Selvvært

Vores selvhostede e-mail-løsning, som alle vores produkter, er 100 % open source – både frontend og backend. Det betyder:

1. Fuldstændig gennemsigtighed: Hver linje kode, der behandler dine e-mails, er tilgængelig for offentlig kontrol
2. Fællesskabets bidrag: Alle kan bidrage med forbedringer eller løse problemer
3. Sikkerhed gennem åbenhed: Sårbarheder kan identificeres og rettes af et globalt fællesskab
4. Ingen leverandørlåsning: Du er aldrig afhængig af vores virksomheds eksistens

Hele kodebasen er tilgængelig på GitHub på https://github.com/forwardemail/forwardemail.net, licenseret under MIT-licensen.

Arkitekturen omfatter containere til:

• SMTP-server til udgående e-mail
• IMAP/POP3-servere til hentning af e-mail
• Webgrænseflade til administration
• Database til konfigurationslagring
• Redis til caching og ydeevne
• SQLite til sikker, krypteret postkasseopbevaring

Før du kører installationsscriptet, skal du sikre dig, at du har følgende:

• Operativsystem: En Linux-baseret server (understøtter i øjeblikket Ubuntu 22.04+).
• Ressourcer: 1 vCPU'er og 2 GB RAM
• Rodadgang: Administrative rettigheder til at udføre kommandoer.
• Domænenavn: Et brugerdefineret domæne klar til DNS-konfiguration.
• Ren IP: Sørg for, at din server har en ren IP-adresse uden tidligere spam-omdømme ved at tjekke sortlister. Mere info her.
• Offentlig IP-adresse med port 25-understøttelse
• Mulighed for at indstille omvendt PTR
• IPv4 og IPv6 understøttelse

[!TIP] Se vores liste over fantastiske mailserverudbydere

Cloud-init / Bruger-data

De fleste cloud-leverandører understøtter en cloud-init-konfiguration, når den virtuelle private server (VPS) er klargjort. Dette er en fantastisk måde at indstille nogle filer og miljøvariabler på forhånd til brug af scriptets indledende opsætningslogik, som vil omgå behovet for at spørge, mens scriptet kører for yderligere information.

Valgmuligheder

• EMAIL - e-mail brugt til påmindelser om certbot-udløb
• DOMAIN - tilpasset domæne (f.eks. example.com) bruges til opsætning af selvhosting
• AUTH_BASIC_USERNAME - brugernavn brugt i førstegangsopsætning for at beskytte webstedet
• AUTH_BASIC_PASSWORD - Passward brugt i førstegangsopsætning for at beskytte webstedet
• /root/.cloudflare.ini - (Kun Cloudflare-brugere) cloudflare-konfigurationsfil, der bruges af certbot til DNS-konfiguration. Det kræver, at du indstiller dit API-token via dns_cloudflare_api_token. Læs mere her.

Eksempel:

#cloud-config
write_files:
  - path: /root/.cloudflare.ini
    content: |
      dns_cloudflare_api_token = "xxx"
    owner: root:root
    permissions: '0600'
  - path: /etc/profile.d/env.sh
    content: |
      export EMAIL="test@myemail.com"
      export DOMAIN="mydomain.com"
runcmd:

chmod +x /etc/profile.d/env.sh

Kør følgende kommando på din server for at downloade og udføre installationsscriptet:

bash <(curl -fsSL https://raw.githubusercontent.com/forwardemail/forwardemail.net/master/self-hosting/setup.sh)

Debug installationsscript

Tilføje DEBUG=true foran installationsscriptet til udførligt output:

DEBUG=true bash <(curl -fsSL https://raw.githubusercontent.com/forwardemail/forwardemail.net/master/self-hosting/setup.sh)

