Разберем, как перенести почту в ispmanager с другого почтового сервиса. Процесс миграции почты с одного сервера на другой выглядит как прямая дорога, и ispmanager действительно делает управление почтовым сервером проще. Но все же специалисты обычно сталкиваются с нюансами, связанными, например, с настройками хостинга или неоптимальными действиями при переносе DNS-зон — они учтены в этой инструкции. Инструкция подходит для панели управления ispmanager 6 на любой ОС. Все действия выполняются от имени пользователя root или пользователя с правами администратора (admin).
1. Подготовка сервера и работа с хостером
Чтобы после переноса почта работала, необходимо подготовить к этому хостинг, на который планируется миграция: проверить, нет ли IP-адреса сервера в черных списках и открыты ли почтовые порты.
Проверяем IP-адрес по спам-спискам
Для проверки можно использовать сервис MXToolbox. У IP-адреса должна быть чистая репутация. Если это не так, почта не будет попадать к получателям. Вариантов решения этой проблемы несколько:
- попросить у хостера поменять IP;
- переехать на другой сервер или к другому хостеру;
- попросить хостера решить проблему с репутацией IP;
- арендовать для почты отдельный сервер и также поставить на него ispmanager.
Если же IP-адрес чистый, можно приступать к дальнейшей настройке.
Открываем почтовые порты и меняем PTR-запись
Многие хостеры закрывают почтовые порты клиентских серверов, чтобы избежать рассылки спама и ухудшения репутации своих сетей. Обычно они открывают эти порты по запросу в техническую поддержку или после дополнительной верификации, или просто отказывают.
Вам нужно уточнить этот момент заранее, потому что с закрытыми портами почта не будет работать совсем.
Также, для оптимальной работы почты необходима смена PTR (RDNS) записи IP-адреса. Эта запись связывает IP-адрес сервера с вашим доменом. Запись является дополнительным фактором доверия к почте.
Обратитесь в техподдержку вашего хостера примерно с таким письмом:
«Здравствуйте. Я планирую перенести почту своего домена на сервер. Уточните, пожалуйста, открыты ли почтовые порты на моем сервере. Если закрыты, как их можно открыть, и есть ли возможность смены PTR записи для IP-адреса моего сервера?»
Если порты открыты, или условия для их открытия вас устраивают, и есть возможность смены PTR, сразу запросите у службы поддержки смену PTR или смените ее самостоятельно. Пример запроса для хостера:
«Измените, пожалуйста, PTR-запись IP-адреса на mail.имя-вашего-домена»
2. Настройка почты в панели управления ispmanager
Порты на хостинге открыты, PTR-запись отредактирована — теперь можно приступать к настройке почты в панели ispmanager – добавить почтовый домен, включить для него DKIM, DMARC и изменить hostname сервера. Без этих шагов доставляемость вашей почты будет около нулевой. Также сразу добавим тестовый почтовый ящик, чтобы затем проверить, как работает почта.
- В ispmanager в главном меню слева нужно перейти в раздел Конфигурация ПО → Почтовый сервер (SMTP/POP3/IMAP). Отметьте Exim, OpenDKIM (Exim), RoundCube. Нажмите Сохранить. Через пару минут пакеты установятся.
- В главном меню слева перейдите во Все разделы затем в Почтовые домены и выберите Создать почтовый домен.
- В Создать почтовый домен укажите имя сайта, для которого создается почта. Отметьте чекбоксы Включить DMARC для домена и Включить DKIM для домена. Защищенное SSL-соединение сделаем позже, после переноса записей DNS-зоны. Затем нажмите Создать.
4. В главном меню слева перейдите во Все разделы → Управление сервером → Настройки системы. Здесь выберите Имя сервера. Впишите туда mail.ваш-домен (к примеру mail.domain.ru) и нажмите Сохранить. Таким образом мы изменим hostname сервера.
5. В разделе Почта в меню слева добавьте почтовый ящик, который будет использоваться для проверки почты. Имя можете выбрать любое, пароль сгенерирует ispmanager. Не забудьте сохранить его, но если забудете, можно сбросить в пару кликов.
6. В главном меню перейдите в раздел Управление DNS и найдите там выбранный домен. Сделайте двойной клик по домену и оставьте вкладку с ispmanager открытой – дальше мы будем неоднократно обращаться к ней.
3. Перенос записи DNS-зоны
Если вы используете собственные DNS на базе вашего сервера, этот шаг можно пропустить. Но зачастую используются сторонние NS (серверы имен), например Cloudflare, DNS регистратора домена или хостера. Тогда перенос обязателен. Если записи не перенести, почта не будет работать или останется у старого хостинг-провайдера.
