introduction
Mail-in-a-box (MiaB) prend en charge toutes les configurations compliquées nécessaires pour éviter les problèmes de sécurité, fournit un système de détection de spam solide et vous offre des mécanismes de surveillance, de rapport et de sauvegarde. Il peut également configurer et renouveler automatiquement un certificat Let's Encrypt pour vos domaines de messagerie, ainsi que configurer les configurations DNS détaillées nécessaires pour garantir que l'adresse IP de votre serveur de messagerie est approuvée par d'autres serveurs et moins susceptible d'être mise sur liste noire.
Mail-in-a-box intègre également Nextcloud, afin de fournir des serveurs de calendrier (CalDAV) et de contacts (CardDAV).
Conditions préalables
- Un nouveau serveur Ubuntu 18.04
- Au moins 1 Go de RAM
- Une adresse IPv4. L'hébergement de courriels derrière seulement une adresse IPv6 n'est pas encore une option viable pour de nombreuses raisons.
Commencer
MiaB a besoin de l'ensemble du VPS, vous devrez donc toujours commencer avec un nouveau VPS. MiaB est spécialement conçu pour Ubuntu 18.04. Il s'agit d'une version "support à long terme", ce qui signifie dans ce cas qu'elle sera prise en charge jusqu'en avril 2028.
Choisissez un nom d'hôte pour votre serveur de messagerie. MiaB recommande un box.
sous-domaine de votre domaine principal. Vous pouvez héberger des e-mails sur plusieurs domaines à l'aide de MiaB, mais votre boîtier MiaB lui-même n'aura qu'un seul nom d'hôte. Si vous n'êtes pas sûr, allez-y box.example.com
, remplacez-le example.com
par votre propre domaine.
Vous utiliserez ce nom d'hôte pour accéder à l'interface de configuration de MiaB dans votre navigateur, SSH dans votre VPS et accéder à votre messagerie Web. Une fois votre VPS configuré, notez par exemple son adresse IPv4 203.0.113.0
. Vous en aurez besoin plusieurs fois tout au long de ce didacticiel.
Définissez le DNS inversé sur votre nouveau VPS
- Dans votre panneau de configuration Vultr, sélectionnez votre serveur et accédez à la
Settings
page.
- Là, vous verrez une configuration appelée DNS inversé. Il sera défini par défaut sur quelque chose comme
203.0.113.0.vultr.com
.
- Modifiez cela pour qu'il corresponde au nom d'hôte que vous avez choisi pour votre VPS ci-dessus, par exemple
203.0.113.0.box.example.com
.
- Cliquez sur l'icône "cocher" pour enregistrer vos modifications.
Configurez les serveurs de noms de votre domaine chez votre registraire de domaine
La façon la plus simple (et attendue) de configurer correctement votre DNS pour MiaB est de lui permettre de prendre le contrôle complet du DNS de votre domaine. À cette fin, votre installation MiaB fournit deux serveurs de noms, pour que vous puissiez pointer votre domaine vers. Ceux-ci prendront la forme suivante:
ns1.box.example.com
ns2.box.example.com
Vous devrez utiliser le panneau de configuration de votre bureau d'enregistrement de domaine pour affecter les serveurs de noms fournis par MiaB comme serveurs de noms pour votre domaine. Vous devez également enregistrer vos serveurs de noms fournis par MiaB auprès de votre registraire de domaine (parfois appelés «enregistrements de colle»). Ce processus diffère selon le bureau d'enregistrement avec lequel vous êtes. Essentiellement, vous devriez être invité à entrer vos serveurs de noms ( ns1.box.example.com
et ns2.box.example.com
) et l'adresse IP vers laquelle ils doivent pointer, qui est l'adresse IP de votre Vultr VPS.
Installation
SSH dans votre nouveau VPS. Utilisez l'adresse IP que vous avez notée précédemment.
$ ssh [email protected]
Votre mot de passe d'utilisateur root se trouve dans le panneau de configuration Vultr, dans la Overview
section.
Copiez et collez les éléments suivants dans votre terminal.
$ curl -s https://mailinabox.email/setup.sh | sudo bash
Plusieurs packages Ubuntu seront désormais installés pour vous. Finalement, on vous posera quelques questions d'installation:
- Votre adresse e-mail Elle sera par défaut quelque chose comme
[email protected]
. Changez cela en ce que vous préférez.
- Nom d'hôte Cela devrait par défaut être le nom d'hôte que vous avez déjà configuré pour votre VPS, par exemple
box.example.com
. Laissez-le tel quel.
- Configuration de tzdata Sélectionnez votre fuseau horaire.
- Mot de passe Enfin, il vous sera demandé de saisir un nouveau mot de passe. Cela sera utilisé pour votre nouveau compte de messagerie, ainsi que pour vous connecter à l'interface d'administration.
Une fois l'installation terminée, vous recevrez un message de réussite et un lien de site Web vers l'interface d'administration.
