Con­fi­gu­ra­re un mail server con il Raspberry Pi per gestire le e-mail

Il Raspberry Pi è la base ideale per molti progetti utili ed educativi: ad esempio è possibile uti­liz­zar­lo per impostare dei processi au­to­ma­ti­ci in casa o con­fi­gu­rar­lo come un Media Center; inoltre vi si può anche in­stal­la­re un mail server. Se lo uti­liz­za­te per questo scopo e impostate quindi un server per le e-mail, non solo imparate a conoscere la struttura e le funzioni dei programmi in­di­spen­sa­bi­li, ma otterrete anche un maggiore controllo sui vostri messaggi.

Ma laddove ci sono dei vantaggi, si na­scon­do­no alcuni svantaggi e anche un mail server privato non fa eccezione. Tra le dif­fi­col­tà nella gestione di un proprio mail server rientrano so­prat­tut­to i problemi durante l’invio dei messaggi. Nel nostro tutorial vi spie­ghia­mo come impostare un server per le e-mail con il Raspberry Pi, come uti­liz­zar­lo e quali vantaggi e svantaggi abbia.

Le dif­fi­col­tà che sorgono con un indirizzo IP dinamico rap­pre­sen­ta­no la pecca più grave di un mail server con­fi­gu­ra­to ma­nual­men­te. Si scon­si­glia perciò di uti­liz­za­re questo server per il traffico e-mail quo­ti­dia­no, in quanto c’è il rischio che la maggior parte dei vostri messaggi finisca nella cartella spam del de­sti­na­ta­rio. Ma, anche se il mail server non va a so­sti­tui­re il vostro classico servizio di e-mail, può comunque risultare utile im­po­star­ne uno.

Se siete par­ti­co­lar­men­te in­te­res­sa­ti a studiare la con­fi­gu­ra­zio­ne e l’am­mi­ni­stra­zio­ne di un mail server, si­cu­ra­men­te è più che opportuno con­fi­gu­rar­ne uno proprio. Per questo non esiste un modo migliore per imparare a prezzi van­tag­gio­si che uti­liz­za­re un Raspberry Pi. Conviene anche impostare un proprio mail server, qualora in una rete interna (ad esempio di un’azienda o di un’or­ga­niz­za­zio­ne) si volesse avere l’assoluto controllo sui dati delle vostre e-mail. Un mail server in una rete locale ga­ran­ti­sce che le in­for­ma­zio­ni scambiate vengano salvate solo sugli hard disk del mittente, del de­sti­na­ta­rio e sul vostro server e-mail.

Ormai si dà sempre più valore alla propria privacy e perciò im­po­stan­do un proprio mail server interno si ha a di­spo­si­zio­ne una soluzione sicura per salvare i propri messaggi, al riparo da occhi in­di­scre­ti. Così solo gli am­mi­ni­stra­to­ri di rete hanno accesso all’archivio completo delle e-mail e l’invio non avviene tramite il mail server di un provider. Nei paragrafi suc­ces­si­vi vi elen­chia­mo nel dettaglio i pro e i contro della con­fi­gu­ra­zio­ne di un proprio mail server con Raspberry Pi.

• In una rete privata solo voi avete accesso all’archivio completo delle e-mail. I messaggi si trovano solo sul vostro server, dove terze parti possono leggere le e-mail solo dietro vostro consenso e in con­for­mi­tà con il diritto alla privacy.

• Anche al di fuori di una rete privata, è possibile impedire che terzi accedano alle vostre e-mail, ma per questo il mittente e il de­sti­na­ta­rio hanno bisogno di un mail server privato. Se il de­sti­na­ta­rio dispone a sua volta di un server per le e-mail con­fi­gu­ra­to e gestito au­to­no­ma­men­te, senza ap­pog­giar­si ad alcun provider, tutti i dati scambiati verranno salvati esclu­si­va­men­te sui ri­spet­ti­vi mail server privati.

