ایمیل کسب‌وکار با دامنهٔ خودتان

مسیر اول، سرویس ایمیل سازمانی بیرونی است: صندوق‌ها نزد سرویسی مثل Google Workspace‏، Microsoft 365 یا Zoho Mail ساخته می‌شوند و شما فقط رکوردهای DNS را در ایران‌کلاد تنظیم می‌کنید. برای این سه سرویس قالب آماده داریم که رکوردهای MX و تأیید را یک‌جا می‌سازد. نگه‌داری سرور، ضداسپم و تحویل‌پذیری با همان سرویس است و برای بیشتر کسب‌وکارهای کوچک کم‌دردسرترین راه است.

مسیر دوم، میل‌سرور شخصی روی سرور ابری است؛ مثلاً با راهنمای نصب Mailcow که ارسال و دریافت، ضداسپم، آنتی‌ویروس و وب‌میل را یک‌جا اجرا می‌کند. کنترل و حریم خصوصی کامل دارید، اما تنظیم PTR، گرم کردن IP، به‌روزرسانی و بکاپ با خودتان است. این مسیر برای تیمی مناسب است که مدیر سیستم دارد.

رکورد MX می‌گوید ایمیل‌های ورودی دامنه به کدام سرور برسند. SPF یک رکورد TXT است که فهرست سرورهای مجاز به ارسال از طرف دامنه را اعلام می‌کند. DKIM کلید عمومی امضای دیجیتال ایمیل‌هاست که سرویس ایمیل یا میل‌سرور به شما می‌دهد، و DMARC روی _dmarc تعیین می‌کند گیرنده با ایمیلی که SPF یا DKIM را رد کند چه کند و گزارش را کجا بفرستد.

در DNS ایران‌کلاد این رکوردها هنگام ثبت اعتبارسنجی می‌شوند و برای سرویس‌های رایج قالب آماده دارید. پس از ساختن، با ابزار جست‌وجوی DNS پاسخ واقعی را ببینید. یک قاعدهٔ مهم: هر دامنه فقط یک رکورد SPF داشته باشد؛ اگر دو سرویس از طرف دامنه ایمیل می‌فرستند، هر دو را در همان یک رکورد بیاورید.

اگر مسیر دوم را انتخاب کرده‌اید، ترتیب زیر از رایج‌ترین اشتباه‌ها جلوگیری می‌کند. بستهٔ کاملی مثل Mailcow رم قابل‌توجهی می‌خواهد؛ حداقل منابع را از مستندات خود Mailcow بخوانید و سروری کمی بزرگ‌تر انتخاب کنید.

ایمیل تراکنشی را اپلیکیشن خودکار و در پاسخ به کار کاربر می‌فرستد و باید در چند ثانیه برسد. تا وقتی SMTP Relay ایران‌کلاد عرضه نشده، از یک سرویس ارسال تراکنشی با درگاه SMTP یا API استفاده کنید یا از میل‌سرور شخصی خودتان. دامنهٔ فرستنده را در هر دو حالت با SPF و DKIM تأیید کنید و ترجیحاً از زیردامنه‌ای جدا مثل notify.example.com بفرستید تا اعتبار ایمیل کارکنان آسیب نبیند.

ارسال ایمیل را در مسیر درخواست کاربر انجام ندهید؛ آن را در صف کار پس‌زمینه بگذارید تا اگر سرور ایمیل کند بود، صفحه منتظر نماند و ارسال خودکار دوباره تلاش شود. صف پیام مدیریت‌شده برای همین کار ساخته شده است. آدرس‌هایی را که بازگشت دائمی دارند علامت بزنید و دیگر به آن‌ها نفرستید؛ ارسال مکرر به آدرس نامعتبر سریع‌ترین راه خراب شدن اعتبار دامنه است.

بدون SPF‏، DKIM و DMARC هر کسی می‌تواند ایمیلی با نام دامنهٔ شما بفرستد و مشتری‌تان را فریب دهد. با DMARC در حالت نظارت شروع کنید، چند هفته گزارش‌ها را ببینید تا مطمئن شوید همهٔ فرستنده‌های واقعی تأیید می‌شوند و بعد سیاست را سخت‌گیرانه کنید.

اگر میل‌سرور شخصی دارید، رابط مدیریت آن را پشت رمز قوی نگه دارید، فقط پورت‌های لازم را در فایروال باز کنید و به‌روزرسانی‌های امنیتی را عقب نیندازید. وب‌میل را می‌توانید از مسیر Edge Proxy منتشر کنید تا SSL خودکار و فایروال برنامه جلوی آن باشد.

اگر صندوق‌ها نزد سرویس بیرونی‌اند، بکاپ زیرساخت با آن سرویس است، اما بد نیست از ایمیل‌های مهم با یک کلاینت دسکتاپ نسخهٔ محلی داشته باشید. برای میل‌سرور شخصی، پیش از هر به‌روزرسانی یک بکاپ سرور بسازید؛ یادتان باشد بکاپ سرور ابری خودکار نیست و با حذف سرور پاک می‌شود.

برای نسخهٔ مستقل، پوشهٔ دادهٔ ایمیل‌ها را هر شب با restic یا rclone به ذخیره‌سازی شیء بفرستید و حذف خودکار نسخه‌های قدیمی را تنظیم کنید. هر چند ماه یک بار بازگردانی را روی یک سرور آزمایشی امتحان کنید.

رایج‌ترین روش انتقال صندوق‌ها پروتکل IMAP است: ابزاری مثل imapsync یا ابزار مهاجرت داخلی Mailcow به صندوق قدیمی و جدید وصل می‌شود و پوشه‌ها را کپی می‌کند. پس از کامل شدن کپی اول، رکورد MX را به مقصد تازه تغییر دهید و یک بار دیگر همگام‌سازی کنید تا ایمیل‌های بین این دو لحظه هم منتقل شوند.

اگر DNS دامنه هنوز جای دیگری است، اول آن را به DNS ایران‌کلاد بیاورید و رکوردهای ایمیل را دقیق با پنل قبلی مقایسه کنید. TTL رکورد MX را از یک روز قبل کوتاه کنید تا تغییر سریع‌تر پخش شود.

ایران‌کلاد امروز صندوق پستی مدیریت‌شده، سرور ارسال ایمیل، API ارسال، فوروارد و ابزار کمپین ندارد. Mailcow در فهرست نصب یک‌کلیکی پنل نیست و نصبش دستی است. روی سرورهای خارجی پنل، پورت‌های ارسال ایمیل بسته‌اند.

اگر کسب‌وکار شما به‌محض عرضهٔ میل‌سرور یا SMTP مدیریت‌شده آن را لازم دارد، از صفحهٔ میل‌سرور یا SMTP Relay درخواست دسترسی ثبت کنید یا از صفحهٔ تماس نیازتان را بگویید؛ اما تا اعلام رسمی، ایمیل حیاتی‌تان را روی یکی از دو مسیر بالا بسازید.