우분투 18.04에 메일 박스를 설치하는 방법

• 소개
• 전제 조건
• 시작하기
• 새 VPS에서 역방향 DNS 설정
• 도메인 등록 기관에서 도메인 이름 서버 구성
• 설치
• 처음 로그인
• 시스템 상태 점검
• TLS (SSL) 인증서 제공 및 설치
• MiaB 업데이트
• Cloudflare와 같은 외부 DNS 서비스 사용

소개

MiaB (Mail-in-a-box)는 보안 문제를 방지하는 데 필요한 모든 복잡한 구성을 처리하고 견고한 스팸 탐지 시스템을 제공하며 모니터링,보고 및 백업 메커니즘을 제공합니다. 또한 전자 메일 도메인에 대한 Let 's Encrypt 인증서를 설정하고 자동으로 갱신 할 수있을뿐만 아니라 메일 서버의 IP 주소를 다른 서버가 신뢰할 수 있고 블랙리스트에 올릴 가능성을 낮추는 데 필요한 세부 DNS 구성을 구성 할 수 있습니다.

Mail-in-a-box는 캘린더 (CalDAV) 및 연락처 (CardDAV) 서버를 제공하기 위해 Nextcloud도 통합합니다.

전제 조건

• 새로운 우분투 18.04 서버
• 최소 1GB RAM
• IPv4 주소 IPv6 주소만으로 이메일을 호스팅하는 것은 여러 가지 이유로 아직 실행 가능한 옵션이 아닙니다.

시작하기

MiaB는 전체 VPS가 필요하므로 항상 새로운 VPS로 시작해야합니다. MiaB는 Ubuntu 18.04를 위해 특별히 설계되었습니다. "장기 지원"버전입니다.이 경우 2028 년 4 월까지 지원됩니다.

이메일 서버의 호스트 이름을 선택하십시오. MiaB는 box.기본 도메인의 하위 도메인을 권장 합니다. MiaB를 사용하여 여러 도메인에서 이메일을 호스팅 할 수 있지만 MiaB 상자 자체에는 호스트 이름이 하나만 있습니다. 확실하지 않은 경우로 이동 하여 자신의 도메인으로 box.example.com교체 example.com하십시오.

이 호스트 이름을 사용하여 브라우저에서 MiaB의 구성 UI에 액세스하고 VPS에 SSH로 연결 한 다음 웹 메일에 액세스합니다. VPS가 설정되면 IPv4 주소를 기록해 두십시오 (예 :) 203.0.113.0. 이 자습서 전체에서이 과정이 여러 번 필요합니다.

새 VPS에서 역방향 DNS 설정

• Vultr 제어판에서 서버를 선택하고 Settings페이지 로 이동 하십시오.
• 여기에는 역방향 DNS라는 구성이 표시됩니다. 기본적으로와 같은 것으로 설정됩니다 203.0.113.0.vultr.com.
• 예를 들어, VPS에 대해 선택한 호스트 이름과 일치하도록이를 변경하십시오 203.0.113.0.box.example.com.
• "틱"아이콘을 클릭하여 변경 사항을 저장하십시오.

도메인 등록 기관에서 도메인 이름 서버 구성

MiaB에 대해 DNS를 올바르게 구성하는 가장 단순하고 예상되는 방법은 도메인의 DNS를 완전히 제어 할 수 있도록하는 것입니다. 이를 위해 MiaB 설치는 도메인을 가리킬 두 개의 네임 서버를 제공합니다. 이들은 다음과 같은 형태를 취합니다.

ns1.box.example.com
ns2.box.example.com

도메인 등록 기관의 제어판을 사용하여 MiaB 제공 네임 서버를 도메인 네임 서버로 할당해야합니다. 또한 도메인 등록 기관 ( "때때로 레코드 레코드")에 MiaB 제공 네임 서버를 등록해야합니다. 이 프로세스는 사용중인 레지스트라에 따라 다릅니다. 기본적으로 이름 서버 ( ns1.box.example.com및 ns2.box.example.com)와 해당 IP 주소 (Vultr VPS의 IP 주소)를 입력해야합니다.

설치

새로운 VPS로 SSH 연결 이전에 적어 둔 IP 주소를 사용하십시오.

$ ssh [email protected]

루트 사용자 비밀번호는 Overview섹션 의 Vultr 제어판에서 찾을 수 있습니다 .

다음을 복사하여 터미널에 붙여 넣습니다.

$ curl -s https://mailinabox.email/setup.sh | sudo bash

여러 우분투 패키지가 설치 될 것입니다. 결국 몇 가지 설치 질문이 표시됩니다.

• 귀하의 이메일 주소 는 기본적으로 다음과 같습니다 [email protected]. 원하는대로 변경하십시오.
• 호스트 이름 기본값은 VPS에 대해 이미 설정 한 호스트 이름입니다 (예 :) box.example.com. 이것을 그대로 두십시오.
• tzdata 구성 시간대를 선택하십시오.
• 비밀번호 마지막으로 새 비밀번호를 입력하라는 메시지가 표시됩니다. 새 전자 메일 계정과 관리 인터페이스에 로그인하는 데 사용됩니다.

설치가 완료되면 성공 메시지와 관리 인터페이스에 대한 웹 사이트 링크가 표시됩니다.