• Si consiglia di usare delle tecniche per crit­to­gra­fa­re le e-mail per pro­teg­ge­re i propri dati, e questo si dovrebbe fare anche nel caso in cui il traffico e-mail avvenga tra due mail server privati. Per quanto riguarda la sicurezza dei dati, un mail server gestito au­to­no­ma­men­te offre un ulteriore vantaggio: se l’invio di e-mail avviene tramite il server di uno o più provider, questo può sempre leggere i dati dell’header dei messaggi, anche se mittente e de­sti­na­ta­rio usano una crit­to­gra­fia PGP. Infatti i dati rimangono sempre aperti con il software PGP, ma se entrambe le parti in causa impostano un proprio mail server, ag­gi­re­ran­no questo in­con­ve­nien­te sulla privacy, man­te­nen­do privato il loro scambio di messaggi e non ac­ces­si­bi­le a terzi.

• Con­trol­la­te au­to­no­ma­men­te senza eccezioni il sistema e potete perciò con­fi­gu­ra­re come più vi aggrada le im­po­sta­zio­ni del software del mail server. Inoltre non avete li­mi­ta­zio­ni per quanto riguarda le di­men­sio­ni degli allegati o la quota di memoria generale dei vostri account e-mail (ammesso che di­spo­nia­te di uno spazio suf­fi­cien­te da poter collegare al mail server).

• Potete sin­cro­niz­za­re i vostri dati (come e-mail tramite IMAP, contatti via CardDAV o il ca­len­da­rio tramite CalDAV), in modo che siano presenti gli stessi dati su tutti i di­spo­si­ti­vi che accedono al mail server.

• Per il dominio collegato al mail server potete creare diversi indirizzi e-mail.

• Non ricevete nessuna e-mail pub­bli­ci­ta­ria da parte del provider.

Prima di tutto avete ov­via­men­te bisogno di un indirizzo e-mail di cui disporre li­be­ra­men­te. Per questo re­gi­stra­te un dominio e siccome di­spor­re­te molto pro­ba­bil­men­te (come da con­sue­tu­di­ne) di un indirizzo IP dinamico, vi spie­ghia­mo di seguito come poter in­stal­la­re un mail server sul vostro Raspberry Pi con un IP di questo tipo. Per con­fi­gu­ra­re un mail server su Raspberry Pi, oltre a questo piccolo computer, avrete bisogno anche:

• del sistema operativo Raspbian;

• di una scheda di memoria (micro) SD (di almeno 4GB di spazio, ma meglio se di più);

• di una con­nes­sio­ne Internet flat (collegata con un cavo di rete o anche tramite Wi-Fi);

• di un’ero­ga­zio­ne costante della corrente ne­ces­sa­ria per il Raspberry Pi (tramite micro-USB);

• di un computer con client SSH (come PuTTY o OpenSSH), collegato al Raspberry Pi (qui basta inserire l’indirizzo IP del Raspberry Pi nel client SSH), per ef­fet­tua­re l’accesso remoto al terminale del Raspberry Pi

o di uno schermo e di­spo­si­ti­vi di ingresso per uti­liz­za­re il terminale, qualora non vogliate usare il client SSH. Inoltre potete uti­liz­za­re anche un altro supporto di memoria (come una pen drive o un hard disk esterno), nel caso in cui vi serva più spazio sul mail server. Un mail server deve essere sempre rag­giun­gi­bi­le su Internet allo stesso indirizzo e quindi è ne­ces­sa­rio che sia co­stan­te­men­te online. Anche per questo motivo, un indirizzo IP statico è la soluzione migliore per la vostra con­nes­sio­ne, ma spesso non di­spo­ni­bi­le. In al­ter­na­ti­va potete anche uti­liz­za­re dei servizi, che offrono (spesso gra­tui­ta­men­te) un DNS dinamico (DDNS). Tramite DDNS assegnate al vostro mail server un nome di dominio. Con l’aiuto di un programma, questo nome di dominio viene associato all’indirizzo IP attuale della vostra con­nes­sio­ne e diventa così un indirizzo fisso del vostro mail server. Alcuni router hanno già integrata una funzione simile, ad esempio quelli di Fritz!Box (sco­pri­te­ne di più su come impostare un DDNS per il vostro mail server sul sito ufficiale del prodotto.