Spørger

1. Initial setup
2. Setup Backups
3. Setup Auto Upgrades
4. Renew certificates
5. Restore from Backup
6. Help
7. Exit

• Indledende opsætning: Download den seneste videresendelses-e-mail-kode, konfigurer miljøet, bed om dit brugerdefinerede domæne og opsæt alle nødvendige certifikater, nøgler og hemmeligheder.
• Opsætning af sikkerhedskopiering: Vil opsætte en cron til at sikkerhedskopiere mongoDB og genoprette ved hjælp af en S3-kompatibel butik til sikker fjernlagring. Separat vil sqlite blive sikkerhedskopieret ved login, hvis der er ændringer til sikre, krypterede sikkerhedskopier.
• Opgradering af opsætning: Konfigurer en cron til at lede efter natlige opdateringer, som sikkert vil genopbygge og genstarte infrastrukturkomponenter.
• Forny certifikater: Certbot / lets encrypt bruges til SSL-certifikater og nøgler udløber hver 3. måned. Dette vil forny certifikaterne for dit domæne og placere dem i den nødvendige mappe, så relaterede komponenter kan forbruges. Se vigtige filstier
• Gendan fra backup: Vil udløse mongodb og redis for at gendanne fra backupdata.

Indledende opsætning (mulighed 1)

Vælg mulighed 1. Initial setup at begynde.

Når du er færdig, bør du se en succesmeddelelse. Du kan endda løbe docker ps at se de komponenter spundet op. Mere information om komponenter nedenfor.

Vigtige filstier

Note: Værtssti nedenfor er i forhold til /root/forwardemail.net/self-hosting/.

[!VIGTIG] Gem .env fil sikkert. Det er afgørende for genopretning i tilfælde af fejl. Du kan finde dette i /root/forwardemail.net/self-hosting/.env.

Indledende DNS-opsætning

Konfigurer de relevante DNS-poster i din valgte DNS-udbyder. Notér noget i parentes (<>) er dynamisk og skal opdateres med din værdi.

Omvendt DNS/PTR-record

Reverse DNS (rDNS) eller reverse pointer records (PTR records) er afgørende for e-mail-servere, fordi de hjælper med at bekræfte legitimiteten af den server, der sender e-mailen. Hver cloud-udbyder gør dette forskelligt, så du bliver nødt til at slå op, hvordan du tilføjer "Omvendt DNS" for at kortlægge værten og IP-adressen til dets tilsvarende værtsnavn. Mest sandsynligt i netværksdelen af udbyderen.

Port 25 blokeret

Nogle internetudbydere og cloud-udbydere blokerer 25 for at undgå dårlige aktører. Du skal muligvis indsende en supportbillet for at åbne port 25 til SMTP/udgående e-mail.

1. Åbn landingssiden Naviger til https://<domænenavn>, og erstat <domænenavn> med det domæne, der er konfigureret i dine DNS-indstillinger. Du bør se landingssiden for Videresend e-mail.

2. Log ind og ombord på dit domæne

• Log ind med en gyldig e-mail og adgangskode.
• Indtast det domænenavn, du ønsker at konfigurere (dette skal matche DNS-konfigurationen).
• Følg vejledningen for at tilføje det nødvendige MX og TXT optegnelser til verifikation.

3. Fuldfør opsætning

• Når du er verificeret, skal du gå til siden Aliaser for at oprette dit første alias.
• Konfigurer eventuelt SMTP til udgående e-mail i Domæneindstillinger. Dette kræver yderligere DNS-poster.

[!NOTE] Ingen information sendes uden for din server. Den selvhostede mulighed og den første konto er kun til admin-login og webvisning til at administrere domæner, aliaser og relaterede e-mail-konfigurationer.

Oprettelse af dit første alias

1. Naviger til siden Aliaser Åbn aliasadministrationssiden:

https://<domain_name>/en/my-account/domains/<domain_name>/aliases

2. Tilføj et nyt alias

• Klik Tilføj Alias (øverst til højre).
• Indtast aliasnavnet, og juster e-mail-indstillinger efter behov.
• (Valgfrit) Aktiver IMAP/POP3/CalDAV support ved at markere afkrydsningsfeltet.
• Klik Opret Alias.

