Как уйти от Яндекс.Почты на свой сервер

Яндекс.Почта для бизнеса — удобное стартовое решение. Но когда аккаунт блокируют без объяснений, а письма клиентов начинают пропадать, вопрос миграции становится не «если», а «когда».

Вот как уйти на собственный сервер без потери истории и репутации домена.

Зачем уходить

• Блокировка без предупреждения. Яндекс, Mail.ru и Google отключают корпоративные аккаунты без права восстановления.
• Сканирование переписки. Содержимое писем анализируется для таргета и обучения ИИ.
• Зависимость от одного провайдера. Санкции, сбои, изменение тарифов — ваш бизнес заложник чужих решений.
• Попадание в спам. Общие IP-адреса крупных сервисов часто попадают в чёрные списки.

Что понадобится

• VPS с 2 ГБ RAM и 20 ГБ диска (для 10–15 ящиков достаточно минимального тарифа)
• Домен, на который оформлена текущая почта
• Доступ к DNS-записям домена
• 2–4 часа времени или специалист

Пошаговый план

1. Подготовка сервера

Устанавливаем Debian или Alpine Linux. Настраиваем базовую безопасность: firewall, обновления, запрет root-логина по SSH.

2. Установка Postfix + Dovecot

Postfix принимает и отправляет письма. Dovecot отдаёт их по IMAP/POP3. Оба работают с TLS 1.3 — переписка шифруется в пути.

3. Перенос истории

Используем IMAP-sync: копируем все письма, папки и флаги со старого сервера на новый. Для 50 ГБ это занимает 3–6 часов в зависимости от скорости соединения.

4. Аутентификация исходящей почты

Настраиваем три записи в DNS:

• SPF — разрешает отправку только с вашего сервера
• DKIM — цифровая подпись каждого письма
• DMARC — инструкция для чужих серверов, что делать с поддельными письмами

Без этих записей ваши письма гарантированно уйдут в спам.

5. Фильтрация и защита

Rspamd проверяет входящие письма на спам, вирусы и фишинг. Redis ускоряет работу фильтров. Fail2ban блокирует брутфорс-атаки на почтовые порты.

6. Переключение MX-записи

Меняем MX-запись домена — теперь почта приходит на ваш сервер. Старый ящик оставляем на 48 часов как резерв.

7. Проверка

Отправляем тестовые письма на Gmail, Mail.ru, Outlook. Проверяем заголовки: должны быть зелёные галочки и отсутствие предупреждений.

Подводные камни

• Репутация IP. Новый VPS может иметь «испорченный» IP. Проверяем через blacklist-checker до начала работ.
• Обратная DNS (PTR). Без неё крупные провайдеры не доверяют серверу. Настраиваем через хостинг-панель.
• Rate limiting. Gmail и Mail.ru ограничивают количество писем с нового IP в первые недели. Начинаем с малого объёма.
• SSL-сертификаты. Let’s Encrypt обновляется каждые 90 дней. Автоматизация обязательна — иначе почтовые клиенты начнут ругаться.

Итог

Собственный почтовый сервер даёт полный контроль над данными, независимость от облачных провайдеров и предсказуемую доставку. Но требует настройки и сопровождения.

Если нужна помощь с миграцией — от бесплатной консультации до полного переноса под ключ — пишите. Переношу историю, настраиваю аутентификацию и оставляю инструкции для самостоятельного управления.