fkumc.ru

Добро пожаловать в панель управления Mail-in-a-Box.

Проверки состояния системы

Состояние резервного копирования

Сервер каждую ночь создаёт инкрементную резервную копию. Резервные копии можно хранить в любом S3-совместимом сервисе Amazon Web Services или в других поддерживаемых вариантах.

Конфигурация

Резервные копии хранятся на локальном диске этого сервера. Вам нужно периодически копировать файлы резервных копий из в безопасное место через SFTP (FTP поверх SSH). Эти файлы зашифрованы, поэтому их можно безопасно хранить в любом месте.

Отдельно скопируйте пароль шифрования из в безопасное место. Этот файл понадобится для расшифровки резервных копий.

Резервные копии синхронизируются на удалённый сервер через rsync поверх SSH, с локальными копиями в . Эти файлы зашифрованы, поэтому их можно безопасно хранить в любом месте.

Отдельно скопируйте пароль шифрования из в безопасное место. Этот файл понадобится для расшифровки резервных копий.

Имя хоста у вашего rsync-провайдера, например da2327.rsync.net. При необходимости можно указать двоеточие и нестандартный SSH-порт провайдера, например u215843.your-storagebox.de:23.
Скопируйте публичный SSH-ключ выше и вставьте его в ~/.ssh/authorized_keys пользователя на указанном выше сервере резервного копирования. Так вы включите безопасную беспарольную аутентификацию между Mail-in-a-Box и сервером резервного копирования.

Резервные копии хранятся в S3-совместимом бакете. У вас уже должна быть учётная запись AWS или другого S3-совместимого сервиса.

Вы ОБЯЗАТЕЛЬНО должны вручную скопировать пароль шифрования из в безопасное место. Этот файл понадобится для расшифровки резервных копий. Он НЕ хранится в бакете S3.

Резервные копии хранятся в бакете Backblaze B2. У вас уже должна быть учётная запись Backblaze.

Вы ОБЯЗАТЕЛЬНО должны вручную скопировать пароль шифрования из в безопасное место. Этот файл понадобится для расшифровки резервных копий. Он НЕ хранится в бакете Backblaze B2.

Это минимальный срок хранения данных резервного копирования. Сервер создаёт инкрементные копии почти каждую ночь, а для их восстановления нужно сохранять предыдущие копии до последней полной резервной копии. Поэтому данные часто хранятся дольше этого значения. Полные резервные копии создаются периодически, когда размер инкрементных данных превышает лимит.

Доступные резервные копии

В текущем расположении резервных копий найдены копии из списка ниже. Их общий размер сейчас составляет .

Когда Тип Размер Удаление через...

Внешний DNS

Это страница расширенной настройки.

Хотя этот сервер настроен для самостоятельного обслуживания DNS, DNS можно разместить в другом месте — например, в панели DNS регистратора домена или облачного провайдера. Для этого скопируйте информацию DNS-зоны из таблицы ниже во внешнюю DNS-панель.

В этом случае вы самостоятельно отвечаете за актуальность DNS-записей. Если ранее для домена был включён DNSSEC через DS-запись у регистратора, скорее всего, его нужно отключить перед сменой nameserver-ов.

Скачать zonefile

Здесь можно скачать zonefile или использовать таблицу записей ниже.

Записи

QName Тип Значение

Пользовательские DNS-записи

Это страница расширенной настройки.

Для доменов, размещённых на этом сервере, можно задавать пользовательские DNS-записи.

Настроить пользовательские DNS-записи

Можно добавить дополнительные DNS-записи: например, для сайта на другом сервере, DKIM-записи внешних почтовых провайдеров или проверок владения доменом.

.
Leave the left field blank to set a record on the chosen domain name, or enter a subdomain.
sort by: domain name | created

Использование вторичного DNS-сервера

Если доменная зона требует два отдельных DNS-сервера, можно либо настроить внешний DNS и полностью игнорировать DNS-сервер этого Mail-in-a-Box, либо использовать DNS-сервер на этом сервере и добавить вторичный DNS-сервер.

Если вы используете вторичный DNS-сервер, нужно выбрать провайдера такой услуги. Её может предоставлять регистратор домена или облачный провайдер. После настройки укажите ниже имя хоста вторичного DNS-сервера провайдера, а не его IP-адрес.

