Несколько инстансов Postfix SMTP с изменением IP на одном VPS

• Если соединение начинается с первого IP-адреса, применяйте его как исходный. SMTP-сервер получателя будет считать, что электронное письмо отправлено именно с этого IP-адреса.
• Если соединение начинается с второго IP-адреса, то необходимо использовать его в качестве исходного. SMTP-сервер получателя будет считать, что сообщение отправлено именно с этого второго IP-адреса.

UFW

Если вы применяете брандмауэр UFW, внесите изменения в файл.

/etc/ufw/before. rules

.

sudo nano /etc/ufw/before. rules

Вставьте указанные строки в нижнюю часть этого файла. При необходимости измените IP-адрес.

# Правила NAT таблицы *nat :POSTROUTING ACCEPT [0:0] - A POSTROUTING - s 11.22.33.44-p tcp --dport 25 - j SNAT --to-source11.22.33.44

11.22.33.55-p tcp --dport 25 - j SNAT --to-source11.22.33.55 # Завершите каждую таблицу строкой 'COMMIT', иначе эти правила не будут обработаны COMMIT

Сохраните изменения и закройте файл, после чего перезапустите UFW.

sudo systemctl restart ufw

Firewalld

Если вы работаете с Firewalld, выполните две команды для настройки SNAT. При необходимости измените IP-адрес.

sudo firewall-cmd --permanent --direct --add-rule ipv4 nat POSTROUTING 0 - s 11.22.33.44-p tcp --dport 25 - j SNAT --to-source11.22.33.44Для добавления правила NAT в IPv4 с использованием FirewallD, выполните следующую команду:

css11.22.33.55-p tcp --dport 25 - j SNAT --to-source11.22.33.55

Перезапустите Firewalld для применения изменений.
sudo systemctl reload firewalld
Конфигурация резервного SMTP-пересылщика
Что, если отправленное вами письмо вернется из-за проблем с доставкой? В таком случае можно настроить Postfix на использование другого SMTP-инстанса, чтобы повторить отправку с альтернативного IP-адреса вашего VPS. Ваш сервер сможет переключаться между IP-адресами для снижения вероятности сбоев доставки. Подобный подход применяется и в Gmail.
К примеру, можно открыть файл main.cf, относящийся к основному экземпляру Postfix.
sudo nano /etc/postfix/main.cf
Вставьте следующую строку в конец данного файла.
smtp_fallback_relay = [11.22.33.55]:25
Таким образом, главный экземпляр Postfix попытается самостоятельно отправить электронное письмо, а в случае неудачи оно будет передано для доставки второму экземпляру Postfix.
smtp_fallback_relay имеет свои ограничения, так как функционирует лишь при мягком отклонении почты (код 4xx). В случае жесткого отклонения исходящей электронной почты (код 5xx) Postfix не активирует резервный ретранслятор.
Вы можете изменить код ответа SMTP с 5xx на 4xx, что заставит Postfix воспринимать все отклоненные письма как временные ошибки. Это позволит использовать резервный SMTP-ретранслятор. Для этого просто добавьте следующую строку в конец файла /etc/postfix/main.cf.
smtp_reply_filter = pcre:/etc/postfix/smtp_reply_filter
Сохраните файл и закройте его. После этого создайте файл /etc/postfix/smtp_reply_filter.
sudo nano /etc/postfix/smtp_reply_filter
Вставьте следующую строку в данный файл. Пожалуйста, убедитесь, что перед этой строкой нет пробелов.
/^5(.*)$/ 4$1
Сохраните файл и закройте его. Затем перейдите к созданию этой таблицы для поиска.
sudo postmap /etc/postfix/smtp_reply_filter
Настройте поддержку карт PCRE для Postfix.

Debian/Ubuntu: выполните команду sudo apt установить postfix-pcre.
CentOS/RHEL/Rocky Linux: выполните команду sudo dnf установить postfix-pcre.

