатива - Rspamd. Он написан на C++, работает быстрее в 5-10 раз и потребляет меньше памяти. Rspamd использует байесовский анализ, проверку DNSBL (черных списков IP) и анализирует содержимое письма в реальном времени.

Интеграция Rspamd с Postfix происходит через транспортный агент. Вы указываете в конфиге Postfix, что все входящие письма должны пройти через Rspamd перед тем, как попасть в Dovecot. Rspamd присваивает каждому письму балл. Если балл выше порога (обычно 15.0), письмо помечается как спам и перенаправляется в папку «Спам». Порог можно настроить под себя: если вас много беспокоят ложные срабатывания, поднимите порог до 18.0. Если спам прорывается - опустите до 12.0.

Не забывайте про Greylisting. Это техника, когда первый раз, когда неизвестный сервер пытается отправить письмо, ему отвечают «попробуй позже». Настоящие почтовые серверы всегда пробуют снова через несколько минут. Боты и спамеры обычно этого не делают. Greylisting отсекает до 70% низкокачественного спама еще до этапа анализа содержимого. Включите его в Rspamd или настройте отдельно в Postfix.

Практическая конфигурация: пример файлов

Давайте посмотрим на конкретные фрагменты конфигов. В файле /etc/postfix/main.cf вы должны убедиться, что включены следующие параметры:

1. myhostname = mail.example.com - ваше FQDN имя.
2. mydestination = example.com, localhost.localdomain, localhost - домены, для которых вы принимаете почту.
3. inet_interfaces = all - слушать все интерфейсы (или конкретный IP).
4. smtpd_tls_security_level = may - предлагать TLS, но не требовать его принудительно на входе (чтобы не ломать старые клиенты).

Для интеграции с Rspamd добавьте строку: smtpd_milters = inet:localhost:11332. Это порт, на котором слушает Rspamd. Не забудьте перезапустить службы после изменений: systemctl restart postfix rspamd dovecot.

В конфиге Dovecot (/etc/dovecot/conf.d/10-mail.conf) проверьте пути к ящикам. Обычно используется структура ~/Maildir. Убедитесь, что права доступа корректны: пользователь, от которого запущен Dovecot (обычно dovenull или dovecot), должен иметь право читать файлы в домашних директориях пользователей.

Типичные ошибки и как их исправить

Первая и самая частая ошибка - неправильная запись PTR (Reverse DNS). Если ваш IP-адрес не имеет обратного DNS-записи, которая соответствует вашему hostname, многие крупные провайдеры сразу отправляют письмо в спам. Проверьте это командой dig -x your.ip.address. Запись должна возвращать тот же hostname, который указан в myhostname в Postfix.

Вторая проблема - конфликт версий сертификатов. Если вы используете Let's Encrypt, убедитесь, что автоматическое обновление сертификатов работает. Expired SSL certificate - это красный флаг для получателей. Настройте cron-задачу или systemd timer для проверки срока действия сертификата каждые 2 недели.

Третья ловушка - логи. Многие администраторы смотрят только на интерфейс веб-мейла. Но истина лежит в файлах /var/log/mail.log или journalctl -u postfix. Ищите строки status=bounced (письмо отклонено) и status=deferred (отложено). Если видите relay host ... said: 550 5.1.0 Unknown user, значит, проблема в базе пользователей Dovecot, а не в сети.

Мониторинг и обслуживание

Настроить сервер - это полдела. Вторая половина - следить за ним. Используйте инструменты вроде Nagios, Zabbix или простые скрипты на Bash для проверки состояния служб. Важно мониторить размер очереди писем в Postfix. Если очередь растет больше 1000 писем, значит, есть проблемы с доставкой (например, заблокирован IP или упал удаленный сервер).

Раз в месяц проводите тестовую отправку писем на разные провайдеров: Gmail, Yandex, Outlook, Mail.ru. Каждый из них имеет свои специфические требования. Например, Gmail очень чувствителен к количеству исходящих писем с одного IP в час. Если вы отправляете массовую рассылку, рассмотрите использование отдельного IP-адреса и домена для транзита, чтобы не портить репутацию основного почтового сервера.

Также не забывайте про резервное копирование. База пользователей Dovecot (если используется SQL или LDAP) и сами письма должны бэкапиться ежедневно. Потеря почты за последний день - катастрофа для любого бизнеса. Инструменты типа doveadm export позволяют быстро выгрузить данные в архив.