Your Mail-in-a-Box is running.
Please log in to the control panel for further instructions at:
https://203.0.113.0/admin
You will be alerted that the website has an invalid certificate. Check that
the certificate fingerprint matches:
C0:9B:FF:04:2B:2D:8F:47:5A:BF:82:E9:F2:2A:E8:CB:51:F3:12:88:48:6B:9E:72:7C:33:8B:D5:88:B7:05:D3:4B:6C:22:80:5F
Connexion pour la première fois
Lorsque vous vous connectez à MiaB pour la première fois dans votre navigateur, vous utiliserez l'adresse indiquée à la fin du processus d'installation. Cela utilisera l'adresse IP de votre VPS au lieu du nom de domaine.
Le certificat SSL n'a pas été généré à ce stade, donc votre box utilisera un certificat auto-signé. Votre navigateur Web vous avertira presque certainement, suggérant que cela est dangereux. Acceptez le certificat auto-signé. Ceci n'est utilisé que lors de la première exécution.
Connectez-vous à MiaB en utilisant l'adresse e-mail et le mot de passe que vous avez configurés lors de l'installation.
Vérifications de l'état du système
Votre MiaB a une section très utile appelée Status Checks
. Vous arriverez sur cette page lorsque vous vous connecterez pour la première fois et pourrez la visiter plus tard à System
> Status Checks
pour vérifier s'il y a des problèmes à résoudre.
Si MiaB affiche un bouton vous demandant de redémarrer votre VPS ("Reboot Box"), vous devez le faire. Si la tentative automatisée de redémarrage du VPS échoue, vous pouvez le faire via votre panneau de contrôle Vultr, il y a une icône en haut à droite du panneau de contrôle; ou via la ligne de commande, en utilisant la reboot
commande.
Certains problèmes ne sont pas absolument essentiels pour être résolus immédiatement. Par exemple, l'avertissement de connexion par mot de passe ou les packages logiciels à mettre à jour. Assurez-vous toutefois de les corriger plus tard.
Vérifiez que les éléments suivants sont corrects et sinon, résolvez-les avant de continuer:
- Enregistrements de colle de serveur de noms
- Ce domaine doit se résoudre à l'adresse IP de votre box
Vous devrez peut-être attendre que vos modifications DNS antérieures se propagent, ce qui peut prendre quelques heures. Rechargez simplement la page un peu plus tard pour voir si les modifications ont pris effet.
Provisionner et installer le certificat TLS (SSL)
Vous devez demander à MiaB de configurer un certificat SSL valide pour vous. Visitez System
> TLS (SSL) Certificates
et cliquez sur "Installer le certificat" à côté de chaque domaine.
Vous pourrez désormais vous connecter à votre MiaB en utilisant le domaine, par exemple https://box.example.com/admin
, et votre navigateur Web ne présentera aucun avertissement de certificat comme il l'a fait précédemment.
Ensuite, accédez à Mail
> Users
et ajoutez autant de comptes de messagerie que vous le souhaitez. Sachez que MiaB implémente une fonction anti-spam appelée "liste grise". Essentiellement, cela signifie que la première fois qu'un compte sur votre box reçoit des e-mails de quelqu'un qu'il n'a jamais vu auparavant, il sera retardé; quoi que ce soit de 2 minutes à une heure selon le serveur d'envoi. Cela réduit considérablement le spam, mais cela signifie que vos premiers tests de messagerie peuvent prendre un certain temps.
Mise à jour de MiaB
Pour mettre à jour MiaB, suivez exactement les deux mêmes étapes que vous avez utilisées lors de la première installation. Le même script installe et met à jour MiaB.
curl -s https://mailinabox.email/setup.sh | sudo bash
Utilisation d'un service DNS externe tel que Cloudflare
Par défaut, MiaB est configuré pour gérer tous vos DNS et est capable de configurer automatiquement les enregistrements DKIM et SPI complexes pour vos domaines de messagerie. Pour ce faire, vous pointez les serveurs de noms de vos domaines directement vers les serveurs de noms fournis par MiaB comme vous l'avez fait précédemment. Cependant, vous devrez peut-être gérer le DNS de vos domaines ailleurs. C'est tout à fait possible, mais plus difficile.
Pour utiliser Cloudflare, par exemple, la configuration est la suivante:
- Pointez les serveurs de noms de vos domaines vers les deux spécifiés par Cloudflare
- Dans votre tableau de bord Cloudflare, vous ajouterez des enregistrements DNS au besoin pour vous assurer que votre serveur MiaB prend en charge votre courrier électronique. Vous pouvez copier ces enregistrements à partir de la page
System
> External DNS
de l'interface d'administration de MiaB.
Soyez très prudent et testez votre travail avec un site tel que mail-tester . Un simple oubli dans ce type de scénario peut signifier que votre e-mail sera envoyé directement dans le dossier spam de vos destinataires.