Jak nastavit a používat svůj vlastní zabezpečený poštovní server

Pokud chcete správně chránit svůj e-mail, musíte použít zabezpečený poštovní server. Zde je návod, jak jej nastavit.

Nedávná studie společnosti Verizon zjistila, že 96 % útoků sociálního inženýrství probíhá prostřednictvím e-mailu, a už jen z tohoto důvodu byste měli zvážit přidání další ochrany. Podívejme se, co znamená pojem „zabezpečený poštovní server“, jeho výhody a nevýhody a jak jej nastavit.

Co je zabezpečený poštovní server?

Hlavním rozdílem mezi běžným poštovním serverem a bezpečným je úroveň ochrany. Zabezpečené servery mají další bezpečnostní funkce, jejichž nastavení vyžaduje čas a úsilí, ale mohou lépe chránit před hackery a jinými vetřelci.

Aby to bylo jednoduché, používání zabezpečené e-mailové adresy se příliš neliší od používání „klasického“ e-mailu – například se nebudete muset učit nic jiného –. Musíte si však být jisti, že poskytovatel, kterého si vyberete, skutečně používá zabezpečený server. Někteří poskytovatelé, jako je Google nebo Microsoft, tvrdí, že jejich služby jsou bezpečné, a také jsou. Tyto služby však nemohou nabídnout stejnou úroveň kontroly a zabezpečení, jakou byste měli s vlastním zabezpečeným serverem.

Skutečně bezpečný poštovní server nemá přístup k vašim konverzacím, nemůže vás sledovat, nezobrazuje vám cílené reklamy a nearchivuje žádná data ani metadata.

Výhody a nevýhody zabezpečeného poštovního serveru

Jako u každého technického řešení byste si měli být vědomi výhod a nevýhod používání zabezpečeného poštovního serveru.

výhody:

• Zvýšená bezpečnost.
• Server není dostupný vašemu zaměstnavateli ani poskytovateli e-mailu.
• Více kontroly nad správou e-mailů.
• Pokročilé funkce obvykle nejsou dostupné na běžných poštovních serverech.

nedostatky:

• Vytvoření zabezpečeného e-mailu vyžaduje čas.
• To také vyžaduje určitou zodpovědnost.
• To vyžaduje dostatek místa na disku.

Jinými slovy, soukromí, bezpečnost a spolehlivost jsou hlavními důvody, proč se můžete rozhodnout vybudovat si vlastní soukromý poštovní server.

Nastavte zabezpečený poštovní server

I když se myšlenka vytvoření zabezpečeného poštovního serveru může zdát skličující, ve skutečnosti je to docela jednoduché. Je to stále trochu technické, ale na internetu je spousta zdrojů, které vám pomohou na každém kroku.

Zde jsou některé z věcí, které budete potřebovat, než začnete:

• Název domény (vasedomena.com), který bude použit pro vaši e-mailovou adresu.
• Server v cloudu nebo dedikovaný server s alespoň 1 GHz procesorem, 1 GB RAM a 5 GB místa na disku.
• Svobodný software Mailcow .

Při vytváření zabezpečeného osobního poštovního serveru je lepší zvolit cloudový server, zatímco podniky budou mít prospěch z vyhrazeného serveru.

Prvním krokem je nastavení DNS. DNS registrátora můžete použít takto:

1. Přihlaste se k registrátorovi.
2. Určete jmenné servery pro vaši doménu.
3. Nastavte záznam A mail.example.com na primární IP adresu serveru.
4. Nastavte záznam MX z example.com na mail.example.com.

Pokud používáte externí záznam DNS, musíte postupovat podle stejných kroků, ale nakonfigurovat své jmenné servery tak, aby odpovídaly vašemu externímu DNS. Všimněte si také, že trvá 24 až 48 hodin, než se DNS rozšíří a bude moci odesílat a přijímat e-maily.

Poté je třeba nainstalovat samotný poštovní server. V případě, že nás zde zajímá, budete muset SSH na server, poté upgradovat systém, nainstalovat curl a git, stáhnout docker a komponenty docket udělají vše spustitelné.

Dalším krokem je ujistit se, že váš umask je stejný jako 0022 a změnit adresář /opt. Poté nahrajete soubory Mailcow, umístíte je do složky Mailcow a poté vygenerujete konfigurační soubor. Rozbalíte obrázky, spustíte soubor skladatele a instalace je dokončena. Poté se budete moci připojit k serveru pomocí pověření správce.

Vyberte si jedinečné heslo a poté do ovládacího panelu zadejte své e-mailové adresy. Poté klikněte na kartu Doručená pošta a přidejte uživatele.

A konečně, pro přístup ke své poštovní schránce použijte webové rozhraní na adrese http://mail.yourdomain.com/SOGo/. Odtud můžete odesílat a přijímat e-maily, kontrolovat kalendář a další.