Configurare un server di posta elettronica con Docker
È possibile configurare in pochi passi il proprio server di posta elettronica per il massimo controllo del traffico di messaggi digitali. Particolarmente popolare è l’impostazione tramite Docker, ad esempio con lo stack pronto all’uso “Docker Mailserver”. Quali sono i requisiti da soddisfare? E come si configura esattamente un server di posta elettronica?
Configurate facilmente il vostro server di posta elettronica con IONOS. Potrete usufruire di numerosi vantaggi, come uno spazio di archiviazione ampio ed espandibile, un dominio personale, crittografia automatica, funzioni di calendario e di ufficio o l’archiviazione delle e-mail. IONOS vi offre inoltre i più elevati standard di sicurezza in data center europei certificati ISO.
Server di posta elettronica personale: quale hardware è necessario?
Per poter gestire un server di posta elettronica personale, è necessario innanzitutto disporre dell’hardware adeguato. L’entità delle prestazioni richieste dipende da vari fattori: sono determinanti, tra l’altro, il numero di messaggi inviati al giorno e il numero di persone che utilizzano il server e quando. Anche la dimensione media dei messaggi scambiati è rilevante. È necessario prevedere più capacità per servizi aggiuntivi come un sistema di backup o scanner di contenuti (protezione da spam, phishing, ecc.). In ogni caso, serve anche un indirizzo IP statico per garantire un’interazione corretta con altri server di posta elettronica.
Quindi, quando si cerca un ambiente adatto per configurare il proprio server di posta, le capacità necessarie giocano un ruolo fondamentale. Per l’invio di pochi messaggi digitali al giorno, è sufficiente una semplice configurazione iniziale, mentre un server di posta elettronica molto utilizzato nel settore aziendale dovrebbe avere a disposizione un bel po’ di RAM, CPU e spazio di archiviazione.
Non importa che utilizziate Linux o Windows: non dimenticate di pianificare le risorse per il sistema operativo sottostante.
Abbiamo riassunto tre scenari esemplari di server di posta e assegnato a ciascuno i pacchetti server IONOS appropriati.
Esempio di utilizzo del server di posta elettronica | Hardware | Pacchetto IONOS adatto |
Server domestico personale con poco traffico | 2 vCore, 4 GB di RAM, 60 GB di spazio su disco | |
Server di posta elettronica per una piccola azienda con un traffico fino a 1.000 e-mail al giorno | 4 vCore, 8 GB di RAM, 100 GB di spazio sul disco | |
Server di posta elettronica aziendale con un traffico di oltre 50.000 e-mail al giorno | 8 vCore, 16 GB di RAM, 500 GB di spazio su disco |
Con un server dedicato di IONOS avrete accesso a un hardware aziendale riservato esclusivamente per voi. Tuttavia, esistono anche i due modelli “VPS” e “Server Cloud” che si basano su risorse virtualizzate condivise con altri clienti, senza che le prestazioni risultino in qualche modo inferiori.
Tutorial passo per passo: configurazione di un server di posta elettronica con Docker
Se desiderate impostare un server di posta elettronica, avete diverse opzioni. Nel seguente tutorial, ad esempio, abbiamo scelto un server basato sul container Docker “docker-mailserver”. L’agile container open source (con licenza MIT) fornisce uno stack pronto all’uso per configurare il proprio server di posta elettronica: sono inclusi tutti i componenti importanti come un server SMTP, un server IMAP o POP3, un software antispam e antivirus o un servizio di directory LDAP.
Se desiderate lavorare con un’immagine Docker come “docker-mailserver”, dovete installare prima di tutto la piattaforma di container. Trovate maggiori informazioni al riguardo nel nostro tutorial su Docker.
Leggete nei paragrafi seguenti come funziona esattamente la configurazione del server di posta elettronica con “docker-mailserver”.
Primo passaggio: ottenere l’immagine Docker
Per ottenere l’immagine più recente di “docker-mailserver”, andate sulla directory ufficiale dello stack su dockerHub o sul repository ufficiale GitHub della collezione di strumenti.
