انتخاب و نصب
نصب Microsoft Exchange روی ویندوز سرور، یا Zimbra یا Postfix و Dovecot روی لینوکس، بر اساس تعداد کاربران و نیاز به تقویم مشترک.
سرور و هاستینگ
راه اندازی ایمیل سرور سازمانی با Exchange، Zimbra یا Postfix
ایمیل هایی که در پوشه اسپم مشتری می نشینند یا صندوقی که بعد از رفتن یک همکار دیگر باز نمی شود، معمولاً نتیجه راه اندازی ایمیل سرور سازمانی با تنظیمات ناقص است. در این خدمت، ایمیل با دامنه شرکت روی سروری که مالکش شما هستید کار می کند و طوری تنظیم می شود که پیام ها به مقصد برسند. بسته به اندازه سازمان، Exchange، Zimbra یا یک سرور متن باز مبتنی بر Postfix را پیشنهاد می دهیم.
ابزارها و فناوری ها
email-server
- Microsoft Exchange
- Zimbra
- Postfix
- Dovecot
- Rspamd
- ClamAV
- Roundcube
- Outlook
- Let's Encrypt
6بخش کار
4خروجی
4مرحله
ایمیل سرور سازمانی چیست؟
راه اندازی ایمیل سرور سازمانی یعنی نصب و تنظیم سرور ایمیل با دامنه شرکت روی سروری که مالکش خودتان هستید، طوری که پیام ها به مقصد برسند. این خدمت برای شرکتی است که ایمیل هایش در Gmail به اسپم می رود، کارکنانش با ایمیل شخصی مکاتبه می کنند یا نمی خواهد مکاتباتش روی سرویس خارجی باشد. پیکوسیستم بسته به اندازه سازمان Microsoft Exchange، Zimbra یا Postfix و Dovecot را نصب می کند، رکوردهای MX، SPF، DKIM، DMARC و PTR را تنظیم و با mail-tester تست می کند، فیلتر اسپم و ویروس را با Rspamd و ClamAV راه اندازی می کند، ورود را به Active Directory وصل و Outlook را تنظیم می کند و ایمیل های قبلی را با همگام سازی IMAP منتقل می کند. نتیجه، سرور ایمیل با دسترسی مدیر، نتیجه تست تحویل پذیری، راهنمای تنظیم Outlook و روال بکاپ و بازیابی صندوق ها است.
چه زمانی به ایمیل سرور سازمانی نیاز دارید؟
- ایمیل های ما در Gmail مشتری ها به پوشه اسپم می رود.
- کارکنان با ایمیل شخصی با مشتری مکاتبه می کنند.
- صندوق ها پر شده و ایمیل ها برگشت می خورند.
- نمی خواهیم مکاتبات شرکت روی سرویس خارجی باشد.
ایمیل سرور سازمانی شامل چه کارهایی است؟
رکوردهای DNS و تحویل پذیری
تنظیم MX، SPF، DKIM، DMARC و PTR و تست با ابزارهایی مثل mail-tester پیش از شروع استفاده واقعی.
ضداسپم و ضدویروس
فیلتر ایمیل ورودی با Rspamd یا SpamAssassin و ClamAV، لیست های سیاه و قوانین ویژه برای پیوست های پرخطر.
امنیت دسترسی
گواهی TLS معتبر، بستن relay باز، محدودیت تلاش ناموفق ورود و در صورت نیاز ورود دومرحله ای برای وب میل.
اتصال به دامین و کلاینت ها
اتصال به Active Directory برای ورود با حساب شبکه، تنظیم Outlook و Thunderbird و همگام سازی با موبایل.
بکاپ، آرشیو و سهمیه
بکاپ روزانه صندوق ها، سیاست نگهداری ایمیل و سهمیه فضای هر کاربر.