Prima di passare alla con­fi­gu­ra­zio­ne vera e propria del mail server, stabilite un indirizzo IP privato statico all’interno della rete per il Raspberry Pi. Un mail server viene con­trol­la­to allo stesso modo di un sito web tramite un indirizzo IP in rete e per essere sempre rag­giun­gi­bi­le da tutti i mail server, il server ha bisogno di mantenere lo stesso indirizzo. Questo indirizzo IP fisso della rete locale non è da con­fon­de­re con quello della con­nes­sio­ne ad Internet, di cui si è parlato prima.

Nella vostra rete locale un mail server per il Raspberry Pi ha bisogno di un indirizzo IP statico per poter gestire in qualsiasi momento tutte le e-mail in entrata e in uscita. Ma visto che nor­mal­men­te in una rete locale viene at­tri­bui­to un indirizzo IP dinamico al Raspberry Pi, dovete as­se­gnar­gli ora un indirizzo IP statico.

Per cambiare l’IP locale del Raspberry Pi, dovete prima di tutto iden­ti­fi­ca­re l’IP dinamico attuale, facendo scorrere ad esempio il mouse sul simbolo di Internet sul desktop del sistema operativo Raspbian. An­no­ta­te­vi questo indirizzo. Nel nostro tutorial prendiamo ad esempio il nostro indirizzo IP dinamico ori­gi­na­rio 192.168.0.3 per il Raspberry Pi.

Dopo aver cliccato con il tasto destro del mouse sul simbolo di Internet, scegliete la voce opzioni Wi-Fi e, sul menu comparso, cliccate su “eth0“. Nell’apposito campo inserite la sequenza di numeri (ogni blocco a tre cifre separato da un punto) dell’indirizzo IP, nel nostro esempio 192.168.0. Ora ag­giun­ge­te nell’ultimo campo rimasto una cifra, che non è stata assegnata a nessun altro di­spo­si­ti­vo della rete (in generale qui tutti i numeri sopra 100 sono riservati agli indirizzi IP statici). Nel nostro tutorial uti­liz­zia­mo l’indirizzo IP 192.168.0.101. Dopo aver stabilito l’indirizzo IP privato statico, riavviate il Raspberry Pi.

Nel prossimo passaggio dovreste con­fi­gu­ra­re il mail server sul Raspberry Pi. In questo caso uti­liz­zia­mo il groupware Citadel/UX, che supporta il pro­to­col­lo SMTP così come quelli IMAP e POP3. Inoltre, Citadel si presenta con l’in­ter­fac­cia utente di una webmail e offre anche funzioni per il ca­len­da­rio, la gestione dei contatti e delle note. Per la con­fi­gu­ra­zio­ne usate il terminale e da là ag­gior­na­te i pacchetti già in­stal­la­ti con i seguenti comandi:

Citadel è pre­con­fi­gu­ra­to, in modo da uti­liz­za­re durante l’in­stal­la­zio­ne gli indirizzi IPv4 e IPv6 come pro­to­col­li di tra­sfe­ri­men­to. Non appena il programma si accorge che non è possibile usare alcun IPv6, il processo di in­stal­la­zio­ne viene in­ter­rot­to. Perciò attivate il pro­to­col­lo con il comando

e con­fi­gu­ra­te poi Citadel con questa stringa:

Nella schermata suc­ces­si­va impostate che il server possa ricevere le richieste su tutti gli indirizzi, ac­cet­tan­do l’indirizzo pre­de­fi­ni­to 0.0.0.0. Seguono altri comandi, tramite i quali potete stabilire di uti­liz­za­re un database interno per gestire la password di Citadel. Inoltre scegliete il nome utente am­mi­ni­stra­to­re (qui potete sem­pli­ce­men­te lasciare “admin”, come proposto) e la password correlata.

