Почтовый сервер для компании

Если компания живёт в Active Directory и Outlook, а нужны переговорные, делегирование ящиков и ActiveSync, логичен Exchange. Учтите лицензии Windows Server и CAL плюс от 128 ГБ памяти под роль почтовых ящиков. Если такой привязки нет, связка Postfix, Dovecot и Rspamd или готовые сборки iRedMail, Mailcow и Zimbra дают тот же набор функций для сотрудников без лицензионных платежей. Разница в бюджете на 50 ящиков доходит до двух раз.

Один сервер на Xeon Silver с 64 ГБ памяти и SSD в RAID10 спокойно обслуживает 250-400 активных ящиков. Ограничение обычно не в процессоре, а в скорости дисков и объёме архива. При росте выше 500 ящиков почту разносят по ролям: отдельный узел под приём и антиспам, отдельный под хранение. Мы считаем нагрузку по числу писем в сутки и среднему размеру вложений, а не только по количеству пользователей.

Строка вида почтовый сервер ответил 550 5.7.1 это ответ принимающей стороны с причиной отказа. Коды 5xx говорят о постоянном отказе: адрес не существует, домен в чёрном списке, не проходит проверка SPF или DKIM. Коды 4xx временные, письмо повторно уйдёт из очереди: greylisting, перегрузка, лимит на число соединений. Мы смотрим лог MTA, находим точную причину и правим DNS, репутацию IP или настройки клиента.

Веб-интерфейс нужен почти всем: сотрудник заходит в почту с любого компьютера и телефона без настройки клиента. На Linux ставим Roundcube для простого почтового клиента в браузере или SOGo, если нужны общий календарь, задачи и адресная книга. Zimbra и Exchange идут со своими веб-клиентами. Почтовый сервер на Linux с веб-интерфейсом разворачивается за один день, а внешний вход закрываем сертификатом TLS и двухфакторной защитой.

Считайте от 5 до 15 ГБ на ящик в зависимости от того, как много вложений пересылают в компании. На 100 сотрудников это 0.5-1.5 ТБ полезного объёма, к нему добавляем 30 процентов запаса на рост за два года и место под индексы и логи. В RAID10 полезный объём вдвое меньше суммы дисков, это тоже учитываем. Старую переписку выносим в архив на SAS-диски или отдельное хранилище, чтобы не занимать дорогой SSD.

Чаще всего причина в DNS, а не в тексте письма. Отсутствует или неверна PTR-запись на IP, нет SPF, письма не подписаны DKIM, не настроен DMARC. Вторая причина это репутация адреса: свежий IP от провайдера мог раньше рассылать спам или стоять в списках. Мы проверяем IP по чёрным спискам до запуска, настраиваем все подписи и прогоняем тесты доставляемости на Gmail, Outlook.com, Mail.ru и Яндекс, а затем разбираем отчёты DMARC.

Облако удобно на старте и не требует железа, но платёж за ящики идёт вечно, а переписка хранится у чужого оператора. Свой почтовый сервер окупается примерно на 40-60 ящиках за два года и оставляет данные внутри компании, что важно при требованиях по персональным данным в Казахстане. Минус в том, что нужен администратор и резервный канал. Мы честно считаем оба варианта в деньгах и говорим, где облако выгоднее.

Да, ящики переносим утилитой imapsync с сохранением структуры папок, дат, флагов прочтения и вложений. Работает перенос с Gmail, Mail.ru, Яндекс 360, Zimbra, Exchange и любого сервера с IMAP. Схема обычная: первый прогон копирует основной массив заранее, второй догоняет разницу в момент переключения MX-записи. Простой сотрудников при этом составляет минуты. Крупные переносы делаем в выходные и держим старый ящик доступным ещё месяц.

Резервный MX это второй сервер с более низким приоритетом в DNS. Когда основной недоступен из-за аварии, обновления или обрыва канала, отправители видят его и передают почту туда, а не возвращают отправителю ошибку. После восстановления письма автоматически перетекают на основной сервер. Под эту роль хватает микросервера с 16 ГБ памяти за 380 000 ₸ или виртуальной машины на второй площадке. Настраиваем вместе с основным сервером.

Уровней три. Железо: диски в RAID1 или RAID10 с горячей заменой, два блока питания, ИБП с корректным завершением работы. Резервные копии: ежедневная инкрементальная копия ящиков и баз на отдельный сервер или NAS плюс еженедельная полная с проверкой восстановления. Архив: копия переписки за прошлые годы отдельно от рабочего тома. Схему бэкапа согласуем заранее и раз в квартал проверяем реальное восстановление ящика.

Postfix, Dovecot, Rspamd, ClamAV, Roundcube, SOGo, iRedMail и Mailcow распространяются свободно, платить за них не нужно. Zimbra в редакции Network Edition, Kerio Connect и Microsoft Exchange лицензируются, стоимость зависит от числа пользователей, для Exchange добавляются Windows Server и CAL. Мы показываем полную стоимость владения по каждому варианту до сделки, чтобы бюджет не вырос после запуска.

Да, с компаниями и ИП работаем по договору поставки и безналичному расчёту, выставляем счёт и счёт-фактуру ЭСФ. После отгрузки подписываем накладную и акт приёма-передачи, по настройке передаём паспорт почтовой системы со схемой DNS и учётными записями. Для тендеров и госзакупок готовим технические характеристики под требования конкурсной документации. Реквизиты и проект договора присылаем заранее, чтобы снабжение успело согласовать.