بعد از ایمیل سرور سازمانی چه چیزی تحویل می گیرید؟
- سرور ایمیل فعال با دسترسی مدیر تحویل شده به شما
- فهرست رکوردهای DNS و نتیجه تست تحویل پذیری
- راهنمای تنظیم ایمیل روی Outlook و موبایل برای کارکنان
- روال بکاپ و بازیابی صندوق ایمیل
راهنمای ایمیل سرور سازمانی
راه اندازی Exchange Server 2019 هنوز انتخاب درستی است؟
پشتیبانی Exchange 2016 و 2019 در اکتبر 2025 تمام شد و این نسخه ها دیگر وصله امنیتی دریافت نمی کنند. جانشین آن ها Exchange Server Subscription Edition است که از Exchange 2019 با CU14 یا CU15 به صورت درجا قابل ارتقاست، ولی لایسنس اشتراکی می خواهد. پیش از نصب، مسیر معتبر تهیه این لایسنس را بررسی می کنیم. اگر چنین مسیری وجود نداشته باشد، Exchange برای سازمان شما انتخاب پایداری نیست.
در این حالت گزینه های لینوکسی مطرح می شوند: Zimbra، یا Postfix و Dovecot همراه با وب میل Roundcube یا SOGo. SOGo تقویم و مخاطبان را از طریق ActiveSync با موبایل و از طریق CalDAV با Thunderbird همگام می کند و بیشتر امکاناتی را که کارکنان واقعاً استفاده می کنند پوشش می دهد.
پیش از راه اندازی ایمیل سرور سازمانی چه آماده کنید؟
بسیاری از ارائه دهندگان سرور مجازی پورت خروجی 25 را به صورت پیش فرض می بندند و تا درخواست باز شدن آن تأیید نشود، سرور شما به هیچ سرور دیگری ایمیل نمی رساند. IP ثابت، امکان ثبت رکورد PTR و دسترسی به پنل مدیریت DNS دامنه را پیش از شروع کار آماده کنید.
فهرست صندوق ها، نام های مستعار مثل info و sales و حجم فعلی هر صندوق را هم تهیه کنید. اگر کارکنان تا امروز با POP3 کار کرده اند، ایمیل های قدیمی فقط در فایل PST یا پوشه های Outlook روی کامپیوتر خودشان است و باید جدا از سرور قبلی منتقل شود.
اشتباهات رایج بعد از راه اندازی ایمیل سرور
رکورد DMARC معمولاً با p=none ساخته می شود تا گزارش ها جمع شوند، ولی اغلب سال ها در همان حالت می ماند و جلوی جعل دامنه شما را نمی گیرد. بعد از بررسی گزارش های rua و اطمینان از عبور ایمیل های مجاز، سیاست باید به quarantine و سپس reject برسد.
اشتباه دیگر نبودن محدودیت ارسال برای هر حساب است. کافی است رمز یک کارمند لو برود تا سرور در یک شب هزاران ایمیل اسپم بفرستد و IP آن در Spamhaus ثبت شود. در Exchange هم بکاپی که Exchange-aware نباشد لاگ تراکنش ها را پاک نمی کند و دیسک دیتابیس کم کم پر می شود.
ایمیل سرور داخلی بعد از تحویل چه نگهداری ای لازم دارد؟
گواهی TLS روی پورت های 465، 587 و 993 باید پیش از انقضا تمدید شود، وگرنه Outlook کارکنان با خطای گواهی متوقف می شود. وضعیت IP سرور در لیست های سیاه، صف ایمیل های ارسال نشده (دستور mailq در Postfix) و گزارش های DMARC هم باید به طور منظم بررسی شوند.
به روزرسانی های امنیتی ایمیل سرور را عقب نیندازید. سرورهای ایمیل هدف پرتکرار حمله اند و آسیب پذیری هایی مثل ProxyShell در Exchange مدت ها بعد از انتشار وصله، هنوز روی سرورهای به روز نشده سوءاستفاده می شدند.
مراحل ایمیل سرور سازمانی
-
01
بررسی نیاز
تعداد کاربران، سرویس ایمیل فعلی، نیاز به تقویم و صندوق مشترک و محل نصب سرور را بررسی می کنیم.
-
02
آماده سازی دامنه و سرور
سرور را آماده می کنیم، در صورت نیاز IP ثابت و رکورد PTR را از ارائه دهنده درخواست می کنیم و تغییرات DNS را برنامه ریزی می کنیم.