Несколько вторичных серверов можно разделять запятыми или пробелами, например ns2.hostingcompany.com ns3.hostingcompany.com. Чтобы разрешить передачу зоны дополнительным серверам без указания их как вторичных DNS-серверов, добавьте перед именем хоста, IP-адресом или подсетью префикс xfr:, например xfr:10.20.30.40 или xfr:10.0.0.0/8.

API пользовательских DNS-записей

Используйте DNS API этого сервера для настройки пользовательских DNS-записей доменов, размещённых здесь. Например, так можно создать собственный сервис динамического DNS.

Использование:

curl -X VERB [-d "value"] --user {email}:{password} https://fkumc.ru/admin/dns/custom[/qname[/rtype]]

Квадратные скобки обозначают необязательный аргумент.

Команды

Метод
Использование
GET Возвращает подходящие пользовательские DNS-записи в виде JSON-массива объектов. Каждый объект содержит ключи qname, rtype и value. Необязательные параметры qname и rtype в URL запроса фильтруют возвращаемые записи. Тело запроса (-d "...") должно отсутствовать.
PUT Задаёт пользовательскую DNS-запись, заменяя существующие записи с теми же qname и rtype. Используйте PUT вместо POST, когда для пары qname и rtype должно быть только одно значение, например для обычных записей A без round-robin.
POST Добавляет новую пользовательскую DNS-запись. Используйте POST, когда нужно несколько записей TXT или round-robin записи A. PUT в таком случае удалил бы ранее добавленные записи.
DELETE Удаляет пользовательские DNS-записи. Если тело запроса (-d "...") пустое или отсутствует, будут удалены все записи, совпадающие по qname и rtype. Если тело запроса передано, будет удалена только запись, совпадающая по qname, rtype и значению.

Параметры

Параметр Значение
email Email-адрес любого административного пользователя этой системы.
password Пароль этого пользователя.
qname Полное доменное имя записи, которую вы настраиваете. Оно должно быть одним из доменных имён или поддоменом одного из доменов, размещённых на этом сервере. Чтобы добавить новые домены, создайте почтовых пользователей или алиасы.
rtype Тип ресурсной записи. Если параметр не указан, используется A. Возможные значения: A (IPv4-адрес), AAAA (IPv6-адрес), TXT (текстовая строка), CNAME (алиас в виде полного доменного имени; не забудьте точку в конце), MX, SRV, SSHFP, CAA или NS.
value Для PUT, POST и DELETE — значение записи. Если rtype равен A или AAAA, а value пустой или отсутствует, будет использован IPv4- или IPv6-адрес удалённого хоста. Для curl используйте параметры -4 или -6. Это удобно для динамического DNS.

Строгие записи SPF и DMARC будут добавлены ко всем пользовательским доменам, если вы не переопределите их вручную.

Примеры:

Попробуйте эти примеры. Для простоты в них не указан аргумент --user me@mydomain.com:yourpassword; его нужно заполнить вашим email-адресом и паролем.

# sets laptop.mydomain.com to point to the IP address of the machine you are executing curl on
curl -X PUT https://fkumc.ru/admin/dns/custom/laptop.mydomain.com

# deletes that record and all A records for that domain name
curl -X DELETE https://fkumc.ru/admin/dns/custom/laptop.mydomain.com

# sets a CNAME alias
curl -X PUT -d "bar.mydomain.com." https://fkumc.ru/admin/dns/custom/foo.mydomain.com/cname

# deletes that CNAME and all CNAME records for that domain name
curl -X DELETE https://fkumc.ru/admin/dns/custom/foo.mydomain.com/cname

# adds a TXT record using POST to preserve any previous TXT records
curl -X POST -d "some text here" https://fkumc.ru/admin/dns/custom/foo.mydomain.com/txt

# deletes that one TXT record while preserving other TXT records
curl -X DELETE -d "some text here" https://fkumc.ru/admin/dns/custom/foo.mydomain.com/txt

Двухфакторная аутентификация

Когда двухфакторная аутентификация включена, при входе в панель управления потребуется вводить шестизначный код из приложения аутентификации, обычно установленного на телефоне.

