sudo apt-get update && sudo apt-get install -y docker.io docker-compose<\/code><\/pre>\nDengan perintah ini, kami memperbarui daftar paket dan menginstal Docker beserta Docker Compose. Docker Compose akan sangat berguna untuk menangani multi-container.<\/p>\n
Membuat Docker Compose File<\/h3>\n
Selanjutnya, kita perlu membuat file docker-compose.yml<\/code> untuk mengonfigurasi kontainer yang diperlukan.<\/p>\nversion: '3'\nservices:\n mailserver:\n image: mailserver:latest\n container_name: mailserver\n ports:\n - '25:25'\n - '587:587'\n - '993:993'\n volumes:\n - maildata:\/var\/mail\n - mailstate:\/var\/mail-state\n - .\/config:\/etc\/mailserver\n webmail:\n image: roundcube\/roundcubemail:latest\n container_name: roundcube\n ports:\n - '80:80'\n environment:\n - ROUNDCUBE_DB_TYPE=mysql\n - ROUNDCUBE_DB_HOST=mysql\n - ROUNDCUBE_DB_USER=user\n - ROUNDCUBE_DB_PASSWORD=password\n - ROUNDCUBE_DB_NAME=roundcube\nvolumes:\n maildata:\n mailstate:<\/code><\/pre>\nPada contoh di atas, kita mendefinisikan dua layanan: mailserver<\/code> dan webmail<\/code>. Layanan mailserver<\/code> akan menangani semua aktivitas pengiriman dan penerimaan email, sedangkan webmail<\/code> menggunakan Roundcube untuk akses email berbasis web.<\/p>\nKonfigurasi Dasar untuk Mailserver<\/h2>\n
Setelah menyiapkan Docker Compose, kita perlu mengonfigurasi mailserver kita. Dalam setup ini, kita menggunakan Exim sebagai mail transfer agent dan Dovecot untuk pengelolaan mailbox.<\/p>\n
Konfigurasi Exim<\/h3>\n
File konfigurasi Exim biasanya terletak di \/etc\/exim\/exim.conf<\/code>. Mari kita lihat beberapa parameter penting yang perlu diatur:<\/p>\ndc_other_hostnames='example.com'\ndc_local_interfaces='127.0.0.1 ; ::1'\nroute_list='* smtp:[smtp.example.com]'<\/code><\/pre>\nDi sini, kita mengatur nama domain yang akan digunakan. Pastikan untuk mengganti example.com<\/code> dengan nama domain yang sebenarnya. Parameter dc_local_interfaces<\/code> memastikan Exim hanya mendengarkan pada alamat lokal, sedangkan route_list<\/code> membantu menentukan rute untuk pengiriman email.<\/p>\nKonfigurasi Dovecot<\/h3>\n
Selanjutnya, Anda perlu mengonfigurasi Dovecot di \/etc\/dovecot\/dovecot.conf<\/code>.<\/p>\nmail_location = maildir:~\/Maildir\nservice imap {\n inet_listener imap {\n port = 0\n }\n inet_listener imaps {\n port = 993\n ssl = yes\n }\n}\nssl_cert = <\/path\/to\/certificate>\nssl_key = <\/path\/to\/privatekey><\/code><\/pre>\nKonfigurasi di atas mengatur lokasi penyimpanan email menggunakan format Maildir. Kita juga mengonfigurasi layanan IMAP untuk mendengarkan pada port 993 dengan SSL. Pastikan untuk mengganti \/path\/to\/certificate<\/code> dan \/path\/to\/privatekey<\/code> dengan jalur ke sertifikat SSL yang valid.<\/p>\nPengaturan DNS untuk Domain Email<\/h2>\n
Sebelum email dapat dikirim dengan benar, Anda perlu menyiapkan beberapa catatan DNS:<\/p>\n
\n- MX Records: Ini menunjukkan kepada server pengirim ke mana mereka harus mengirim email untuk domain Anda.<\/li>\n
- SPF Record: Ini mendefinisikan siapa yang diizinkan untuk mengirim email atas nama domain Anda.<\/li>\n
- DKIM Record: Ini membantu dalam verifikasi integritas email yang dikirim dari domain Anda.<\/li>\n
- DMARC Record: Ini memberikan panduan kepada penerima tentang cara menangani email yang gagal verifikasi SPF atau DKIM.<\/li>\n<\/ul>\n
Catatan tersebut penting untuk mengurangi kemungkinan email yang Anda kirim ditandai sebagai spam. Sebagai contoh, catatan SPF dapat terlihat seperti ini:<\/p>\n
v=spf1 mx a ip4:YOUR_SERVER_IP -all<\/code><\/pre>\nDi mana YOUR_SERVER_IP<\/code> adalah alamat IP server Anda.<\/p>\nMemastikan Pengiriman dan Penerimaan Email<\/h2>\n
