Jak zprovoznit emailový server, část 5: Typické chyby a jejich řešení

Zobrazení: 15

Další článek ze seriálu o zprovoznění e‑mailového serveru se bude věnovat typickým chybám a jejich řešení. V článku jsou shrnuty nejčastější problémy, se kterými se lze při instalaci a konfiguraci vlastního poštovního serveru setkat, včetně jejich důvodů a postupů, jak tyto potíže rychle odhalit a napravit. Součástí je také stručné shrnutí dosavadních kroků a jejich vzájemné návaznosti.

Úvod

Správné nastavení vlastního e‑mailového serveru je komplexní proces, který vyžaduje pečlivé provedení několika na sebe navazujících kroků. V předchozích dílech tohoto seriálu bylo vysvětleno nastavení DNS záznamů, zprovoznění Postfixu pro příchozí i odchozí poštu, konfigurace digitálního podepisování zpráv přes OpenDKIM a bezpečné doručování e-mailů pomocí Dovecotu a SSL/TLS. Každý z těchto kroků je klíčový, protože chyba v jedné části může ovlivnit správnou funkci celého systému.

Provozování vlastního poštovního serveru je složité zejména proto, že jde o propojení několika služeb (DNS, SMTP, IMAP, SSL, DKIM, SPF, DMARC), které spolu musí bezchybně spolupracovat. Zároveň je potřeba dbát na bezpečnost a dodržovat aktuální standardy, jinak hrozí blokace doručování pošty nebo dokonce zneužití serveru.

Typické chyby a jejich řešení

• Chybně nastavené DNS záznamy
  Příznak: E-maily nejsou doručovány nebo odcházející pošta končí ve spamu.
  Řešení: Zkontrolujte správnost A, MX, SPF, DKIM a DMARC záznamů. Pro každou doménu by měl být přesně jeden hlavní MX záznam a odpovídající A záznam. Pomocí dig nebo mxtoolbox.com lze ověřit, že záznamy jsou platné a propagované.
• Nesprávné oprávnění k adresářům Maildir
  Příznak: Přihlášení do poštovní schránky funguje, ale žádné e-maily nejsou viditelné v doručené poště.
  Řešení: Ujistěte se, že adresář /home/info/Maildir a všechny jeho podsložky vlastní správný uživatel (info). V případě potřeby lze opravit příkazem:

  sudo chown -R info:info /home/info/Maildir

• Chybná konfigurace SSL/TLS certifikátů
  Příznak: E-mailový klient hlásí chybu šifrovaného spojení nebo certifikátu.
  Řešení: Ověřte, že cesty v /etc/postfix/main.cf a /etc/dovecot/conf.d/10-ssl.conf ukazují na aktuální platné certifikáty. Pro Let's Encrypt jsou to nejčastěji cesty:

  /etc/letsencrypt/live/vasedomena.cz/fullchain.pem
  /etc/letsencrypt/live/vasedomena.cz/privkey.pem
  

  Po změně certifikátu vždy restartujte služby Postfix a Dovecot.
• Chybné nebo neúplné nastavení autokonfigurace (autodiscover/autoconfig)
  Příznak: E-mailový klient nenalezne automaticky nastavení účtu, ruční konfigurace je problematická.
  Řešení: Zajistěte správné CNAME a A záznamy pro autodiscover.vasedomena.cz a autoconfig.vasedomena.cz. Ověřte dostupnost konfiguračních XML souborů přes webový prohlížeč.
• Nesprávný formát uživatelského jména v Dovecotu
  Příznak: Lze se přihlásit pouze pomocí uživatelského jména bez domény, nebo pouze s doménou.
  Řešení: V souboru /etc/dovecot/conf.d/10-auth.conf nastavte auth_username_format = %n pro přihlašování ve tvaru info, případně auth_username_format = %u pro přihlašování jako info@vasedomena.cz. Volba musí odpovídat nastavení e-mailového klienta.
• Chybějící či nesprávný SPF, DKIM nebo DMARC záznam
  Příznak: Odchozí pošta je odmítána nebo označována za spam.
  Řešení: Ověřte platnost všech bezpečnostních TXT záznamů, pravidelně kontrolujte stav na službách mail-tester.com nebo dmarcian.com.

Další doporučení

• Každou změnu v konfiguraci serveru vždy ověřte restartem služby a opětovným testem z poštovního klienta i externími nástroji.
• Chybové hlášky z logů (/var/log/mail.log a /var/log/mail.err) jsou často nejlepším vodítkem k odhalení příčiny problému.
• Nebojte se použít nástroje jako telnet, openssl s_client nebo swaks pro diagnostiku spojení a ověření SSL/TLS certifikátů.

Závěr

Provozování vlastního e-mailového serveru, jak bylo ukázáno v tomto seriálu, je úkol složitý kvůli propojení více technologií a potřebě důsledné bezpečnosti. Po zvládnutí všech kroků však získáte plnou kontrolu nad svou poštou a její doručitelností.

---

• Předchozí článek: Jak zprovoznit emailový server, část 4: Nastavení Dovecotu a SSL/TLS
• Následující článek: Jak zprovoznit emailový server, část 6: Zabezpečení, přesměrování portů a nastavení poštovních klientů
• Všechny články rubriky