Se decidete di utilizzare la directory dockerHub, ottenete l’immagine inserendo la voce seguente sulla riga di comando:
docker pull mailserver/docker-mailserverPer l’installazione dalla directory di GitHub date il seguente comando:
docker pull ghcr.io/docker-mailserver/docker-mailserver:edgeSecondo passaggio: configurare docker-compose.yml
Nel passaggio successivo preparatevi ad avviare il container “docker-mailserver”. Per farlo, create una cartella per il server di posta da configurare, ad esempio “mail-server-docker”. Quindi create un nuovo file YAML in questa cartella con il nome docker-compose.yml e aggiungete il seguente contenuto per una configurazione di base del server di posta elettronica:
version: '3.8'
services:
mailserver:
image: docker.io/mailserver/docker-mailserver:latest
container_name: mailserver
hostname: mail-server
# example.com va sostituito con il proprio dominio per il server di posta elettronica:
domainname: example.com
ports:
- "25:25"
- "587:587"
- "465:465"
volumes:
- ./docker-data/dms/mail-data/:/var/mail/
- ./docker-data/dms/mail-state/:/var/mail-state/
- ./docker-data/dms/mail-logs/:/var/log/mail/
- ./docker-data/dms/config/:/tmp/docker-mailserver/
# Il percorso è da adattare di conseguenza:
- ./docker-data/nginx-proxy/certs/:/etc/letsencrypt/
- /etc/localtime:/etc/localtime:ro
environment:
- ENABLE_FAIL2BAN=1
# Se viene utilizzato letsencrypt per i certificati SSL/TLS (altrimenti va adattato)
- SSL_TYPE=letsencrypt
- PERMIT_DOCKER=network
- ONE_DIR=1
- ENABLE_POSTGREY=0
- ENABLE_CLAMAV=0
- ENABLE_SPAMASSASSIN=0
- SPOOF_PROTECTION=0
cap_add:
- NET_ADMIN # For Fail2Ban to work
- SYS_PTRACEPer un elenco dettagliato delle possibili impostazioni per la configurazione del server di posta elettronica, consultate il manuale ufficiale online di docker-mailserver su GitHub.
Terzo passaggio: rilascio delle porte
Nel file YAML vanno inserite le tre porte classiche 25, 465 e 587 del server SMTP, che devono essere rilasciate anche nelle impostazioni del firewall del vostro server per garantire un funzionamento regolare. La procedura esatta dipende dal sistema e dal provider: i clienti IONOS (VPS, server cloud, server dedicato), ad esempio, possono facilmente procedere a rilasciare le porte tramite il Cloud Panel. I passaggi necessari sono i seguenti:
- Effettuate l’accesso con i vostri dati personali nella pagina di login del Cloud Panel.
- Andate alla sezione “Server & Cloud”.
- Selezionate l’hardware del server noleggiato su cui desiderate configurare il server di posta elettronica.
- Cliccate su “Rete” nel menu a sinistra e poi su “Regole firewall”.
- Aggiungete le tre porte TCP “25”, “465” e “587” una dopo l’altra tramite la voce “Crea”.
Quarto passaggio: accettare il nome host nelle impostazioni DNS
Nel passaggio successivo, dovete assicurarvi che il servizio DNS del server utilizzi un record MX per il nome host configurato nel secondo passaggio (qui: “mail-server”). Inoltre, è necessario aggiungere un record SPF-TXT con il nome host e il valore “v=spf1 mx ~all”.
I clienti IONOS possono avviare queste impostazioni DNS per il proprio server anche tramite il Cloud Panel, procedendo come segue:
- Effettuate nuovamente l’accesso sulla pagina di login del Cloud Panel, se non siete più connessi.
- Cliccate sulla voce “Domini & SSL”.
- Premete l’icona dell’ingranaggio in corrispondenza della voce del dominio su cui avete impostato il server di posta elettronica e selezionate la voce “DNS”.
- Ora avete la possibilità di aggiungere i due record MX e SPF-TXT tramite il pulsante “Aggiungi record”.
Infine, applicate le modifiche facendo clic sul pulsante per ripristinare il dominio nel menu superiore. Confermate le modifiche effettuate e fate clic su “Ripristina ora”.
Non avete ancora un vostro indirizzo web su cui potete configurare il vostro server di posta elettronica? Registrate subito il dominio desiderato su IONOS.
