8 (800) 302-34-73

Подбор сервера для почтового хостинга на 50 ящиков — проектирование собственной почтовой службы

Когда компании нужен полный контроль над архивом переписки, защищенное хранение в РФ и соответствие ФЗ-152 без оговорок, публичные облачные сервисы перестают закрывать задачу. Тогда сервер для почтового хостинга на 50 ящиков становится опорной точкой коммуникаций — на открытых инструментах или на российском ПО из реестра Минцифры. Мы подбираем платформу под объём переписки, набор интеграций и требования к импортозамещению

{ серверные решения }

Зачем компании выносить корпоративную почту на свой узел

Когда компания переходит на корпоративный домен, появляется потребность в SMTP-сервере под отправку, IMAP-сервере под хранение и веб-интерфейсе для удаленного доступа. Поэтому собственный сервер становится опорной точкой: он дает контроль над содержимым ящиков и архивом без зависимости от тарифной политики провайдера

Внедрение почтовой платформы

Внедрение почтовой платформы

Разворачиваем стек Postfix + Dovecot или российский Tegu из реестра Минцифры под полсотни учётных записей

Ресурсы под почтовые сервисы

Ресурсы под почтовые сервисы

Выделяем 16–32 ГБ оперативной памяти под почтовые сервисы, антиспам Rspamd и антивирус ClamAV

Надёжное хранение переписки

Надёжное хранение переписки

Собираем RAID 1 или RAID 10 объёмом 1–4 ТБ под хранение писем и вложений с горизонтом 3–5 лет

Защита репутации домена

Защита репутации домена

Настраиваем SPF, DKIM и DMARC, чтобы исходящая почта не уходила в спам у получателей

Резервное копирование почты

Резервное копирование почты

Поднимаем регулярный бэкап переписки и журнала очередей на отдельный узел

{ характеристики }

Технические характеристики и преимущества наших решений

Расчёт сервера для почты на полсотни пользователей

Расчёт сервера для почты на полсотни пользователей

Расчёт ведём по реальному объёму переписки за последние месяцы. Для 50 почтовых ящиков обычно достаточно сервера с 4–8 ядрами, 16–32 ГБ ECC-памяти и RAID 1/10 объёмом 1–4 ТБ. Такой конфигурации хватает для почтовых сервисов, антиспама и хранения архива переписки на 3–5 лет
Дисковая подсистема, индексы IMAP и антиспам

Дисковая подсистема, индексы IMAP и антиспам

Почтовый узел работает под нагрузкой случайной записи мелких файлов писем и сканирования вложений антивирусом. Поэтому под индексы IMAP и активные адреса ставим SSD — это дает отзывчивый веб-интерфейс при поиске по архиву. Антиспам Rspamd хранит модели в памяти и обновляет байесовский фильтр на лету. Параллельно от DDoS на 25-й порт защищает ограничение числа соединений с одного IP и интеграция с RBL-списками
Совместимость с Postfix, Dovecot, Tegu, MDaemon, Zimbra

Совместимость с Postfix, Dovecot, Tegu, MDaemon, Zimbra

Платформа работает с открытым стеком на Debian, Ubuntu, Astra Linux и RED OS, с российским Tegu из реестра Минцифры, с коммерческими MDaemon и Zimbra. При переходе с Microsoft Exchange проводим тестовую миграцию выборки ящиков и проверяем перенос календарей и публичных папок до переключения MX-записи

Оставьте заявку, и мы свяжемся с вами в ближайшее время

{ конфигурации }

Готовые решения для корпоративной почты

Базовый стек на Postfix и Dovecot

Стоечная платформа 1U, 4 ядра серверного класса, 16 ГБ ECC-памяти
SSD-зеркало объемом 2 ТБ под активную переписку и индексы IMAP, SATA RAID 1 на 4 ТБ под архив
Postfix + Dovecot на Debian или Ubuntu, веб-интерфейс Roundcube или SOGo
Антиспам Rspamd с обучением на корпоративном трафике, антивирус ClamAV, SPF/DKIM/DMARC

Корпоративная почта на Tegu

Стоечная платформа 1U/2U, 8 ядер серверного класса, 32 ГБ ECC-памяти
SSD RAID 10 объемом 2 ТБ под почтовое хранилище и индексы, NL-SAS на 4 ТБ под архив
Astra Linux SE из реестра Минцифры, Tegu с лицензией на 50 пользователей
Встроенный антиспам и антивирус, веб-интерфейс с групповыми календарями и адресными книгами