Включение двухфакторной аутентификации не защищает доступ к вашей почте
Включение двухфакторной аутентификации на этой странице ограничивает только доступ к панели управления. Помните, что большинство сайтов позволяют сбросить пароль через проверку почты, поэтому любой, у кого есть доступ к вашей почте, обычно может получить доступ к другим вашим аккаунтам. Кроме того, если ваш email-адрес или любой алиас, пересылающий почту на него, является типичным адресом проверки владения доменом, например admin@, administrator@, postmaster@, hostmaster@ или webmaster@, то любой пользователь с доступом к этой панели управления может выпускать TLS-сертификаты для ваших доменов. Чтобы защититься от этого, настройте двухфакторную аутентификацию для всех почтовых пользователей с правами администратора и убедитесь, что каждый административный аккаунт этой панели управления сделал то же самое.
Загрузка...

Инструкция по настройке

2. Отсканируйте QR-код в приложении или вручную введите секретный ключ:

После нажатия «Включить двухфакторную аутентификацию» сеанс в панели управления будет завершён, и потребуется войти снова, уже с использованием приложения двухфакторной аутентификации.

Двухфакторная аутентификация активна для вашей учётной записи.

После отключения двухфакторной аутентификации потребуется снова войти в панель управления.

fkumc.ru

Войдите здесь в панель управления Mail-in-a-Box.

Проверка и отправка почты

Веб-почта

Веб-почта позволяет проверять почту из любого браузера. Адрес вашей веб-почты:

https://fkumc.ru/mail

Имя пользователя — полный email-адрес.

Мобильные и настольные приложения

Автоматическая настройка

Только для iOS и macOS: откройте эту ссылку конфигурации на устройстве iOS или Mac, чтобы быстро настроить почту (IMAP/SMTP), Контакты и Календарь. Имя пользователя — полный email-адрес.

Ручная настройка

Используйте следующие параметры при настройке почты на телефоне, компьютере или другом устройстве:

Параметр Значение
Протокол/метод IMAP
Почтовый сервер fkumc.ru
Порт IMAP 993
Безопасность IMAP SSL или TLS
Порт SMTP 465
Безопасность SMTP SSL или TLS
Имя пользователя: Полный email-адрес.
Пароль: Пароль от почты.

Кроме настройки почты, отдельно нужно настроить синхронизацию контактов и календаря.

В качестве альтернативы IMAP можно использовать протокол POP: выберите POP как протокол, порт 995 и защиту SSL или TLS в почтовом клиенте. Параметры SMTP, имена пользователей и пароли остаются теми же. Однако мы рекомендуем использовать IMAP.

Параметры Exchange/ActiveSync

На устройствах iOS, устройствах из этого списка совместимости, а также в Outlook 2007 и новее на Windows 7 и новее можно настроить почту как Exchange- или ActiveSync-сервер. Однако этот вариант обычно менее стабилен, чем IMAP, описанный выше. Если возникнут проблемы, используйте ручные параметры выше.

Сервер fkumc.ru
Параметры Защищённое соединение

При использовании этого метода устройство также должно предоставить список контактов и календарь, которые синхронизируются с этим сервером.

Дополнительная информация о почте на сервере

Greylisting

Сервер использует технологию greylisting для снижения количества спама. Greylisting сначала временно отклоняет почту от отправителей, от которых вы раньше не получали письма. Легитимные почтовые серверы вскоре повторят доставку, а большая часть спама на этом отсеивается. Если вы ждёте письмо от нового отправителя, например подтверждение регистрации на сайте, учитывайте минимальную задержку около 3 минут. Фактическая задержка зависит от того, как быстро удалённый сервер повторит доставку.

Адреса с +tag

Каждый входящий email-адрес также принимает почту для адресов с +tag. Например, если ваш адрес you@yourdomain.com, вы автоматически получите письма, отправленные на you+anythinghere@yourdomain.com. Это быстрый способ разделять входящую почту для собственных правил фильтрации без создания алиасов в панели управления.

Используйте только этот сервер для отправки от вашего имени

Сервер задаёт строгие политики отправки почты для ваших доменов, чтобы спаму и мошенническим письмам было сложнее выдавать себя за вас. Только этот сервер авторизован отправлять почту от имени ваших доменов. Если вы используете другой сервис для отправки почты от вашего имени, такие письма, скорее всего, будут отфильтрованы получателями как спам.

Пользователи

Добавить почтового пользователя

Добавьте email-адрес в систему. Для него будет создана отдельная учётная запись и пароль.

Существующие почтовые пользователи

Email-адрес Размер Использовано Квота Действия
set quota | set password | archive account
Чтобы восстановить аккаунт, создайте новый аккаунт с этим email-адресом. Чтобы окончательно удалить почтовый ящик, удалите каталог на сервере.

