Jumpino
Aggiornato
Identifica prima dove gira ogni componente
La guida email di OpenShip distingue l’installazione del server dal deploy della casella nel browser. L’applicazione webmail precisa dipende dalla versione installata. Questa guida riguarda quella configurazione autogestita, senza attribuire la stessa architettura a tutti i prodotti chiamati OpenMail.
L’app desktop può collegarsi tramite SSH mentre il traffico email pubblico resta bloccato. SSH, HTTPS, IMAP e SMTP seguono percorsi diversi. Verifica ciascuno dal punto che lo utilizza davvero.
Quali record DNS servono?
| Record | Funzione |
|---|---|
| A o AAAA | Risolve il nome del server in un indirizzo |
| MX | Indica il server che riceve posta per il dominio |
| SPF | Dichiara i mittenti autorizzati per il dominio della busta |
| DKIM | Pubblica la chiave per verificare la firma del messaggio |
| DMARC | Definisce policy e report sull’allineamento del dominio mittente |
| PTR | Associa l’IP di invio a un nome host |
Usa i valori generati dal tuo sistema, non chiavi di esempio prese da un articolo. Il PTR viene normalmente gestito dal proprietario dell’IP o dal fornitore VPS. Gli altri record si modificano dal gestore DNS autorevole. Le linee guida Google spiegano i requisiti del DNS diretto e inverso.
La porta 25 non è quella della webmail
SMTP tra server usa la porta 25. Il browser normalmente usa HTTPS sulla 443. L’invio autenticato usa comunemente 465 o 587, mentre IMAP con TLS usa 993. Aprire la webmail non verifica la consegna da un altro server.
Controlla il processo in ascolto, poi firewall dell’host, firewall del fornitore e percorso pubblico da una rete indipendente. Verifica separatamente l’uscita dal VPS. Una porta bloccata dalla rete del portatile non identifica da sola un problema sul firewall del server. Annota da quale macchina proviene ogni prova.
Verifica il flusso completo
- Risolvi MX e nome del server da una rete esterna.
- Controlla che il certificato corrisponda al nome usato dal client.
- Invia da una casella esterna a un account di prova sul dominio.
- Rispondi dall’account e controlla l’autenticazione negli header ricevuti.
- Se una direzione fallisce, leggi messaggi di errore e coda del server.
Un messaggio accettato dal tuo SMTP può fallire in seguito. Google documenta i principali codici di errore. SPF o DKIM validi sono prove utili, non una garanzia di arrivo nella posta principale.
Quando scegliere un servizio gestito?
Autogestire la posta richiede una persona responsabile di aggiornamenti, backup, abusi e problemi di consegna. Per una piccola attività che necessita soprattutto di corrispondenza, Purelymail con dominio proprio offre un modello operativo diverso. Confronta le responsabilità oltre al costo dell’abbonamento.