SMTP relay și server de mail în România

Cutii poștale și e-mail tranzacțional, separate

Sunt două fluxuri cu riscuri diferite. Cutiile poștale ale firmei stau pe Mailu, cu webmail, filtre antispam și antivirus, cote și acces IMAP. E-mailul generat de aplicație, adică facturi, resetări de parolă, notificări, pleacă prin alt canal, cu alt IP și altă reputație. Așa un formular abuzat de roboți nu îți blochează corespondența comercială, iar o campanie trimisă greșit nu îți afectează cutiile de lucru.

• Mailu instalat pe domeniul tău: webmail, IMAP, filtre, cote
• Relay separat pentru mesajele trimise de aplicație
• Autentificare pe utilizator de aplicație, cu limite de trimitere
• Monitorizare a cozilor și a mesajelor respinse

Bune practici pe care le aplicăm la livrabilitate

Livrabilitatea nu este noroc, este o listă de verificări. O aplicăm la instalare și o reluăm periodic, pentru că regulile marilor furnizori de e-mail se schimbă de la un an la altul, fără anunț. Ce urmează este exact ce configurăm și ce îți lăsăm scris în ghidul de la predare, împreună cu valorile DNS publicate pentru domeniul tău și cu modul în care se citesc rapoartele primite.

• SPF, DKIM și DMARC publicate corect, cu rapoarte agregate activate
• PTR și rDNS potrivite cu numele serverului, plus încălzire treptată a IP-ului
• TLS obligatoriu pe transport, cu MTA-STS pentru domeniile care îl acceptă
• Reputație separată între cutiile poștale și relayul tranzacțional
• Limite de trimitere și tratarea mesajelor respinse, cu curățarea listelor

Portul 25, DNS-ul și ce ține de tine

Multe echipe din România descoperă că portul 25 este blocat în rețelele de acasă și la mai mulți furnizori de internet, ca măsură antispam. De aceea aplicațiile trimit pe 587 cu autentificare, iar 25 rămâne doar între servere de mail. Publicăm noi înregistrările DNS necesare, inclusiv MX, SPF, DKIM și DMARC, și îți explicăm ce urmărești în rapoarte. Ghidul complet, cu exemple de trimitere, stă la /documentatie/mailu-smtp-relay.

Orele incluse și migrarea

Instalarea Mailu, configurarea relayului și migrarea cutiilor intră în orele lunare din abonament: 1–8 ore pe VPS, 5–10 ore pe servere dedicate, în funcție de plan, și 10 ore pe GPU. Ceri lucrarea din panoul de client, la Servicii DevOps, și propui fereastra de migrare, de obicei într-un weekend. Migrarea de la alt furnizor este gratuită. Orele nu se reportează, iar ce depășește cota se acceptă și se facturează separat, la oră.

Cum lucrăm

1. Ceri lucrarea din panou

   Ne spui câte cutii ai, de unde vin și ce trimite aplicația, apoi propui fereastra de migrare din secțiunea Servicii DevOps.

2. Stabilim scopul și termenul

   Verificăm domeniul, DNS-ul actual și reputația IP-ului, apoi convenim ce se mută întâi și cât durează încălzirea trimiterii.

3. Livrăm și testăm trimiterea

   Instalăm Mailu și relayul, publicăm înregistrările DNS, migrăm cutiile, apoi testăm livrarea către principalii furnizori de e-mail.

4. Predăm cu documentație

   Primești ghidul de configurare, valorile DNS publicate, exemplele de trimitere din aplicație și modul de citire a rapoartelor DMARC.

Cazuri de utilizare

Tehnologii

• Mailu
• Postfix
• Dovecot
• Rspamd
• ClamAV
• Roundcube
• Let's Encrypt
• Prometheus

Întrebări frecvente

• Ce este un SMTP relay și cum funcționează?

  Este un server care preia mesajele aplicației tale și le livrează mai departe către destinatari, ocupându-se de cozi, reîncercări și reputație. Aplicația se autentifică și trimite pe portul 587, iar relayul aplică semnătura DKIM și gestionează mesajele respinse.

• De ce este blocat portul 25 la mai mulți furnizori de internet?

  Este o măsură veche împotriva spamului: calculatoarele infectate din rețelele rezidențiale trimiteau direct pe 25. De aceea aplicațiile folosesc 587 cu autentificare, iar portul 25 rămâne pentru comunicarea între servere de mail.

• Ce port SMTP folosesc: 25, 587, 465 sau 2525?

  Din aplicație folosește 587 cu STARTTLS, sau 465 pentru TLS implicit. Portul 25 este doar între servere. 2525 este o alternativă neoficială, utilă când rețeaua blochează celelalte porturi. Toate variantele le configurăm la instalare și le trecem în ghid.

• Cum configurez SPF, DKIM și DMARC pentru domeniul meu?

  Le publicăm noi în DNS: SPF listează sursele care pot trimite pentru domeniu, DKIM semnează criptografic mesajele, DMARC spune ce se face cu cele care nu trec verificarea și îți trimite rapoarte. Pornim în modul de observare și strângem politica după ce rapoartele arată curat.

• Server de mail propriu sau Google Workspace?

  Google Workspace este simplu, dar mesajele și metadatele ajung la un furnizor din afara UE și plătești pe cutie. Mailu pe serverul tău îți dă control, date în UE și număr de cutii limitat doar de resurse, în schimbul unei operări pe care o preluăm noi din orele incluse.

• Ce se întâmplă cu arhiva de mesaje la migrare?

  O mutăm integral prin IMAP, cu verificare pe numărul de mesaje și pe structura de foldere. Fereastra o alegem împreună, de obicei într-un weekend, și păstrăm sursa activă până confirmi că totul este la locul lui.