إعداد سيرفر بريد: دليل تقني شامل
Postfix + Dovecot + SPF + DKIM + DMARC + SSL = سيرفر بريد كامل. نشرح الإعداد على Ubuntu — خطوة بخطوة.
مقدمة: لماذا تحتاج سيرفر بريد خاص؟
إعداد سيرفر بريد إلكتروني خاص يمنحك تحكما كاملا في البريد المؤسسي: من إنشاء الحسابات إلى سياسات الأمان إلى إدارة السعة التخزينية. بدلا من الاعتماد على خدمات خارجية، بياناتك تبقى على سيرفرك تحت إدارتك الكاملة.
هذا الدليل يغطي إعداد سيرفر بريد متكامل على VPS باستخدام المكونات القياسية في الصناعة. سنستخدم Postfix للإرسال و Dovecot للاستقبال مع تأمين كامل عبر SSL وسجلات المصادقة.
المتطلبات الأساسية
| المتطلب | الحد الأدنى | الموصى به |
|---|---|---|
| المعالج | 1 vCPU | 2 vCPU |
| الذاكرة | 2 GB RAM | 4 GB RAM |
| التخزين | 20 GB SSD | 40 GB SSD أو أكثر |
| نظام التشغيل | Ubuntu 22.04+ | Ubuntu 24.04 LTS |
| عنوان IP ثابت | مطلوب | مع سجل PTR صحيح |
الخطوة 1: تجهيز السيرفر
قبل تثبيت أي برنامج بريد، جهّز السيرفر بالأساسيات:
- حدّث النظام بالكامل
- اضبط hostname ليتطابق مع نطاقك (مثلا mail.yourdomain.com)
- تأكد أن المنفذ 25 مفتوح (بعض مزودي VPS يحجبونه افتراضيا)
- ثبت جدار حماية وافتح المنافذ المطلوبة: 25, 465, 587, 993, 995
الخطوة 2: إعداد سجلات DNS
قبل تثبيت البرامج، أعد سجلات DNS لأن انتشارها يحتاج وقتا:
| السجل | النوع | القيمة |
|---|---|---|
| mail.yourdomain.com | A | عنوان IP للسيرفر |
| yourdomain.com | MX | mail.yourdomain.com (أولوية 10) |
| yourdomain.com | TXT (SPF) | v=spf1 ip4:YOUR_IP -all |
| سجل PTR | PTR | mail.yourdomain.com (يُعد من مزود الاستضافة) |
الخطوة 3: تثبيت Postfix
Postfix هو سيرفر SMTP المسؤول عن إرسال واستقبال الرسائل. يتميز بأنه آمن وخفيف وموثوق. خلال التثبيت، اختر "Internet Site" واستخدم نطاقك الكامل.
الإعدادات الأساسية في ملف main.cf:
- myhostname: mail.yourdomain.com
- mydomain: yourdomain.com
- myorigin: $mydomain
- inet_interfaces: all
- smtpd_tls_cert_file: مسار شهادة SSL
- smtpd_tls_key_file: مسار المفتاح الخاص
الخطوة 4: تثبيت Dovecot
Dovecot يتولى بروتوكولات IMAP و POP3 التي تسمح لبرامج البريد بقراءة الرسائل. ثبت Dovecot مع دعم IMAP (الأكثر استخداما لأنه يبقي الرسائل على السيرفر).
إعدادات مهمة:
- فعّل SSL وحدد مسارات الشهادات
- اضبط صيغة التخزين على Maildir
- فعّل المصادقة عبر SASL للتكامل مع Postfix
الخطوة 5: تثبيت شهادة SSL
شهادة SSL ضرورية لتشفير الاتصال بين برامج البريد والسيرفر. استخدم Let's Encrypt للحصول على شهادة مجانية. تأكد أن الشهادة تغطي mail.yourdomain.com.
الخطوة 6: إعداد DKIM
ثبت OpenDKIM لتوقيع الرسائل الصادرة رقميا. بعد التثبيت:
- أنشئ مفتاح DKIM لنطاقك
- أضف المفتاح العام كسجل TXT في DNS
- اربط OpenDKIM مع Postfix كـ milter
- اختبر التوقيع بإرسال رسالة وفحص الترويسات
الخطوة 7: إعداد SpamAssassin
SpamAssassin يفلتر الرسائل الواردة ويصنفها. ثبته واربطه مع Postfix لفحص كل رسالة قبل تسليمها. اضبط العتبة على 5.0 كبداية (كل رسالة تحصل على درجة أعلى تصنف كبريد غير مرغوب).
الخطوة 8: إعداد Webmail
للوصول للبريد من المتصفح، ثبت Roundcube. واجهته حديثة وتدعم IMAP بالكامل. ثبته على نطاق فرعي مثل webmail.yourdomain.com.
اختبار السيرفر
بعد إكمال الإعداد، اختبر كل شيء:
- أرسل رسالة من السيرفر إلى Gmail وتحقق من ترويسات SPF و DKIM
- استخدم mail-tester.com للحصول على تقييم شامل
- تحقق من سجل PTR عبر MXToolbox
- اختبر الاتصال بـ IMAP و SMTP من برنامج بريد
البديل: استضافة بريد مُدارة
إعداد سيرفر بريد من الصفر يحتاج خبرة تقنية ووقت صيانة مستمر. إذا كنت تفضل حلا جاهزا، كلاود (cloud.net.sa) يوفر بريد مؤسسي مُدار مع الاستضافة السحابية. كل الإعدادات التقنية مُنجزة مسبقا، والنسخ الاحتياطي تلقائي، والدعم الفني متوفر عند الحاجة.
ابدأ الآن
تبي تجرب بنفسك؟ اختر باقة الاستضافة المناسبة أو صمم سيرفرك الخاص بالمواصفات اللي تبيها.
