Грамотная настройка сервера отправки почты для скриптов PHP, настройка функции mail()

Какая-то жуткая каша. Я понимаю, что программисты не сисадмины, но по вопросам настройки почтовых серверов столько написано, что это читать очень странно (всё в кучу, без объяснения куда к чему и т.д.).

И уж при чём тут bind9 совсем не понятно.

dkim настраивается за 15 минут человеком без опыта администрирования линукс систем, по мануалам, доступным в гугле. там всего лишь надо добавить одну запись в днс и одно правило в конфиг сервера (у меня эксим), ну и сгенерировать ключи.

Ох уж эти названия статей. У статей с подобным названием лучше сразу в комментарии заглядывать, по ним видно, соответствует содержание названию или нет.

Вступление (до ката) заинтриговало (тем более задача такая стоит где-то в тудузах), преамбула понравилась, а вот дальше, начиная с «Каких целей в заголовках нам требуется достичь?» включительно…

Может настройка и грамотная, но ни капли не понятная. Со второго прочтения понял, что цель основная это формирование заголовков, благодаря которым письмо пропустят спам-фильтры. С третьего понял, что это в основном заголовки не исходящие, а те, с которыми письмо попадёт в ящик пользователя (или не попадёт). В общем даже «Дано» (например, отправка письма из PHP-скрипта по адресу wartur.ru/index.php с помощью mail() ) и «Требуется» (например, письмо не должно попасть под спам-фильтры) не сформулированы толком. С k-wartur.wartur.ru вообще не понятно что такое.

По-моему для администраторов статья тривиальная и сумбурная, а вот для простых программистов волею, начальства случая вынужденных администрировать (V)DS, в лучшем случае возможность понять «куда рыть». По-моему стоило бы больше внимания уделить теории прохождения письма от скрипта до попадения в ящик пользователя или, хотя бы, дать ссылку на такой материал.

Массовая почтовая рассылка через Exim или как не попасть в спам.

И от себя немного — почему просто так желательно не отправлять

$result = mail('yourmail@domain.ru', 'subject', 'message');

Например, если будет всё русскими буквами, то некоторые почтовые сервера не поймут какая кодировка. Для тела письма — в заголовках можно передать utf-8, а для сабжекта и to нужно добавить в само поле обозначение кодировки.

Вобщем, у меня приблизительно так выглядит это:

mail("=?utf-8?B?".base64_encode($to_name)."?= <$to_mail>",
"=?utf-8?B?".base64_encode($topic)."?=",
chunk_split(base64_encode($message)),
"From: =?utf-8?B?".base64_encode($from_name)."?= <$from_mail>\n
Content-Type: text/html; charset=utf-8\n
Content-Transfer-Encoding: base64\n
Content-Disposition: inline\nMIME-Version: 1.0");

Думаю, что phpmailer всё это учитывает.

Хозяйке на заметку:

Есть распространенная проблема при использовании почты для доменов Яндекс или Google.

Если сайт расположен по адресу domain.com и отправляет письмо для admin@domain.com, но при этом MX запись сервера указывает на smtp.yandex.ru — то письмо наверняка не дойдет.

Это оттого, что МТА посмотрит на имя домена, увидит, что это он сам и попытается доставить письмо локально. А юзера такого в системе наверняка не будет, а если и будет — то за почтой он ходит на реальный сервер (в нашем случае — на mail.domain.com, который обслуживает yandex)

То есть, МТА обычно не узнает МХ запись для локального домена и такое письмо не доставит. При этом, письма на другие домены уйдут без проблем.

Решение для Sendmail:

nano /etc/mail/sendmail.mc

В конце дописываем (example.com меняем на свой домен, на котором висит сайт):

define(`MAIL_HUB', `example.com.')dnl
define(`LOCAL_RELAY', `example.com.')dnl

Сохраняем и запускаем команды:

sendmailconfig
service sendmail restart

Проблем а должна исчежнуть. Для других МТА придется погуглить самостоятельно.

В порядке убывания важности, настройки аутентичности почтового сервера выглядеть должны примерно так:
— SPF запись
— обратная запись
— DKIM-подпись контента

Акцент на PTR делается у криворуких, наподобие мейлру, не учитывающих, что далеко не всегда эту запись можно поменять.

Автору рекомендую почитать подборку топиков: habrahabr.ru/users/alekciy/favorites/tag/postfix/ (это к вопросу, что де «нет ни чего толкового»).

Я тоже как то писал по этой теме статью. Возможно, кому-то поможет точнее разобраться: Отправка почты через localhost (настройка Exim4 в Debian)

mydestination — если я не ошибаюсь, это задает те домены с которых MTA будет принимать почту на обработку, если у вас виртуальный хостинг (что я устроил на сервере дома), то без _ALL_ у вас будут проблемы с отправкой почты с других доменов кроме указанных.

Неверно. Вы доки по Postfix хоть раз читали или всё изучали исключительно наугад?
Открываем Postfix configuration paramters — mydestination, читаем:

The list of domains that are delivered via the $local_transport mail delivery transport. By default this is the Postfix local(8) delivery agent which looks up all recipients in /etc/passwd and /etc/aliases. The SMTP server validates recipient addresses with $local_recipient_maps and rejects non-existent recipients.

Т.е. если резюмировать по-русски: mydestination задаёт домены/хостнеймы для которых доставка почты будет выполняться исключительно локально (в пределах текущего сервера), это строго необходимо, если вам не всё равно будет ли правильно работать доставка всевозможных системных оповещений. При этом получатели должны существовать в виде системных пользователей или системных алиасов. Обычно в этот параметр пишется имя хоста (то же, что и в /etc/hostname прописано) + localhost.
В случае же с почтовым сервером, обслуживающих много различных доменов/ящиков/алиасов, процедура настройки будет крайне отличаться, в зависимости от выбранной модели почтовых ящиков. Писать _ALL_ сюда в любом случае не стоит. Советую сперва прочитать про local_recipient_maps и virtual_mailbox_maps + virtual_mailbox_domains.

А есть какая-нибудь статья по настройке sendmail на win системах с использованием gmail как основного сервера отправки? Сейчас у меня настроено, но как то криво, не знаю в чем проблема, но при отправке письма через mail() оно дублируется адресату и отправителю…
Почему задаю вопрос здесь, потому что в sendmaile не предусмотрена изначально работа с защищенными SMTP серверами…

Действительно сложно воспринимается.