Criar um servidor SMTP relay (smarthost) para retransmitir e-mails de outro servidor cPanel.

[dinosn]

Olá,

Temos, no total, uma demanda de mais de 1 milhão de e-mails de saída em nosso servidor, pois temos milhares de contas e e-mail neste servidor cPanel.

Estou cansado dos nossos IPs de saída de email serem barrados no Hotmail e terem a reputação ruim devido a saída de SPAM, pois o spamassassim, mesmo configurado da melhor forma, é ineficiente.

Nosso servidor cPanel tem a porta 25, então usamos outro servidor cPanel para relay, conectado via Smarthost.

Resultado: falhas de entrega, blacklists, hotmail recusando, etc. Pois não temos uma filtragem de e-mail de saída e, as vezes o cliente usa senha fraca e a conta é usada para enviar SPAM, e vários outros motivos que fazem SPAM sair do servidor.

Pensei então em montar um servidor só para envio de email, para retransmitir os e-mails do cPanel. Mas pensei neste servidor relay em executar postfix e ter o rspamd filtrando todo tráfego de saída de email.

Isso é possível? Alguém tem dicas sobre como fazer isso, tentei buscar tutoriais sobre isso, mas não localizei.

Isso seria viável?

Obrigado.

[MMHospedagem]

25 minutos atrás, dinosn disse:

Olá,

Temos, no total, uma demanda de mais de 1 milhão de e-mails de saída em nosso servidor, pois temos milhares de contas e e-mail neste servidor cPanel.

Estou cansado dos nossos IPs de saída de email serem barrados no Hotmail e terem a reputação ruim devido a saída de SPAM, pois o spamassassim, mesmo configurado da melhor forma, é ineficiente.

Nosso servidor cPanel tem a porta 25, então usamos outro servidor cPanel para relay, conectado via Smarthost.

Resultado: falhas de entrega, blacklists, hotmail recusando, etc. Pois não temos uma filtragem de e-mail de saída e, as vezes o cliente usa senha fraca e a conta é usada para enviar SPAM, e vários outros motivos que fazem SPAM sair do servidor.

Pensei então em montar um servidor só para envio de email, para retransmitir os e-mails do cPanel. Mas pensei neste servidor relay em executar postfix e ter o rspamd filtrando todo tráfego de saída de email.

Isso é possível? Alguém tem dicas sobre como fazer isso, tentei buscar tutoriais sobre isso, mas não localizei.

Isso seria viável?

Obrigado.

Sim e totalmente possivel, hoje usamos o proxmox mail gateway como relay para envio de emails. E funciona 100%.

[jeske]

Você pode contratar o mail.baby, ele serve como relay e já tem um antispam bom incluso

[dinosn]

8 minutos atrás, jeske disse:

Você pode contratar o mail.baby, ele serve como relay e já tem um antispam bom incluso

Pelo que li no site deles, a partir de 1/05 eles não suportarão mais o uso de smarthost com os servidores deles

1 hora atrás, MMHospedagem disse:

Sim e totalmente possivel, hoje usamos o proxmox mail gateway como relay para envio de emails. E funciona 100%.

Acho o custo alto e eu queria desenvolver este gateway próprio...

Estou disposto a contratar um profissional que crie este servidor e configure para mim

[NullRoute]

10 horas atrás, dinosn disse:

Acho o custo alto e eu queria desenvolver este gateway próprio...

Estou disposto a contratar um profissional que crie este servidor e configure para mim

Conversa com o @MMHospedagem 
Aqui também uso o Proxmox Mail Gateway, tanto para relay quanto para uma primeira camada de antispam.

[dinosn]

21 minutos atrás, NullRoute disse:

Conversa com o @MMHospedagem 
Aqui também uso o Proxmox Mail Gateway, tanto para relay quanto para uma primeira camada de antispam.

@MMHospedagem @NullRoute

O proxmox integra facilmente com cPanel? Pois imagino eu precise importar a lista de domínios para validação dos remetentes e também precise retransmitir as assinaturas DKIM. Ele faz isso tranquilo?