-
03
نصب و انتقال صندوق ها
سرور نصب و تنظیم می شود و ایمیل های قبلی با همگام سازی IMAP یا ابزار مهاجرت Exchange منتقل می شوند.
-
04
تست و تحویل
ارسال، دریافت و امتیاز اسپم را تست می کنیم، رکورد MX را در زمان کم ترافیک تغییر می دهیم و دسترسی ها و راهنماها را تحویل می دهیم.
سؤالات متداول درباره ایمیل سرور سازمانی
دلیل رفتن ایمیل به اسپم چیست؟
بیشتر وقت ها یکی از رکوردهای SPF، DKIM یا DMARC تنظیم نشده، رکورد PTR با نام سرور یکی نیست یا IP سرور در لیست سیاه قرار دارد. این موارد را با تست دقیق پیدا و اصلاح می کنیم. اگر IP در لیست سیاه باشد، درخواست حذف را هم ثبت می کنیم.
Exchange را انتخاب کنیم یا Zimbra؟
Exchange با Outlook و Active Directory هماهنگی نزدیکی دارد ولی به لایسنس ویندوز سرور و Exchange نیاز دارد. Zimbra روی لینوکس اجرا می شود و نسخه متن باز آن هزینه لایسنس ندارد. انتخاب به تعداد کاربران، بودجه و میزان استفاده از تقویم و منابع مشترک بستگی دارد.
ایمیل سرور روی سرور داخلی شرکت باشد یا سرور مجازی؟
سرور داخلی کنترل کامل داده را به شما می دهد ولی به IP ثابت و اینترنت پایدار نیاز دارد. سرور مجازی در دیتاسنتر این محدودیت ها را ندارد. بسیاری از شرکت ها هر دو را ترکیب می کنند، یعنی ایمیل از طریق یک سرور لبه دریافت می شود و صندوق ها داخل شرکت می مانند.
ایمیل های قبلی ما به سرور جدید منتقل می شود؟
بله. ایمیل ها و پوشه ها و اگر سرویس قبلی اجازه دهد، مخاطبان و تقویم منتقل می شوند. رکورد MX در زمانی تغییر می کند که کمترین ایمیل ورودی را دارید و یک همگام سازی نهایی، ایمیل های رسیده در این فاصله را هم منتقل می کند.
جست وجوهای مرتبط
- ایمیل سرور سازمانی
- راه اندازی Exchange Server
- نصب و راه اندازی Exchange Server
- ساخت ایمیل با دامنه شرکت
- ایمیل سرور داخلی
- دلیل رفتن ایمیل به اسپم
- ایمیل سرور ایرانی
مقاله های مرتبط
-
سرور و هاستینگ سی پنل یا دایرکت ادمین؟ مقایسه لایسنس، منابع، امکانات و مهاجرت
انتخاب بین cPanel و DirectAdmin به تعداد حساب ها، منابع سرور و تیمی که آن را مدیریت می کند بستگی دارد. در این مقایسه تفاوت ها را بخش به بخش و با جدول بررسی کرده ایم. -
سرور و هاستینگ نصب لینوکس روی سرور: از انتخاب توزیع تا اولین کارهای امنیتی
نصب لینوکس روی سرور با نصب روی لپ تاپ فرق دارد: RAID، بوت از کنسول مدیریتی، پارتیشن بندی با LVM و امن سازی اولیه. این راهنما همان مسیر را با دستورهای واقعی نشان می دهد.
خدمات مرتبط
استعلام
کارتان را بگویید، مسیر و هزینه را می گوییم
چند خط درباره وضعیت فعلی و چیزی که می خواهید بنویسید. یک مهندس خودش تماس می گیرد، نه واحد فروش.
- 01درخواست را می خوانیم و اگر ابهامی بود تماس می گیریم.
- 02در صورت نیاز، بررسی اولیه ریموت یا بازدید انجام می شود.
- 03پیشنهاد مکتوب با دامنه کار، زمان بندی و هزینه می فرستیم.