Setelah konfigurasi selesai, Anda perlu memastikan bahwa server Anda dapat mengirim dan menerima email dengan baik. Anda dapat melakukan ini dengan menggunakan perintah telnet<\/code> untuk menguji konektivitas SMTP:<\/p>\ntelnet smtp.example.com 25<\/code><\/pre>\nJika Anda terhubung, Anda akan melihat pesan sambutan dari server mail. Jika tidak, Anda mungkin memiliki masalah dengan konfigurasi firewall atau DNS.<\/p>\n
Monitoring dan Maintenance<\/h2>\n
Setelah sistem berfungsi dengan baik, penting untuk terus memantau kondisi server. Anda dapat menggunakan alat seperti fail2ban<\/code> untuk memblokir alamat IP yang mencurigakan dan munin<\/code> untuk memantau performa server secara real-time.<\/p>\nsudo apt-get install fail2ban munin<\/code><\/pre>\nPengaturan Fail2Ban<\/h3>\n
Fail2ban memungkinkan Anda melindungi server dari serangan brute-force. Konfigurasi defaultnya biasanya cukup baik, tetapi Anda mungkin ingin menyesuaikannya untuk mengawasi log Exim dan Dovecot.<\/p>\n
[exim]\nenabled = true\nfilter = exim-auth\nlogpath = \/var\/log\/exim4\/main.log\nmaxretry = 3\nbantime = 3600<\/code><\/pre>\nMonitoring dengan Munin<\/h3>\n
Munin<\/code> dapat dikonfigurasi untuk memantau metrik penting seperti penggunaan CPU, memori, dan konektivitas jaringan. Pastikan untuk memperbarui file konfigurasi di \/etc\/munin\/munin.conf<\/code> untuk menambahkan server mail Anda.<\/p>\nTroubleshooting<\/h2>\n
Dalam perjalanan Anda mengelola sistem email ini, Anda mungkin menghadapi berbagai masalah. Salah satu masalah yang umum adalah email yang tidak terkirim. Untuk menyelesaikan masalah ini, Anda dapat memeriksa antrian email:<\/p>\n
exim -bp<\/code><\/pre>\nPerintah ini menunjukkan antrian email yang belum terkirim. Jika Anda melihat email yang terjebak di antrian, Anda mungkin perlu memeriksa log di \/var\/log\/exim4\/main.log<\/code> untuk mencari tahu alasannya.<\/p>\nBest Practices<\/h2>\n\n- Pastikan untuk selalu memperbarui perangkat lunak Anda untuk menghindari kerentanan keamanan.<\/li>\n
- Setiap kali Anda melakukan perubahan pada konfigurasi, selalu lakukan backup terlebih dahulu.<\/li>\n
- Gunakan SSL untuk semua koneksi untuk meningkatkan keamanan data yang ditransfer.<\/li>\n
- Lakukan uji coba secara berkala untuk memastikan sistem berfungsi sesuai harapan.<\/li>\n<\/ul>\n
Dengan semua langkah dan tips di atas, Anda seharusnya dapat membangun sistem email domain sendiri yang tidak hanya efisien dalam pengiriman dan penerimaan email, tetapi juga tahan terhadap kegagalan, dengan monitoring aktif dan pengelolaan yang tepat. Selamat mencoba!<\/p>\n","protected":false},"excerpt":{"rendered":"
Pelajari langkah demi langkah cara setting email domain sendiri dengan pendekatan arsitektur multi-container dan ketersediaan tinggi. Panduan ini membahas detail teknis, troubleshooting nyata, dan tips produksi.<\/p>\n","protected":false},"author":2,"featured_media":1432,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1433","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artikel"],"_links":{"self":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/posts\/1433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/comments?post=1433"}],"version-history":[{"count":4,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/posts\/1433\/revisions"}],"predecessor-version":[{"id":1438,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/posts\/1433\/revisions\/1438"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/media\/1432"}],"wp:attachment":[{"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/media?parent=1433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/categories?post=1433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jakhoster.com\/blog\/wp-json\/wp\/v2\/tags?post=1433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}