Re: [請益] mail server如何架?

[iman00b (I'm a n00b)]

以前我幫一些公司架過好幾個 mail server，最早用 sendmail 後來都用 postfix。
我偏好 FreeBSD server，主要是因為 ports 太好用了，
BSD 通常來說比 linux 穩定之外，BSD 系列還繼承了 BSD 4.3 socket，
因此在網路服務上效能通常比 linux 好。

如果你想用 liunx，我覺得 fedora 其實不是個很好的選擇，
debian 會比 fedora 好一些，如果你喜歡 red-hat 系列，
centos 可能都比 fedora 好一點，要不然就是用商業版的 red-hat，
因為 fedora 上面太多實驗性的東西，
對一個要求穩定性的伺服器來說不是很好的選擇。

此外我記得架 mail server 一定要跟 DNS 配合，像一些 relay 的設定，
沒辦法 DNS 反查會有問題。
當然這一部份我不知道現在是否還是這樣，
因為我最後一次幫人架 mail server 大概是六年前的事了。

而這部份有兩種方案，第一個 DNS 託管，第二個自己架，我兩種都有做過。
如果你是 Unix based 的新手，老實說我不是很建議你自己架，
這通常有兩種解決方式：

1. 找你認識的高手朋友幫忙。
2. 網路託管，如 Gmail 是個很好的選擇。

以前會幫人架，也是因為當時用 linux 架的人是新手，結果公司信箱一堆垃圾信，
我朋友不得已找我去協助的，我把系統弄好之後，就幾乎沒垃圾信了。
不過我不太記得那個擋垃圾信的軟體就是了，除此之外還有一些安全性設置都要做，
像一些擋 nmap scan/brute-force attack 之類最好都要弄一弄，
除此之外還要定期維護跟檢查，我不知道現在市面上是否有書在教這些東西，
我覺得架 server 很容易，但是要做好安全性就不容易。

你現在才開始邊學邊做，除非有人指點，不然就要有很大的決心跟精神弄好這一塊。
所以我還是建議你託管 XD。

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.42.62.136
→ billboy:FREEBSD的PORTS真的是好物~~
推 pingsky:1. 一定和 DNS 有關, MX record..
推 gmoz:好文
→ freeunixer:裝了 centos 還不是又會去裝一堆 repo 來裝非官方套件
→ freeunixer:有多少人在 CentOS 5 搞 mysql 只用預設的 Mysql 5.0?
→ freeunixer:要不實驗不會乾脆 minimal install or basic server.
→ freeunixer:總是會有這種人云亦云,二一添作五的說法傳個不停.
→ freeunixer:fedora 的確是要經常 upgrade version,尤其遠端更麻煩.
→ freeunixer:OpenBSD 也是每半年 UG 一版的.FreeBSD 現在比較容易.
→ freeunixer:話說 CentOS 5 ug to CentOS 6 ,誰挑戰成功了?
→ freeunixer:趕快告訴我...
推 pingsky:樓上好憤慨?
推 pingsky:說起來用 Open Solaris 似乎沒有太多這類的煩惱?
推 pingsky:原po 是在說我還是f大 @@
→ pingsky:<-- 沒認真回過文的傢伙         但也應該沒貶低別人..吧?
推 pingsky:哦.. 我後來感覺他好像有點憤世嫉俗,不知是否曾受身邊不專
→ pingsky:業的 同事/客戶/老闆 所害?
→ coflame:Server沒事不代表就不更新...經常會有Security Patch要上
→ freeunixer:我只是懶得全部點名而已.Debian 也是要 update 的,謝謝
→ freeunixer:我也曾把台 FreeBSD 6.x 放給它爛兩三年,人照跑馬照跳,
→ freeunixer:只到人家把上面的 web 移機整台砍掉重練為止.
→ freeunixer:一台機器可以幾年不去動它也沒啥了不起. 捫心自問,
→ freeunixer:之所以這樣不是因為我很有信心是高手,沒在怕.
→ freeunixer:只是因為沒那個本事,怕 ug 以後起不來,就出大事了.
→ freeunixer:尤其機器在遠端,離你幾百公里遠,甚至還跨了個海峽.
→ freeunixer:就算系統再單純,也會有 bug,隨時間過去,也會需要新功能
→ freeunixer:上面就提了,安裝什麼是看你選擇,怎麼升級是看你本事,
→ freeunixer:沒一個 Freenix 版本是號稱裝了免升級可以跑到世界末日
→ freeunixer:除非裝起來只是空機,沒人用,只為了看它能跑幾天沒當機.
→ freeunixer:FreeBSD 2.2.8 出來後過了過了八年,還卯起來放了 2.2.9
→ freeunixer:只能說這些人真有精神...人生偶兒總會碰見挺無厘頭的事
→ TonyQ:樓上兩位不用爭這種事情啊 我相信碰到事情你們都會處理的很
→ TonyQ:好  幹麼進行這種意氣之爭呢  討論怎麼保持穩定還比較重要XD
→ TonyQ:free 應該只是覺得有機會磨練時應該要多多嘗試，也不能
→ TonyQ:說是錯啦。:P
自刪自己的推文，格局我自己留著就好。 :)
※ 編輯: iman00b         來自: 114.24.51.40         (09/01 01:27)
→ TonyQ:iman大大，不要這麼衝啦。明明都是好人的啊。XDDD
→ TonyQ:我相信你們只是站不同立場在討論這個問題而已 難免針鋒相對
→ TonyQ:何必這麼嚴肅～～放輕鬆啦 :D
→ freeunixer:無所謂啦,格局留給大家,無能留給我就好.
→ freeunixer:我沒能力是事實,這點我很誠實,現在的job都快做不下去.
→ freeunixer:我只是要說,要怎麼做明明可以自己選,何必欲加之罪,
→ freeunixer:牽拖XX上面有什麼什麼?難不成它有強迫你要吞下去?
→ freeunixer:我在大陸一台機器要灌 CentOS 6 basic,大陸 server原廠
→ freeunixer:工程師x的大概把半片 DVD 的東西都 install 了,
→ freeunixer:代管的業務還要我自力自強把不要的移掉,因為他們不會弄
→ freeunixer:還不是摸鼻子自己上去搞半天.(媽的,記憶體還有4G抓不到
→ freeunixer:一堆人在幹譙 ubuntu 更新快,不穩定啥的,
→ freeunixer:ubuntu server edition 還不是 release 得很爽?
→ freeunixer:難不成 f 家 Xxmail 跟 d 家的 Xxmail source 不一樣?
→ freeunixer:我幾台 Fedora 上面跑的 Weblogic Server 也沒比較虛啊
→ freeunixer:不過我沒種去 ug 那幾台...Orz
→ freeunixer:我承認用 CentOS 省事一點,因為 branch UG 較方便...
→ freeunixer:但遇到 mail release 進版,還是要考慮是不是砍掉重練..
→ freeunixer:       main(打錯字...)
→ kxeme:FreeBSD 2.2.9 只是個惡搞而已啦 XD
→ kxeme:做了一陣子以後, 用什麼系統其實只是方不方便(習慣)的問題
→ kxeme:沒有關念的人用什麼系統都可以弄出一大堆問題來
→ freeunixer:不好意思說他們是吃飽撐著.至少人家也是花時間弄出來的