SMTP-сервер за Keenetic

[Максим Дианов]

Пытаюсь понять как организовать следующую схему

В данный момент за кинетиком (192.168.0.1) стоит веб-сервер "example.com" (192.168.0.100) на отдельной железке, на него сделаны редиректы 80 и 443. Планируется SMTP-сервер (192.168.0.101) с веб-мордой вовне.

Домен "example2.com" хостится на хостинге. Есть желание субдомен "mail.example2.com" отправить на SMTP-сервер. 

Первые мысли что делать - на "192.168.0.100" в NGINX настроить Virtual Host на "192.168.0.101" или же proxy_pass.

Вопросы:

1. Реализуемо ли это? 

2. Как быть с портами SMTP-сервера?

3. Как на данную схему будут реагировать SPAM-валидаторы

4. Что будет если завести несколько доменов?

А спонсор этого вопроса платный с апреля ПДД у Яндекса...

Изменено 14 августа, 2023 пользователем Максим Дианов

[Valery Lutoshkin]

Сам использую такое, правда не за кинетиком, но суть не меняется. 

1. Proxy_pass на nginx будет работать хорошо, но нужно не забыть для сабдомена выпустить соответствующий сертификат, чтобы nginx отвечал по https. А сама вебморда внутри пусть по http работает.

2. Порты почтового сервера просто пробросить на 0.101. Сертификат для SSL не забыть уволочь с nginx и подложить почтовому. И повторять это при обновлении, скриптом.

3. Спам-валидаторы больше будут пугаться IP из пула операторских хоумюзеров. Но в целом большинство на них не реагирует уж очень активно. Надо не забыть от оператора добиться работающего бэкрезолва в существующее доменное имя, отрабатывающее в прямой резолв, потому что иногда это проблема. И вот на это антиспам реагирует болезненно.

4. Несколько доменов особо не усложняют решение. Всё работает.

Btw, из яндекса мне оказалось проще уйти на VPS внешний, который и так существовал для VPN-туннеля, и не греть голову.