API почтовых пользователей (для опытных пользователей)

Используйте API почтовых пользователей, чтобы добавлять, изменять и удалять пользователей из командной строки или собственных сервисов.

Использование:

curl -X VERB [-d "parameters"] --user {email}:{password} https://fkumc.ru/admin/mail/users[action]

Квадратные скобки обозначают необязательный аргумент. Обратите внимание: тело POST-запроса parameters должно быть URL-кодировано.

Email и пароль, переданные в параметре --user, должны принадлежать административному пользователю этой системы.

Команды

Метод Действие
GET(нет) Возвращает список существующих почтовых пользователей. Добавление ?format=json к URL вернёт результат в JSON.
POST /add Добавляет нового почтового пользователя. Обязательные параметры POST-запроса: email и password. Необязательные параметры: privilege=admin и quota.
POST /remove Удаляет почтового пользователя. Обязательный параметр POST-запроса: email.
POST/privileges/add Назначает почтовому пользователю права администратора. Обязательные параметры POST-запроса: email и privilege=admin.
POST/privileges/remove Удаляет административную привилегию у почтового пользователя. Обязательный параметр POST-запроса: email.
GET /quota Возвращает квоту почтового пользователя. Обязательный параметр POST-запроса: email. Результат возвращается в JSON.
POST /quota Задаёт квоту почтового пользователя. Обязательные параметры POST-запроса: email и quota.

Примеры:

Попробуйте эти примеры. Для простоты в них не указан аргумент --user me@mydomain.com:yourpassword; его нужно заполнить административным email-адресом и паролем.

# Gives a JSON-encoded list of all mail users
curl -X GET https://fkumc.ru/admin/mail/users?format=json

# Добавляет нового почтового пользователя
curl -X POST -d "email=new_user@mydomail.com" -d "password=s3curE_pa5Sw0rD" https://fkumc.ru/admin/mail/users/add

# Удаляет почтового пользователя
curl -X POST -d "email=new_user@mydomail.com" https://fkumc.ru/admin/mail/users/remove

# Назначает пользователю права администратора
curl -X POST -d "email=new_user@mydomail.com" -d "privilege=admin" https://fkumc.ru/admin/mail/users/privileges/add

# Удаляет у пользователя права администратора
curl -X POST -d "email=new_user@mydomail.com" https://fkumc.ru/admin/mail/users/privileges/remove

Алиасы

Добавить почтовый алиас

Алиасы — это почтовые перенаправления. Алиас может пересылать почту почтовому пользователю или на любой email-адрес.

Чтобы отправлять исходящую почту от имени алиаса или другого адреса, отправляющий пользователь должен быть добавлен в список разрешённых отправителей для этого алиаса.

Введите только часть email-адреса, начиная со знака @. Международные символы вне ASCII можно использовать только в доменной части email-адреса.
Введите только часть email-адреса, начиная со знака @. Пересылайте почту только на адреса, обслуживаемые этим Mail-in-a-Box. Почта, пересылаемая алиасами на другие домены, может быть отклонена или отфильтрована получателем. Чтобы пересылать почту на другие домены, создайте почтового пользователя, войдите в веб-почту от его имени и настройте правило фильтрации для пересылки.

Существующие почтовые алиасы

Алиас
Пересылать на Разрешённые отправители

hostmaster@, postmaster@, admin@ and abuse@ email addresses are required on some domains.

API почтовых алиасов (для опытных пользователей)

Используйте API почтовых алиасов, чтобы добавлять и удалять алиасы из командной строки или собственных сервисов.

Использование:

curl -X VERB [-d "parameters"] --user {email}:{password} https://fkumc.ru/admin/mail/aliases[action]

Квадратные скобки обозначают необязательный аргумент. Обратите внимание: тело POST-запроса parameters должно быть URL-кодировано.

Email и пароль, переданные в параметре --user, должны принадлежать административному пользователю этой системы.

Команды

Метод Действие
GET(нет) Возвращает список существующих почтовых алиасов. Добавление ?format=json к URL вернёт результат в JSON.
POST/add Добавляет новый почтовый алиас. Обязательные параметры POST-запроса: address и forwards_to.
POST/remove Удаляет почтовый алиас. Обязательный параметр POST-запроса: address.