Your Mail-in-a-Box is running.

Please log in to the control panel for further instructions at:

https://203.0.113.0/admin

You will be alerted that the website has an invalid certificate. Check that
the certificate fingerprint matches:

C0:9B:FF:04:2B:2D:8F:47:5A:BF:82:E9:F2:2A:E8:CB:51:F3:12:88:48:6B:9E:72:7C:33:8B:D5:88:B7:05:D3:4B:6C:22:80:5F

처음 로그인

브라우저에서 MiaB에 처음 로그인하면 설치 프로세스가 끝날 때 제공된 주소를 사용합니다. 도메인 이름 대신 VPS의 IP 주소를 사용합니다.

현재 SSL 인증서가 생성되지 않았으므로 상자에서 자체 서명 된 인증서를 사용합니다. 웹 브라우저는 거의 확실하게 경고하며 이것이 위험하다는 것을 시사합니다. 자체 서명 된 인증서를 승인하십시오. 처음 실행하는 동안에 만 사용됩니다.

설치 중에 구성한 이메일 주소와 비밀번호를 사용하여 MiaB에 로그인하십시오.

시스템 상태 점검

MiaB에는 매우 유용한 섹션이 Status Checks있습니다. 처음 로그인하면이 페이지로 이동하여 나중에 System> Status Checks를 방문하여 해결해야 할 문제가 있는지 확인할 수 있습니다.

MiaB가 VPS를 재부팅하라는 단추 ( "재부팅 상자")를 표시하면 그렇게해야합니다. VPS 자동 재부팅 시도가 실패하면 Vultr 제어판을 통해이 작업을 수행 할 수 있습니다. 제어판 오른쪽 상단에 아이콘이 있습니다. 또는 명령을 사용하여 reboot명령 줄을 통해 .

일부 문제는 즉시 해결하기 위해 반드시 필요한 것은 아닙니다. 예를 들어, 비밀번호 기반 로그인 경고 또는 업데이트가 필요한 소프트웨어 패키지입니다. 그래도 나중에 수정하십시오.

다음 항목이 올바른지 확인하고 그렇지 않은 경우 계속 진행하기 전에 해결하십시오.

• 네임 서버 글루 레코드
• 이 도메인은 박스의 IP 주소로 확인되어야합니다

이전 DNS 변경 사항이 전파 될 때까지 기다려야 할 수 있으며 몇 시간이 걸릴 수 있습니다. 변경 사항이 적용되었는지 확인하기 위해 나중에 페이지를 다시로드하십시오.

TLS (SSL) 인증서 제공 및 설치

MiaB가 유효한 SSL 인증서를 구성하도록해야합니다. System>를 방문 TLS (SSL) Certificates하여 각 도메인 옆의 "인증서 설치"를 클릭하십시오.

예를 들어 도메인을 사용하여 MiaB에 로그인 할 수 있으며 https://box.example.com/admin웹 브라우저는 이전과 같이 인증서 경고를 표시하지 않습니다.

그런 다음 Mail> 로 이동하여 Users원하는만큼 이메일 계정을 추가하십시오. MiaB는 "회색 목록"이라는 스팸 방지 기능을 구현합니다. 본질적으로 이것은 상자의 계정이 이전에 보지 못한 사람으로부터 처음으�� 이메일을 수신하면 지연 될 것임을 의미합니다. 송신 서버에 따라 2 분에서 1 시간까지 이렇게하면 스팸이 엄청나게 줄어들지 만 첫 번째 전자 메일 테스트를 완료하는 데 시간이 걸릴 수 있습니다.

MiaB 업데이트

MiaB를 업데이트하려면 처음 설치할 때 사용한 것과 정확히 동일한 두 단계를 사용하십시오. 동일한 스크립트가 MiaB를 설치하고 업데이트합니다.

curl -s https://mailinabox.email/setup.sh | sudo bash

Cloudflare와 같은 외부 DNS 서비스 사용

기본적으로 MiaB는 모든 DNS를 ��리하도록 설정되어 있으며 이메일 도메인에 대한 복잡한 DKIM 및 SPI 레코드를 자동으로 구성 할 수 있습니다. 이렇게하려면 이전과 같이 도메인의 네임 서버가 MiaB에서 제공 한 네임 서버를 직접 가리 킵니다. 그러나 다른 곳에서 도메인의 DNS를 관리해야 할 수도 있습니다. 이것은 전적으로 가능하지만 더 어렵습니다.

예를 들어 Cloudflare를 사용하려면 다음과 같이 설정하십시오.

• 도메인의 네임 서버가 Cloudflare가 지정하는 두 개의 네임 서버를 가리 키도록합니다
• Cloudflare 대시 보드에서 MiaB 서버가 이메일을 담당하도록 필요한 경우 DNS 레코드를 추가합니다. MiaB 관리 인터페이스의 System> External DNS페이지 에서이 레코드를 복사 할 수 있습니다 .

mail-tester 와 같은 사이트를 사용하여 작업을 테스트하십시오 . 이러한 유형의 시나리오에서 간단한 감독은 전자 메일이 수신자의 스팸 폴더로 바로 전송됨을 의미 할 수 있습니다.