Outra questão o Proxmox já funciona como o servidor relay, retransmitindo os e-mails, ou além dele preciso ainda de um servidor SMTP relay?

E ele tem filtragem antispam de entrada também, ou seja, dos e-mails entregues/recebidos no servidor cPanel?

Agradeço se puderem me explicar, essas dúvidas específicas eu não entendi pela documentação do Proxmox.

 

 

[NullRoute]

Se não me falha memório o Maik @MMHospedagem criou um plugin/addon no WHMCS que faz esse papel.
Não sei se ele teria algo "além" (para cPanel, etc..) mas conversando com ele vocês podem chegar em um bom entendimento.

O Proxmox Mail Gateway funcionará como os 2, ele pode filtrar os envios e filtrar os recebimentos.
Você pode usar apenas ele mas eu acredito que pela quantidade de envios que deseja fazer pode ser que tenha os mesmos problemas pois não há rotatividade nos IP's (a menos que crie um).

 

[DELTA SERVERS]

21 horas atrás, dinosn disse:

Pelo que li no site deles, a partir de 1/05 eles não suportarão mais o uso de smarthost com os servidores deles

Acho o custo alto e eu queria desenvolver este gateway próprio...

Estou disposto a contratar um profissional que crie este servidor e configure para mim

 

Após revisar as informações disponíveis, não encontrei nenhuma menção oficial no site do Mail.baby sobre a descontinuação do suporte ao uso de smarthosts a partir de 1º de maio de 2025. Pelo contrário, o Mail.baby continua a oferecer seus serviços como um smarthost, permitindo que servidores de e-mail autenticados enviem mensagens através de seus sistemas, com filtragem de spam e gerenciamento de reputação de IPs.

 

Caso você tenha lido em algum lugar que o Mail.baby deixará de suportar smarthosts, é possível que tenha ocorrido um mal-entendido ou que a informação seja referente a outro serviço. Recomendo verificar diretamente com o suporte do Mail.baby para obter esclarecimentos específicos sobre quaisquer mudanças em seus serviços.

Contatamos e foi confirmado que tudo seguirá normalmente.

[dinosn]

Li nessa página https://www.mail.baby/mailbaby-delivery-changes/

No tópico * Why is this changing?

Ou eu compreendi errado?

[DELTA SERVERS]

20 minutos atrás, dinosn disse:

Li nessa página https://www.mail.baby/mailbaby-delivery-changes/

No tópico * Why is this changing?

Ou eu compreendi errado?

Sim, esse comunicado oficial do MailBaby confirma que haverá uma mudança importante a partir de 1º de maio:

Resumo do que vai acontecer:

O que muda? A MailBaby não poderá mais usar smarthosts de terceiros para envio de e-mails. 
Por isso, a entrega de e-mails será feita diretamente pelos próprios IPs da MailBaby.

Por quê? O smarthost que a MailBaby utilizava não permitirá mais que serviços como ela o utilizem a partir de 1º de maio. 

Isso significa que:

"No email will be sent to any third party smart host."

Como isso afeta você? 

Se você usa MailBaby com SPF padrão deles, não precisa fazer nada.
Mas se você mantém registros SPF personalizados, você precisa incluir os novos blocos de IPs abaixo:

ip4:67.217.53.0/24
ip4:205.209.127.0/24
ip4:68.168.210.0/24
ip4:205.209.124.0/24

 

O serviço MailBaby vai continuar funcionando?

Sim, o serviço vai continuar funcionando normalmente.
A única mudança é que a MailBaby deixará de usar smarthosts intermediários e passará a entregar diretamente os e-mails com seus próprios IPs.

Se você estiver usando filtros de segurança, como CSF ou firewalls externos, ou sistemas anti-spam que validam IPs, pode ser uma boa ideia permitir essas novas faixas de IP.

Se quiser, posso ajudar com os comandos para atualizar o SPF, CSF ou o Exim para aceitar os novos IPs. Deseja isso?