Схема с MX-резервированием на втором узле

Основной узел 1U с Postfix + Dovecot и MX-приоритетом 10, резервный узел в роли MX-backup
SSD-зеркало 1–2 ТБ на каждом узле, очередь с переливом на основной IMAP после восстановления
Размещение резервного узла на удаленной площадке — независимый канал и питание
Приём писем без потерь во время планового обслуживания, юридически значимые уведомления не теряются
{ проводим работу в несколько этапов }

Что влияет на конфигурацию почтового сервера

  1. 1

    Объем вложений в переписке

    Договоры и счета в PDF дают 500 КБ–2 МБ на письмо: от этого пересчитывается дисковая подсистема под реальный горизонт хранения

  2. 2

    Срок хранения архива

    3 года для большинства компаний, 5+ лет для юридически значимой переписки

  3. 3

    Источники входящего трафика

    если много рассылок и внешних контрагентов, настраиваем Rspamd с дополнительными RBL-списками и байесовским фильтром

  4. 4

    Требование к непрерывности приёма писем

    нужен ли MX-backup на втором узле или достаточно плановых окон обслуживания

{ сервисное обслуживание }

Технический сервис и внедрение сервера под ключ

Настройка и ввод в эксплуатацию

Инженеры Serverzilla передают платформу под ключ. Сначала выполняем сборку и прошивку, разворачиваем ОС и почтовый стек. Настраиваем TLS-шифрование и DNS-записи — SPF, DKIM, DMARC, PTR. Затем создаем учетные записи, переносим архив со старой системы и обучаем администратора. После пусконаладки вы получаете runbook с регламентом подключения новых пользователей и контактами поддержки

Масштабирование при росте корпоративной почты

Платформа изначально проектируется с запасом. При росте до 100–200 пользователей добавляются RAM до 64 ГБ и дополнительные SSD под индексы. При выходе за 200 учётных записей часть нагрузки выносится на отдельный SMTP-relay для исходящих писем, а IMAP-узлы балансируются через Dovecot Director

Мониторинг репутации и антиспам-аудит

Мы обеспечиваем удаленное сопровождение и контроль состояния инфраструктуры. Регулярный аудит включает проверку репутации IP-адреса в RBL-списках, анализ доли отклоненных писем, мониторинг очередей Postfix и обновление антиспам-правил Rspamd. Это снижает риск попадания исходящей корреспонденции в спам
{ свяжитесь с нами }

Получите расчёт конфигурации за 1 рабочий день

Специалисты Serverzilla подготовят конфигурацию под число адресатов и объем переписки. Мы рассчитаем дисковую подсистему, подберем стек ПО и предложим конфигурацию с запасом для роста до 200+ пользователей

{ FAQ }

Часто задаваемые вопросы (FAQ)

Типовая практика — 5–10 ГБ на активный ящик с учётом вложений. На 50 пользователей это 250–500 ГБ актуальной переписки. С учетом архива и индексов IMAP на горизонте 5 лет итоговый полезный объем составляет 1,5–2,5 ТБ. Точный расчет ведем по реальному трафику и политике хранения вложений.

SPF указывает в DNS-записи разрешенные IP для отправки писем с домена. DKIM подписывает каждое исходящее письмо криптографической подписью, проверяемой получателем по DNS. DMARC задает политику для писем, не прошедших SPF и DKIM, и присылает отчеты о попытках подделки. Все три записи мы настраиваем при вводе сервера в эксплуатацию и проверяем через mail-tester.com.

Tegu — российский продукт из реестра Минцифры с лицензионной поддержкой через вендора, встроенным веб-интерфейсом, календарями и адресными книгами. Открытая связка SMTP+IMAP не требует лицензионных платежей, но настраивается с дополнительными компонентами (Roundcube, SOGo, Rspamd). Tegu подходит для импортозамещения и компаний с требованиями к официальной поддержке, открытый стек — для команд с ИТ-компетенцией и желанием держать инфраструктуру под полным контролем.

Да, размещение на собственной площадке в РФ закрывает требования ФЗ-152 по локализации персональных данных без оговорок. На платформах из реестра Минпромторга с ОС из реестра Минцифры дополнительно закрываются требования 187-ФЗ для объектов КИИ и упрощается закупка по 44-ФЗ и 223-ФЗ.

Платформа допускает расширение памяти до 64 ГБ и подключение дополнительных SSD под индексы. При выходе за 200 пользователей целесообразен переход на двухсерверную схему: отдельный SMTP-relay под исходящую корреспонденцию и обособленный IMAP-узел с балансировкой Dovecot Director. Архив выносится на NL-SAS-массив с инкрементным бэкапом на удаленную площадку.

{ свяжитесь с нами }

Остались вопросы? Оставьте заявку и мы свяжемся с вами
в ближайшее время

Заполните форму, и мы проведём бесплатный аудит: проверим серверы, сети и системы безопасности, определим риски и предложим план перехода на отечественное оборудование.