A questo punto dovete scegliere se uti­liz­za­re Citadel con il web server interno Webcit (già compreso nel groupware) o se volete col­le­gar­gli il web server Apache già in­stal­la­to, senz’altro la soluzione giusta se avete già seguito il nostro tutorial ed ef­fet­tua­to la con­fi­gu­ra­zio­ne di un web server Apache sul Raspberry Pi. Di seguito vi spie­ghia­mo perciò come con­fi­gu­ra­re un web server interno e diamo per scontato che abbiate scelto di uti­liz­za­re le solite porte proposte per il mail server (con­fi­gu­ra­re il port for­war­ding per la porta 80 HTTP e la porta 443 HTTPS). Infine impostate la lingua per il web server Webcit.

Ora avviate Citadel dal terminale con questo comando:

Loggatevi come admin. Mantenete il nome utente “citadel” e inserite come indirizzo un’altra volta 0.0.0.0; potete lasciare le restanti im­po­sta­zio­ni del setup così come sono. Infine, per salvare tutte le modifiche, riavviate Citadel.

Se uti­liz­za­te il Raspberry Pi come mail server insieme ad una con­nes­sio­ne Internet con un indirizzo IP statico, potete impostare un server pro­fes­sio­na­le per le e-mail. In questo caso si consiglia di inserire non solo i campi ob­bli­ga­to­ri citati sopra (PTR Record e MX Record), ma anche SPF Resource Record (SPF Record) e DKIM (Do­main­Keys). Così riducete la pos­si­bi­li­tà che gli altri server clas­si­fi­chi­no le e-mail in uscita dal vostro mail server come spam. Ov­via­men­te, come già citato, un mail server deve prima co­struir­si una propria re­pu­ta­zio­ne, in modo che i messaggi inviati vengano clas­si­fi­ca­ti sempre meno come spam, pratica difficile da rag­giun­ge­re con server privati in cui si re­gi­stra­no poche attività.

Se disponete solo di una con­nes­sio­ne Internet con un indirizzo IP dinamico, per farlo fun­zio­na­re meglio, potete con­fi­gu­ra­re il mail server del Raspberry Pi tramite DDNS, anche se le vostre e-mail con­ti­nue­ran­no a finire spesso nella cartella spam del de­sti­na­ta­rio. Perciò è im­por­tan­te informare i de­sti­na­ta­ri prin­ci­pa­li dei vostri messaggi di con­fi­gu­ra­re il filtro antispam, in modo che le vostre e-mail non finiscano tra lo spam. Si consiglia di dare un avviso simile, qualora con il mail server si voglia rag­giun­ge­re un gruppo preciso di persone (come i colleghi in azienda, un gruppo di lavoro, ecc.). Ma so­prat­tut­to se tutti i par­te­ci­pan­ti sono collegati alla stessa rete locale, vale senz’altro la pena di con­fi­gu­ra­re un mail server interno.

Uno dei vantaggi maggiori di con­fi­gu­ra­re un proprio mail server senza con­net­ter­si ad un provider risiede nell’assoluto controllo dei dati. Se non è così im­por­tan­te per voi impostare e gestire un proprio mail server per questa ragione, dif­fi­cil­men­te sarete ri­com­pen­sa­ti del notevole impegno richiesto per la con­fi­gu­ra­zio­ne, per il controllo e per l’ag­gior­na­men­to del server. In un caso simile, è meglio ri­vol­ger­si ad un grande provider spe­cia­liz­za­to nel traffico e-mail. In genere a trarre vantaggio da un mail server privato, sono so­prat­tut­to i tecnici del settore e gli ap­pas­sio­na­ti, che vor­reb­be­ro conoscere e com­pren­de­re la tec­no­lo­gia dietro un mail server sfrut­tan­do il Raspberry Pi.