Quinto passaggio: generare le chiavi DKIM
Per aumentare il livello di sicurezza del vostro server di posta elettronica, generate ora un record DKIM per il vostro dominio. Con l’aiuto di questa tecnica di crittografia, i messaggi possono essere successivamente firmati digitalmente. Per generare la coppia di chiavi, utilizzate il file di script setup.sh, che si trova nella directory docker-mailserver. Eseguite il seguente comando:
./setup.sh config dkimAggiungete il record generato, che si trova nel file docker-data/dms/config/opendkim/keys/example.com/mail.txt, ai record DNS come un altro record TXT, in modo che i server di posta ricevuti possano recuperare la chiave pubblica. Il risultato è simile a questo:
mail._domainkey IN TXT ( "v=DKIM1; h=sha256; k=rsa; "
"p=MIIBIjANBgkqhkiG9w0BAQEFACAQ8AMIIBCgKCAQEAaH5KuPYPSF3Ppkt466BDMAFGOA4mgqn4oPjZ5BbFlYA9l5jU3bgzRj3l6/Q1n5a9lQs5fNZ7A/HtY0aMvs3nGE4oi+LTejt1jblMhV/OfJyRCunQBIGp0s8G9kIUBzyKJpDayk2+KJSJt/lxL9Iiy0DE5hIv62ZPP6AaTdHBAsJosLFeAzuLFHQ6USyQRojefqFQtgYqWQ2JiZQ3"
"iqq3bD/BVlwKRp5gH6TEYEmx8EBJUuDxrJhkWRUk2VDl1fqhVBy8A9O7Ah+85nMrlOHIFsTaYo9o6+cDJ6t1i6G1gu+bZD0d3/3bqGLPBQV9LyEL1Rona5V7TJBGg099NQkTz1IwIDAQAB" ) ; ----- DKIM key mail for example.comLa crittografia delle comunicazioni di posta elettronica tramite SSL/TLS è importante quanto i record DKIM. Gli sviluppatori di docker-mailserver raccomandano l’uso di Let’s Encrypt per l’attivazione, ma è ovviamente possibile utilizzare anche dei propri certificati già acquistati. Trovate le istruzioni dettagliate per la configurazione nella documentazione ufficiale di GitHub per il server di posta elettronica.
Sesto passaggio: avviare il server e creare il primo indirizzo
Avviate il server di posta elettronica configurato direttamente dalla directory con il seguente comando:
docker-compose upEntro due minuti è necessario impostare un primo indirizzo e-mail. A tal fine, utilizzate il seguente comando, modificando di conseguenza il dominio, il nome utente e la password:
./setup.sh email add user@domain passwordCon l’aiuto di questo comando avete la possibilità di creare altri profili in qualsiasi momento per impostare il server di posta elettronica in base alle vostre esigenze.
Desiderate archiviare i vostri messaggi elettronici in modo sicuro? Utilizzate il servizio Archiviazione e-mail di IONOS per archiviare le caselle di posta selezionate a prova di manomissione e nel rispetto della legge!
Servizi di hosting e-mail per le tue esigenze
Scegli un indirizzo e-mail personalizzato e un nome per il dominio che rappresentino al meglio la tua azienda.
Articoli simili
Python: comprendere e utilizzare il ciclo for
I cicli (loops), come le ramificazioni, sono tra i concetti di programmazione più noti. In genere, i cicli vengono utilizzati per eseguire più volte un blocco di codice. Il ciclo for viene utilizzato in particolare per iterare gli elementi di un insieme. Tuttavia, Python non utilizza una variabile di ciclo numerica. Qui vi spieghiamo in cosa consiste la praticità di questo linguaggio e come…
Python: comprensione e utilizzo di if-else
In Python, come in altri linguaggi, l’istruzione if-else è uno dei moduli di programmazione di base. In base a una condizione, viene seguito solo uno dei due o più percorsi possibili del programma, una necessità per scrivere programmi complessi. Vi spieghiamo come funziona if-else in Python e vi mostriamo le migliori pratiche e gli anti-pattern come esempi di codice.
Python: ciclo while
In Python, il ciclo while è una delle istruzioni di base. Si usa quando non è chiaro fino all’esecuzione quante volte un blocco di codice deve essere eseguito ripetutamente. Grazie alla sua flessibilità, il ciclo while di Python copre un’ampia gamma di soluzioni ai problemi. Vi mostriamo gli scenari comuni e le migliori pratiche nell’uso del ciclo while in Python.
