OffshoreVps
सुरक्षा26 सित॰ 20265 मिनट में पढ़ेंलेखक: OffshoreVps टीम

सेल्फ़-होस्टिंग ईमेल: क्या करें और क्या न करें

अपना मेल सर्वर चलाना कठिन क्यों है, आपको कौन-से SPF, DKIM, DMARC और रिवर्स DNS चाहिए, और डोमेन मेलबॉक्स के लिए एक आसान विकल्प।

अपना मेल सर्वर चलाना सेल्फ़-होस्ट करने की सबसे कठिन चीज़ों में से एक है, और सबसे लुभावनी भी। यह असंभव नहीं है, लेकिन समस्या डिलीवरी की है: बड़े प्रदाता छोटे सर्वर पर भरोसा नहीं करते, और एक ही गलती आपका मेल स्पैम में पहुँचा सकती है। शुरू करने से पहले जान लें कि आप किस चीज़ में उतर रहे हैं।

शील्ड और ताले का चित्र, जिस पर लेबल हैं: SPF, DKIM, DMARC, रिवर्स DNS, IP प्रतिष्ठा; यह सेल्फ़-होस्टिंग ईमेल को दर्शाता है
इस लेख के मुख्य विचार।

यह कठिन क्यों है

  • प्रतिष्ठा। बड़े प्रदाता भेजने वालों को IP पते के इतिहास से परखते हैं। नया सर्वर बिना किसी प्रतिष्ठा के शुरू होता है।
  • ऑथेंटिकेशन। सही SPF, DKIM और DMARC रिकॉर्ड के बिना मेल अस्वीकार हो जाता है या स्पैम में चला जाता है।
  • रिवर्स DNS। IP का रिज़ॉल्व होकर आपके मेल होस्ट नाम तक वापस पहुँचना ज़रूरी है।
  • निरंतर देखभाल। आप पैच करते हैं, क्यू की निगरानी करते हैं और एब्यूज़ रिपोर्ट संभालते हैं।

करें

  • SPF, DKIM और DMARC सेट करें। ये प्राप्तकर्ताओं को बताते हैं कि आपका सर्वर आपके डोमेन की ओर से मेल भेज सकता है।
  • रिवर्स DNS को मिलाएँ अपने मेल होस्ट नाम से, और सुनिश्चित करें कि होस्ट नाम उसी IP पर रिज़ॉल्व हो।
  • भेजने और पाने दोनों के लिए TLS इस्तेमाल करें।
  • धीरे शुरू करें। पहले कम मात्रा में मेल भेजें, और सिर्फ़ उन्हें जो आपके मेल की उम्मीद करते हैं।
  • ओपन रिले बंद करें। आपका सर्वर केवल ऑथेंटिकेटेड यूज़र के लिए ही मेल भेजे।
  • मेलबॉक्स और कॉन्फ़िगरेशन का बैकअप लें। देखें restic या borg से बैकअप।

न करें

  • नए सर्वर से बल्क या मार्केटिंग मेल न भेजें। उसके लिए उचित सेंडिंग सेवा इस्तेमाल करें।
  • पोर्ट 25, 143 या 110 को ऑथेंटिकेशन और TLS के बिना खुला न छोड़ें।
  • अगर बच सकें तो मेल को बाकी सब चीज़ों वाले उसी छोटे सर्वर पर न चलाएँ।
  • बाउंस और एब्यूज़ रिपोर्ट को अनदेखा न करें।
इस गाइड के चरण क्रम से: 1. यह कठिन क्यों है; 2. क्या करें; 3. क्या न करें; 4. आपको कौन-से रिकॉर्ड चाहिए; 5. मददगार टूल; 6. आसान विकल्प: अपनी होस्टिंग के साथ ईमेल
इस गाइड के चरण, क्रम से।

आपको कौन-से रिकॉर्ड चाहिए

example.com.        TXT   "v=spf1 mx -all"
mail._domainkey     TXT   "v=DKIM1; k=rsa; p=PUBLIC_KEY"
_dmarc.example.com. TXT   "v=DMARC1; p=quarantine; rua=mailto:postmaster@example.com"
example.com.        MX 10 mail.example.com.

मानों को अपने मानों से बदलें। सेटअप पर भरोसा करने से पहले उन्हें मेल टेस्टर से टेस्ट करें।

मदद करने वाले टूल

Mailcow, Mail-in-a-Box और Stalwart जैसे पैकेज्ड मेल सर्वर सेटअप के कठिन हिस्से संभाल लेते हैं। उनकी तुलना करें और वर्तमान दस्तावेज़ पढ़ें। उन्हें भी साफ़ IP और ऊपर दिए DNS रिकॉर्ड चाहिए।

आसान विकल्प: अपनी होस्टिंग के साथ ईमेल

अगर आपको मुख्य रूप से अपने डोमेन पर मेलबॉक्स चाहिए, तो हमारी मुफ़्त ईमेल होस्टिंग और वेब होस्टिंग प्लान में सर्वर चलाए बिना असीमित मेलबॉक्स वाला ईमेल शामिल है। इससे ऊपर बताई डिलीवरी की समस्याएँ नहीं आतीं।

आगे पढ़ें

ब्लॉग से और

सुरक्षा

LUKS से VPS एन्क्रिप्ट करें: सेटअप और सीमाएँ

किराए के सर्वर पर LUKS डिस्क एन्क्रिप्शन सेट करें: एन्क्रिप्टेड डेटा वॉल्यूम, रूट डिस्क के लिए रिमोट अनलॉक कैसे काम करता है, और एक ईमानदार थ्रेट मॉडल।

19 अक्तू॰ 2026 · 9 मिनट में पढ़ें
सुरक्षा

ऑरिजिन सर्वर का IP छिपाएँ: प्रॉक्सी, CDN और लीक

CDN आपका सर्वर तभी छिपाता है जब कोई और चीज़ उसे उजागर न करे। जानें ऑरिजिन IP DNS इतिहास, ईमेल और सर्टिफ़िकेट से कैसे लीक होते हैं, और ऑरिजिन को कैसे लॉक करें।

19 अक्तू॰ 2026 · 8 मिनट में पढ़ें
सुरक्षा

Nginx के साथ VPS के लिए Layer 7 DDoS सुरक्षा

होस्ट-स्तर की DDoS सुरक्षा कच्चे ट्रैफ़िक की बाढ़ रोकती है, चालाक रिक्वेस्ट नहीं। एप्लिकेशन-लेयर हमलों से बचने के लिए Nginx और fail2ban से रेट लिमिट, कैशिंग और बॉट नियम जोड़ें।

13 अक्तू॰ 2026 · 8 मिनट में पढ़ें