3. Indstil en adgangskode

• Klik Generer adgangskode at oprette en sikker adgangskode.
• Denne adgangskode kræves for at logge ind på din e-mail-klient.

4. Konfigurer din e-mail-klient

• Brug en e-mail-klient som Thunderbird.
• Indtast aliasnavnet og den genererede adgangskode.
• Konfigurer IMAP og SMTP indstillinger i overensstemmelse hermed.

Indstillinger for e-mailserver

Brugernavn: <alias name>

Sender/modtager din første e-mail

Når du er konfigureret, bør du være i stand til at sende og modtage e-mail til din nyoprettede og selvhostede e-mailadresse!

Hvorfor virker dette ikke uden for Ubuntu

Vi søger i øjeblikket at understøtte Debian, MacOS og vil se til andre. Åbn venligst en diskussion eller bidrag, hvis du gerne vil se andre støttet.

Hvorfor fejler certbot acme-udfordringen

Den mest almindelige faldgrube er, at certbot / letsencrypt nogle gange vil anmode 2 udfordringer. Du skal være sikker på at tilføje BOTH txt optegnelser.

Eksempel: Du ser måske to udfordringer som denne: _acme-challenge.example.com -> "randomstring1" _acme-challenge.example.com -> "randomstring2"

Det er også muligt, at DNS-udbredelsen ikke er fuldført. Du kan bruge værktøjer som: https://toolbox.googleapps.com/apps/dig/#TXT/_acme-challenge.<your_domain>. Dette vil give dig en idé om, hvorvidt dine TXT-postændringer skal afspejles. Det er også muligt, at den lokale DNS-cache på din vært stadig bruger en gammel, forældet værdi eller ikke har opfanget de seneste ændringer.

En anden mulighed er at bruge de automatiske cerbot DNS-ændringer ved at indstille /root/.cloudflare.ini fil med api-tokenet i din cloud-init / bruger-data ved indledende VPS-opsætning, eller opret denne fil og kør scriptet igen. Dette vil administrere DNS-ændringerne og udfordringsopdateringerne automatisk.

Hvad er det grundlæggende auth-brugernavn og adgangskode

Til selvhosting tilføjer vi en første gangs browser native authentication pop op med et simpelt brugernavn (admin) og adgangskode (genereret tilfældigt ved indledende opsætning). Vi tilføjer bare dette som en beskyttelse, hvis automatisering/skrabere på en eller anden måde slår dig for først at tilmelde dig på weboplevelsen. Du kan finde denne adgangskode efter den første opsætning i din .env fil under AUTH_BASIC_USERNAME og AUTH_BASIC_PASSWORD.

Hvordan ved jeg, hvad der kører

Du kan løbe docker ps for at se alle de kørende containere, som bliver spundet op fra docker-compose-self-hosting.yml fil. Du kan også løbe docker ps -a for at se alt (inklusive beholdere, der ikke kører).

Hvordan ved jeg, om noget ikke kører, det burde være

Du kan løbe docker ps -a for at se alt (inklusive beholdere, der ikke kører). Du kan muligvis se en udgangslog eller note.

Hvordan finder jeg logs

Du kan få flere logs via docker logs -f <container_name>. Hvis noget forlod, er det sandsynligvis relateret til .env fil er konfigureret forkert.

I web-brugergrænsefladen kan du se /admin/emails og /admin/logs for udgående e-mail-logfiler og fejllogfiler.

Hvorfor ophører mine udgående e-mails

Hvis du ser en meddelelse som Timeout for forbindelsen, når du opretter forbindelse til MX-serveren... så skal du muligvis kontrollere, om port 25 er blokeret. Det er almindeligt, at internetudbydere eller cloud-udbydere blokerer dette som standard, hvor du muligvis skal kontakte support/file en billet for at få åbnet dette.

Hvilke værktøjer skal jeg bruge til at teste best practices for e-mailkonfiguration og IP-omdømme

Tag et kig på vores FAQ her.