В первую очередь мы выясним какие NS используются, это поможет выяснить, где именно находится DNS зона домена, и где добавлять записи и вносить правки. Затем перенесем записи DNS зоны и внесем некоторые изменения.
Выясните, какие NS использует ваш домен
Перейдите на сервис 2whois во вкладку NSLOOKUP. Можно использовать другие аналогичные сервисы.
Введите имя домена и посмотрите текст под «DNS серверы получены». Почти всегда по имени NS вы легко поймете где DNS-зона. Например:
- Если в ответе фигурирует cloudflare (ns вида alpha.cloudflare.com \ beta.cloudflare.com), то DNS-зона домена у Cloudflare.
- Если фигурирует домен вашего хостера (к примеру ns5.hosting.reg.ru и ns6.hosting.reg.ru и ваш VPS на reg.ru), то DNS-зона находится у хостинг-провайдера.
- Если фигурирует сайт регистратора вашего домена, то DNS-зона у регистратора.
Затем перейдите в личный кабинет того сервиса, где находится ваша DNS-зона. Теперь мы готовы менять DNS-записи.
Вернитесь во вкладку с ispmanager в раздел Управление DNS.
Скопируйте записи из ispmanager и вставьте их в действующую DNS-зону домена (cloudflare / сайт регистратора домена / личный кабинет хостера). Переносите один в один как ispmanager.
Список записей для переноса (для примера в нем прописан домен domain.ru, но нам важно имя и тип записи)
имя : mail.domain.ru. тип : A
имя : smtp.domain.ru. тип : A
имя : pop.domain.ru. тип : A
имя : domain.ru. тип : MX
имя : domain.ru. тип : TXT
имя : dkim._domainkey.domain.ru. тип : TXT
имя : _dmarc.domainkey.domain.ru. тип : TXT
MX-записи в старой почте должны совпадать с записями в ispmanager: старые записи нужно удалить, а затем добавить только те, что есть в панели ispmanager.
Порядок действий такой:
- Проверяем, есть ли в cтарой (действующей) DNS-зоне запись mail.domain.ru. Если запись есть, удаляем, и добавляем запись из ispmanager или меняем на ту, которая в панели ispmanager.
- Проверяем, есть ли в старой DNS-зоне запись с типом MX. Если есть, удаляем, и добавляем запись из панели ispmanager или меняем на ту, которая в панели ispmanager.
Важно: при использовании Cloudflare, Ddos-guard или других проксирующих защит записи типа "A" должны быть с отключенным проксированием или защитой.
Это был непростой этап, но мы уже почти на финишной прямой. Можно немного отдохнуть и дождаться обновления DNS-кэша. Обычно это занимает до часа.
4. Выпуск SSL-сертификата
После того, как DNS-кэш обновился, можно выпустить SSL-сертификат для почтового домена. Раньше это сделать было нельзя, поскольку, чтобы SSL-сертификат выпустился, поддомен должен работать уже с вашего сервера.
Вернитесь в ispmanager. В меню слева выберите Все разделы → Почтовые домены. Выполните двойной клик по домену и отметьте чекбокс Защищенное соединение SSL. Появятся дополнительные поля для ввода.
- В поле Псевдоним для сертификата впишите mail.имя-домена
- в поле SSL сертификат выберите Новый Let's encrypt сертификат,
- в поле Email впишите admin@имя-домена.
Нажмите Сохранить. Появится новое окно. Ничего не меняйте в нем и нажмите Выпустить.
Лучше дождаться уведомления от панели в правом нижнем углу, что сертификат выпущен, но можно переходить к финальному этапу — проверке почты.
5. Проверка почтового сервера
Теперь оценим результат стараний и работу почты с вашего сервера. С этим поможет сервис MailTester. Он зарекомендовал себя как эталонный для проверки почты.
- Перейдите на MailTester. Там вы получите адрес, на который нужно отправить тестовое письмо с нового ящика.
- Для отправки используем веб-клиент roundcube, подключенный в ispmanager по умолчанию. Чтобы в него попасть откройте в браузере ссылку https://имядомена/roundcube/. Введите полностью имя почтового ящика. К примеру: test@domain.ru, и его пароль, авторизуйтесь. Очень важно перейти именно по ссылке с вашим доменом, а не IP-адресом сервера, иначе вы получите понижение оценки.
- Отправьте сообщение со случайным текстом на ящик, который выдал MailTester. Важно не просто отправить слово «тест», а что-то похожее на настоящее письмо (случайный текст можно сгенерировать на РыбаТекст)
- После отправки вернитесь на страницу с MailTester и нажмите «Затем проверьте оценку».
- Если все было сделано по инструкции и IP вашего хостера не в спам-списках, вы получите оценку 10 из 10, и смело можете отправлять почту с вашего сервера.