@polnoch это нормально когда почта шлется через различные сторонние сервисы, потому что задача на самом деле не очень простая с административной точки зрения

нормально, да, если ты стартап или даже HP какой-нибудь. Но если ты хостинг?? И ещё продаёшь, например, почту??

В смысле если твой клиент начнет слать спам то тебе будет плохо

Или ксатти sendmail?

Или ксатти sendmail?

технически крупные хостеры решают это сегрегацией. Ну вот если у тебя infrastructure-as-code (впрочем и на докерах, если у кого они в проде наверное так же легко делается) то просто деплоишь SMTP и мониторинг наличия этого SMTP в блек листах на несколько разных инстансов и не мешаешь одно с другим. Ещё когда я делала клиентский сервис-аналог SES для хостинговой конторы, то считала md5 hash с логина юзера, и отправляла exim роутингом письма через один релей каждый раз. Это тоже снижало ущерб от попадания в BL

технически крупные хостеры решают это сегрегацией. Ну вот если у тебя infrastructure-as-code (впрочем и на докерах, если у кого они в проде наверное так же легко делается) то просто деплоишь SMTP и мониторинг наличия этого SMTP в блек листах на несколько разных инстансов и не мешаешь одно с другим. Ещё когда я делала клиентский сервис-аналог SES для хостинговой конторы, то считала md5 hash с логина юзера, и отправляла exim роутингом письма через один релей каждый раз. Это тоже снижало ущерб от попадания в BL

> считала md5 hash А я тупо прямым заголовком через всю инфраструктурную сеть тащу. На выходе вырезаю

можешь что угодно ставить, но обычно экзим и постфикс уже идут со вменяемой конфигурацией

возможно, мы друг друга не поняли (или я тебя, или ты меня, может, я плохо объясняю, сорри). Я имела ввиду, что я каждый раз считала остаток от деления хэша, и получала номер релея, всегда одинаковый для одного клиента. Поэтому спамом аффектился тольно один релей из десятка (и десятая часть клиентов, а не все)

ну вот видишь - филу не проблема взять mailgun, так что вопросы про то чем именно слать уже отпали

я не юзала никогда mailgun. У SES есть набор user tools и биндинги для нужных языков, ничего конфигурить не нужно

возможно, мы друг друга не поняли (или я тебя, или ты меня, может, я плохо объясняю, сорри). Я имела ввиду, что я каждый раз считала остаток от деления хэша, и получала номер релея, всегда одинаковый для одного клиента. Поэтому спамом аффектился тольно один релей из десятка (и десятая часть клиентов, а не все)

считая md5%количество ты получишь полную редистрибьюцию писем если добавляешь 1 сервер или удаляешь один

считая md5%количество ты получишь полную редистрибьюцию писем если добавляешь 1 сервер или удаляешь один

Да и ладно. Задача-то не в этом.

я просто обратил внимание на небольшой спецэффект такого подхода

Погодь. Давай я оговорюсь. 1. Вообще мне нужен ssmtp, но он сука очередей не умеет, и если я форвардер положил, то ёк 2. Я предлагаю ставить только submission - т.е. вордпресс похапой ломится куда-то, там например лежит, он кладет в очередь. А очередь замонтирована одна на все контейнеры, включая некий демон submission.

Внутри то что ставить

да ставь постфикс или экзим

exim легковеснее

Весь мой опыт с почтой сводится к тому что лучше доверять это дело профессионалам, иначе придётся разбираться в SPF, DKIM, DMARC, bounce monitoring, blacklists, и прочей очень узкоспецифичной хуйнёй. Зачастую, проще заплатить, чесслово.

и большой административный оверхед на админов

Во

поставь exim прям внутрь docker\ [123]

У меня возникла проблема - я не могу нагуглить ни куда exim кидает в очередь письма, ни как сделать (4)

Погодьте. Пусть я даже знаю что такое вот это всё. Мне машину с докерами надо подружить со своим почтовиком, который там уже в мейлган слать будет. Вопрос был как бы из докера куда-то шмалять. Блин. Я завис. Похоже реально exim/postfix ставить

пропустил, почему на mta в локалке просто слать нельзя?

Сьушайте, раз в полгода забываю. Что в linux принято ставить в качестве мейл субмишн программ? Например без демона - чтобы слал во вне