Poste.io упрощает развёртывание полноценного почтового сервера: SMTP/IMAP/POP3, веб-админка, веб-почта, антиспам/антивирус. Сложности, которые решаем в этой статье: корректная сеть и порты, выпуск TLS-сертификата, настройка DNS-записей (MX, SPF, DKIM, DMARC), обратная зона (rDNS/PTR) и базовая диагностика. Мы опираемся на актуальные рекомендации проекта: host-сеть Docker, список открываемых портов, требования к rDNS и DNS, а также параметры окружения Poste.io.

Подготовка сервера

Установка

Подготовьте Docker и Compose

Установите Docker и Compose стандартным способом (если не стоят). Полную инструкцию смотрите в нашей статье: Docker and Docker Compose.

Проверим версии:

docker --version
docker-composer version

Создание каталога данных

Первым делом создадим каталог для данных и предоставим права к нему:

sudo mkdir -p DATA_DIR
sudo chown -R $USER:$USER DATA_DIR

Подготовка docker-compose.yml

Создадим файл Compose с рекомендуемой host-сетью (корректные исходные IP, простой фаервол, готовность к IPv6):

version: "3.8"

services:
  poste:
    image: analogic/poste.io:2
    container_name: poste
    hostname: MAIL_HOSTNAME
    restart: unless-stopped
    network_mode: host              # рекомендованный режим
    environment:
      - TZ=TIMEZONE
      # При проксировании через внешний Nginx/Traefik можно снять редирект на HTTPS:
      # - HTTPS=OFF
      # Дополнительно, при нехватке RAM (не рекомендуется в бою):
      # - DISABLE_CLAMAV=TRUE
      # - DISABLE_RSPAMD=TRUE
      # Интеграция при необходимости:
      # - ELASTICSEARCH=127.0.0.1:9200
    volumes:
      - DATA_DIR:/data

Запуск контейнера

Поднимем сервис и убедимся, что он работает:

docker compose up -d
docker compose ps

Открытие портов в фаерволе

Разрешим почтовые и веб-порты.

sudo ufw allow 25,80,110,143,443,465,587,993,995,4190/tcp
sudo ufw reload
sudo ufw status numbered

sudo iptables -A INPUT -p tcp -m multiport --dports 25,80,110,143,443,465,587,993,995,4190 -j ACCEPT
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A INPUT -j DROP

Первичный вход в админку

Откроем админку/веб-почту в браузере по адресу: https://<MAIL_HOSTNAME>. В мастере создайте администратора, домен и первый почтовый ящик.

После этого Вы попадёте в административную панель:

Настройка дополнительных функций

Настройка Sieve-фильтров (порт 4190)

Sieve — это стандартизированный язык серверной фильтрации почты (RFC 5228). Правила выполняются на стороне сервера, ещё до попадания письма в клиент: сортировка по папкам, переадресация, автоответчики, антиспам-метки и т. п. Редактировать правила удобно из Roundcube/Thunderbird через протокол ManageSieve (порт 4190).

Включим управление правилами доставки писем:

ss -lntp | grep :4190 || echo "Откройте порт 4190 (см. UFW/iptables выше)"

Интеграция с Elasticsearch

Elasticsearch — движок полнотекстового поиска и аналитики. В контексте Poste.io он полезен для агрегации и поиска по почтовым событиям и логам (доставки, отказы, спам-оценки, карантин и т. д.), построения дашбордов и расследования инцидентов (в паре с Kibana/OpenSearch). Функция необязательная, но упрощает мониторинг и аудит почтовой системы.

Добавьте следующую строку в Ваш docker-compose.yml в раздел environment

environment:
  - ELASTICSEARCH=127.0.0.1:9200

Резервное копирование данных

Сохраним критичные данные из примонтированного каталога DATA_DIR:

docker compose down
tar -C $(dirname DATA_DIR) -czf /root/poste-backup-$(date +%F).tar.gz $(basename DATA_DIR)
docker compose up -d

Проверка работы и тестирование

Просмотр логов контейнера

Проверим, что сервис стартовал без критичных ошибок:

docker logs -f poste

Проверка слушающих портов

Убедимся, что нужные TCP-порты открыты и заняты процессами:

ss -lntp | egrep ':25|:80|:110|:143|:443|:465|:587|:993|:995|:4190'

Типичные проблемы

Ссылки на официальную документацию и ресурсы