Крок 1 — перевірте, що iRedMail працює

IP-адресу сервера й пароль root показано на сторінці Server Details у клієнтській панелі. Поштовий сервер має два вебінтерфейси, доступні за IP-адресою:

• Вебпошта SOGo: https://your.server.ip/mail — пошта, календар, контакти
• iRedAdmin: https://your.server.ip/iredadmin — керування доменами, поштовими скриньками, псевдонімами

Вхід адміністратора пошти:

• Імʼя користувача: postmaster@yourdomain.com (поштовий домен, вказаний під час замовлення)
• Пароль: пароль адміністратора, заданий під час замовлення

Ці облікові дані працюють для вебпошти SOGo, панелі iRedAdmin і поштових клієнтів (IMAP/SMTP).

Якщо ви розмістили сервер за маршрутизатором VyOS у приватній мережі, налаштуйте переадресацію портів 25 (SMTP), 80 (HTTP), 443 (HTTPS), 587 (submission), 993 (IMAP) і 995 (POP3). Поштовий сервер має бути доступний з інтернету, щоб надсилати й отримувати пошту.

Крок 2 — налаштуйте DNS-записи

Правильне налаштування DNS критично важливе для доставки пошти. Без коректних записів ваші листи відхилятимуть або позначатимуть як спам. Додайте такі записи в панелі керування DNS вашого домену:

Зворотний DNS (PTR-запис): Зверніться до підтримки, щоб встановити PTR-запис для IP сервера на mail.yourdomain.com. Це потрібно для надійної доставки пошти.

Зміни DNS зазвичай застосовуються за кілька хвилин, але можуть тривати до 24 годин. Перевірити конфігурацію поштового сервера можна на mail-tester.com.

Крок 3 — створіть поштові скриньки

Відкрийте панель iRedAdmin за адресою https://your.server.ip/iredadmin і увійдіть як postmaster@yourdomain.com:

1. Натисніть Add → User
2. Введіть адресу email і пароль нового користувача
3. Задайте квоту скриньки (необовʼязково)
4. Натисніть Add

Новий користувач може одразу увійти у вебпошту SOGo або налаштувати поштовий клієнт за параметрами з кроку 4.

Крок 4 — підключіть поштовий клієнт

Використовуйте будь-який поштовий клієнт (Thunderbird, Outlook, Apple Mail, мобільні застосунки) з такими налаштуваннями:

Імʼя користувача — повна адреса email (наприклад, postmaster@yourdomain.com). Поштові клієнти використовують звичайний пароль — двофакторна автентифікація (2FA) застосовується лише до вебінтерфейсу SOGo, а не до IMAP/SMTP.

Крок 5 — увімкніть SSL від Let’s Encrypt (необовʼязково)

Якщо A-запис домену вказує на сервер, самопідписаний сертифікат можна замінити безкоштовним сертифікатом Let’s Encrypt. Це стосується всіх сервісів (Nginx, Postfix, Dovecot). Підключіться через SSH і виконайте:

ssh root@your.server.ip

/opt/setup/get-ssl.sh mail.yourdomain.com

Скрипт перевірить DNS, отримає сертифікат і налаштує всі сервіси. Автоматичне поновлення вже налаштовано.

Двофакторна автентифікація (2FA)

Двофакторну автентифікацію (2FA) увімкнено за замовчуванням для вебінтерфейсу SOGo. Під час першого входу в SOGo ви побачите сповіщення “2FA disabled” — натисніть CONTINUE , щоб продовжити, а потім налаштуйте 2FA:

1. У SOGo перейдіть у Preferences (іконка шестерні) → Безпека
2. Увімкніть 2FA Authenticator
3. Відскануйте QR-код застосунком-автентифікатором (Google Authenticator, Authy, 1Password тощо)
4. Введіть код із застосунку для перевірки та збережіть

Після налаштування для входу у вебпошту SOGo знадобляться і пароль, і код 2FA. Поштові клієнти (IMAP/SMTP) і далі використовують лише пароль.

Fail2Ban — захист від підбору паролів

Сервер постачається з Fail2Ban , попередньо налаштованим для захисту SSH, Postfix, Dovecot і SOGo від підбору паролів.

Корисні команди:

# Check banned IPs
fail2ban-client status sshd
fail2ban-client status dovecot
fail2ban-client status postfix

# Unban an IP
fail2ban-client set sshd unbanip 1.2.3.4

Якщо ви випадково заблокували себе, підключіться через VNC-консоль у клієнтській панелі й розблокуйте свою IP.

Керування сервісами

# Check mail services
systemctl status postfix dovecot nginx sogo

# View mail log
tail -f /var/log/mail.log

# Mail queue
postqueue -p                        # view queue
postqueue -f                        # flush (retry) queue

# DKIM public key (for DNS)
amavisd showkeys

Оновлення

ОС і поштові компоненти оновлюються разом через apt:

apt update && apt upgrade -y

Для оновлень, специфічних для iRedMail, дивіться офіційний посібник з оновлення.

Облікові дані сервера

Ваші логін адміністратора, пароль і публічний ключ DKIM збережено у /root/.iredmail_credentials. Переглянути їх можна через SSH:

cat /root/.iredmail_credentials

Встановлене ПЗ

• Документація iRedMail: docs.iredmail.org
• Посібник SOGo: docs.iredmail.org/sogo
• Перевірка доставлюваності пошти: mail-tester.com
• Діагностика DNS/MX: mxtoolbox.com