Проверьте, чтобы все IP-адреса были включены в параметр mynetworks Postfix в файле main.cf, иначе SMTP-ретрансляция не будет функционировать. Это необходимо сделать для каждого экземпляра Postfix.
Перезапустите Postfix, чтобы новые настройки начали действовать.
sudo systemctl restart postfix
Включите запись PTR для каждого IP-адреса.
Kamatera не предоставляет возможность редактирования записи PTR непосредственно в панели управления. Чтобы добавить такую запись, необходимо открыть обращение в службу поддержки. Возможно, это не совсем удобно, но такая мера направлена на предотвращение использования платформы спамерами и на поддержание хорошей репутации IP-адресов для легитимных отправителей электронной почты, таких как мы.
Конфигурация SMTP-аутентификации
Теперь необходимо выполнить настройку SMTP-аутентификации для экземпляров Postfix postfix-smtp1.
sudo nano /etc/postfix-smtp1/master.cf
Включите указанные строки в данный файл, чтобы SMTP-клиенты могли проходить аутентификацию на TCP-портах 587 или 465 и отправлять исходящие письма.
submission inet n - y - - smtpd - o syslog_name=postfix/submission - o smtpd_tls_security_level=encrypt - o smtpd_tls_wrappermode=no - o smtpd_sasl_auth_enable=yes - o smtpd_relay_restrictions=permit_sasl_authenticated, reject - o smtpd_recipient_restrictions=permit_mynetworks, permit_sasl_authenticated, reject - o smtpd_sasl_type=dovecot - o smtpd_sasl_path=private/auth smtps inet n - y - - smtpd - o syslog_name=postfix/smtps - o smtpd_tls_wrappermode=yes - o smtpd_sasl_auth_enable=yes - o smtpd_relay_restrictions=permit_sasl_authenticated, reject - o smtpd_recipient_restrictions=permit_mynetworks, permit_sasl_authenticated, reject - o smtpd_sasl_type=dovecot - o smtpd_sasl_path=private/auth
Сохраните изменения и закройте документ. После этого остановите экземпляр postfix-smtp01.
sudo postmulti - i postfix-smtp1 - p stop
Запустите его еще раз.
sudo postmulti - i postfix-smtp1 - p start
Теперь необходимо сконфигурировать отдельный сокет для аутентификации SMTP Dovecot для экземпляра postfix-smtp1.
sudo nano /etc/dovecot/conf.d/10-master.conf
Ваш раздел для аутентификации сервиса может выглядеть следующим образом:
service auth < unix_listener /var/spool/postfix/private/auth < mode = 0660 user = postfix group = postfix >>
Необходимо создать новый unix_listener для экземпляра postfix-smtp1, использующего каталог /var/spool/postfix-smp1/ в качестве очереди.
service auth < unix_listener /var/spool/postfix/private/auth < mode = 0660 user = postfix group = postfix > unix_listener /var/spool/postfix-smtp1/private/auth mode = 0660 user = postfix group = postfix >  >
Сохраните изменения и закройте документ. После этого перезапустите Dovecot.
sudo systemctl restart dovecot
Проведение тестирования
Теперь у вас есть возможность отправлять тестовые электронные письма для проверки их функционирования.
Диагностика и решение проблем
Если в журнале почты ( /var/log/mail.log или /var/log/maillog ) отображается следующая ошибка,
postfix/submission/smtpd[4125]: warning: SASL: Connect to private/auth failed: No such file or directory postfix/submission/smtpd[4125]: fatal: no SASL authentication mechanisms
Это указывает на то, что вы не включили новый unix_listener для экземпляра postfix-smtp1 в конфигурационный файл Dovecot 10-master.conf.
Отсутствует подпись DKIM?
Если вы применяете OpenDKIM и ваше электронное письмо не имеет подписи DKIM, вам стоит настроить следующие параметры.
Запустите файл настройки OpenDKIM.
sudo nano /etc/opendkim.conf
Если в вашем файле присутствует строка, похожая на приведённую ниже, это означает, что OpenDKIM принимает соединения от Postfix через Unix-сокет.
Socket local:/var/spool/postfix/opendkim/opendkim. sock
Оставьте комментарий к ней. Необходимо настроить OpenDKIM для работы с TCP/IP сокетами.
Socket inet:8891@localhost
Сохраните изменения и закройте файл. Затем внесите изменения в файл main.cf для каждого экземпляра Postfix, добавив в него следующие строки, чтобы обеспечить подключение Postfix к OpenDKIM через сокет TCP/IP.
# Конфигурация Milter milter_default_action = accept milter_protocol = 6 smtpd_milters = inet:127.0.0.1:8891 non_smtpd_milters = $smtpd_milters
Сохраните изменения в файле и закройте его. После этого перезапустите все запущенные экземпляры Postfix.
Активировать автоматический запуск.
Основной экземпляр Postfix может быть автоматически активирован при загрузке системы.
sudo systemctl enable postfix
Однако это не приводит к автозапуску других экземпляров Postfix. Нам необходимо разработать сервис systemd, чтобы обеспечить его автозапуск.
sudo nano /etc/systemd/system/postfix-smtp1.service
Вставьте указанные строки в данный файл.
[Unit] Description=Запуск экземпляра postfix-smtp1 After=network. target [Service] Type=forking ExecStartPre=/bin/sleep 5 ExecStart=/bin/bash - c '/usr/sbin/postmulti - i postfix-smtp1 - p start' ExecStop=/bin/bash - c '/usr/sbin/postmulti - i postfix-smtp1 - p stop' ExecReload=/bin/bash - c '/usr/sbin/postmulti - i postfix-smtp1 - p reload' Restart=on-failure [Install] WantedBy=multi-user. target
Сохраните изменения и закройте файл. После этого перезапустите systemd.
sudo systemctl daemon-reload
Активируйте автоматический запуск при старте системы.
sudo systemctl enable postfix-smtp1
Приостановите работающий экземпляр postfix-smtp1.
sudo postmulti - i postfix-smtp1 - p stop
Теперь вы можете запустить его при помощи systemd.
sudo systemctl start postfix-smtp1
Способы обхода черных списков электронной почты.
Исходящие сообщения электронной почты могут быть заблокированы из-за того, что IP-адрес оказался в черном списке. Даже если вы не рассылаете спам, ваш почтовый сервер может попасть в этот список по обстоятельствам, которые не зависят от вас. Ознакомьтесь с приведенными рекомендациями, чтобы узнать, как избежать попадания в черные списки.

Способы обхода черных списков электронной почты.

Заключение
Надеюсь, это руководство оказалось полезным для настройки нескольких экземпляров почтового сервера Postfix с ротацией IP на одном VPS. Если вам понравился этот материал, не забудьте подписаться на нашу бесплатную рассылку, чтобы получать дополнительные советы и рекомендации.