Примеры:

Попробуйте эти примеры. Для простоты в них не указан аргумент --user me@mydomain.com:yourpassword; его нужно заполнить вашим email-адресом и паролем.

# Gives a JSON-encoded list of all mail aliases
curl -X GET https://fkumc.ru/admin/mail/aliases?format=json

# Добавляет новый алиас
curl -X POST -d "address=new_alias@mydomail.com" -d "forwards_to=my_email@mydomain.com" https://fkumc.ru/admin/mail/aliases/add

# Удаляет алиас
curl -X POST -d "address=new_alias@mydomail.com" https://fkumc.ru/admin/mail/aliases/remove

Синхронизация контактов и календаря

Этот сервер может хранить ваши контакты и календарь так же, как хранит вашу почту.


В браузере

Контакты и календарь можно редактировать из веб-браузера.

Для... Откройте этот URL
Контакты https://fkumc.ru/cloud/contacts
Календарь https://fkumc.ru/cloud/calendar

Параметры входа такие же, как для почты: полный email-адрес и пароль от почты.

На мобильном устройстве

Если вы настроили почту через Exchange/ActiveSync, контакты и календарь уже могут отображаться на устройстве.

В противном случае приложение ниже может синхронизировать контакты и календарь с Android-телефоном.

Google Play F-Droid
DAVx⁵ (платно) DAVx⁵ (бесплатно)

Используйте следующие параметры:

Тип учётной записи CardDAV или CalDAV
Имя сервера fkumc.ru
Использовать SSL Да
Имя пользователя Полный email-адрес.
Пароль Пароль от почты.

Статический веб-хостинг

Этот сервер обслуживает простой статический сайт по адресу https://fkumc.ru, а также на всех доменах, для которых вы создали почтового пользователя или алиас.

Загрузка файлов сайта

Вы можете заменить сайт по умолчанию своими HTML-страницами и другими статическими файлами. Эта панель управления не помогает разрабатывать сайт, но когда у вас уже есть файлы .html, их можно загрузить по инструкции ниже:

  1. Убедитесь, что у доменов, для которых вы публикуете сайт, нет проблем на странице Проверки состояния.
  2. На своём компьютере установите программу для передачи файлов по SSH, например FileZilla или scp.
  3. Подключитесь к этому серверу через программу передачи файлов. Сервер: fkumc.ru, протокол: SSH или SFTP. Используйте SSH-учётные данные, которые применялись при создании сервера у облачного провайдера. Это не логин и пароль от почты или панели управления. Скорее всего, SSH-доступ использует файл приватного ключа.
  4. Загрузите файлы .html или другие файлы в каталог /home/user-data/www/default на этом сервере. Они сразу станут доступны через веб.
  5. Сайты, настроенные на этом сервере, перечислены в таблице ниже вместе с каталогами, куда нужно загружать файлы каждого сайта.
  6. Сайт Каталог файлов

    Чтобы добавить домен в эту таблицу, сначала создайте для него технического почтового пользователя или алиас. Также смотрите руководство по настройке о добавлении nameserver-записей для нового домена у регистратора, но не glue-записей.

TLS (SSL) сертификаты

TLS-сертификат, ранее называвшийся SSL-сертификатом, — это криптографический файл, который подтверждает пользователю, подключающемуся к веб-адресу, что соединение защищено между ним и владельцем этого адреса.

TLS-сертификат нужен для имени хоста этого сервера (fkumc.ru), а также для каждого домена и поддомена, для которого этот сервер размещает сайт. Список приведён ниже.

Выпустить сертификаты

Состояние сертификатов

Сертификаты имеют срок действия. Все сертификаты будут автоматически продлеваться через Let’s Encrypt за 14 дней до истечения срока.

Установить сертификат

Если вы не хотите использовать автоматическую интеграцию с Let’s Encrypt, можно использовать другого поставщика сертификатов. Ниже можно сгенерировать необходимый CSR.

Для какого домена вы получаете сертификат?

Мультидоменный или wildcard-сертификат будет автоматически применён ко всем доменам, для которых он действителен, помимо выбранного выше.

В какой стране вы находитесь? Некоторые поставщики TLS-сертификатов требуют это поле. Можно оставить пустым, если ваш поставщик сертификатов его не требует.

Мониторинг Munin

Munin открывается в новой вкладке... Возможно, для этого сайта нужно разрешить всплывающие окна.