Рейтинг 8 VPS-провайдеров под почтовый сервер в 2026 году

Выбор VPS под почтовый сервер отличается от выбора под веб-сайт: здесь критичны чистота IP-адреса, возможность прописать PTR-запись и стабильность без окон обслуживания в рабочее время. В подборку вошли восемь провайдеров, у которых проверялись: аптайм по SLA, наличие KVM-виртуализации, поддержка rDNS, локации ДЦ и готовность инфраструктуры к развёртыванию Postfix, Exim или iRedMail.

Рейтинг 8 VPS-провайдеров под почтовый сервер в 2026 году

Агрегатор VPS под почтовый сервер на FREEHOSTING.ru собирает актуальные предложения российских и зарубежных провайдеров под продакшн-нагрузки: VPS, выделенные серверы, защищённый хостинг. Удобно сравнивать характеристики и локации в одном месте.

Чек-лист параметров для выбора

  • ⚙ Чистота IP — проверить адрес в MXToolbox, Spamhaus, SURBL до заказа сервера
  • ⚡ PTR/rDNS — убедиться, что провайдер позволяет самостоятельно прописать обратную DNS-запись через панель или тикет
  • 📊 Порт 25 (SMTP) — уточнить, открыт ли исходящий порт 25 или потребуется запрос в поддержку
  • ⚙ Аптайм по SLA — для почты приемлемо от 99,9%; каждые 0,1% — это ~43 минуты простоя в месяц
  • ⚡ Виртуализация KVM — даёт изолированное ядро и позволяет загрузить собственный ISO с нужным MTA
  • 📊 RAM и диск — под Postfix + Dovecot + SpamAssassin достаточно 2 ГБ RAM и 20 ГБ SSD; под iRedMail — от 4 ГБ
  • ⚙ Локация ДЦ — влияет на задержки доставки и на юрисдикцию хранения переписки

Провайдеры в рейтинге

Разбор каждого провайдера ниже: позиционирование, технические особенности, сценарии использования под почтовый сервер.

Aéza

Рейтинг 8 VPS-провайдеров под почтовый сервер в 2026 году

Позиционирование:

облачный VPS-провайдер с упором на производительность и широкую географию. Опыт на рынке:

работает с декабря 2021 года, юридические лица зарегистрированы в России и Великобритании. Юрлицо/локации:

Aeza International LTD (Лондон) + российское юрлицо; ДЦ в 15 локациях на четырёх континентах.

Aéza строит инфраструктуру на AMD EPYC 7003 и Ryzen 9 9950X с NVMe SSD — это даёт низкие задержки при операциях с очередями сообщений и журналами MTA. KVM-виртуализация обеспечивает изоляцию на уровне ядра: каждый сервер получает собственный стек, без shared-ресурсов с соседями по ноде. Провайдер выдаёт IPv4 и блок /48 IPv6 — удобно для настройки раздельных отправляющих адресов под разные домены. Аудитория — разработчики и небольшие команды, которым нужен быстрый старт без долгих переговоров с продажами.

Технические параметры

  • ⚙ KVM-виртуализация, AMD EPYC 7003 / Ryzen 9 9950X, NVMe SSD
  • ⚡ DDoS-защита до 300 Гбит/с включена в каждый тариф; порт 1 Гбит/с, в новых локациях до 25 Гбит/с
  • 📊 Linux: Ubuntu, Debian, CentOS; установка собственных образов поддерживается
  • ⚙ IPv4 + /48 IPv6; почасовая тарификация — удобно для тестовых стендов MTA
  • ⚡ SLA 99,9%; ДЦ уровня Tier III (Interxion, Hetzner и партнёрские площадки)

Сценарии использования

На VPS Aéza разворачивают Postfix + Dovecot + Rspamd для корпоративной почты малого бизнеса. Европейские локации (Германия, Нидерланды, Швеция) подходят под транзакционные рассылки с низкой задержкой до европейских получателей. Российские ДЦ закрывают требования по хранению переписки внутри страны. Почасовая оплата позволяет поднять тестовый почтовый сервер, проверить репутацию IP и удалить его без потерь.

Сильные стороны

  • DDoS-защита до 300 Гбит/с без доплаты — актуально для серверов, получающих спам-атаки на порт 25
  • 15 локаций: можно выбрать IP в нужной юрисдикции под требования клиента
  • Современное железо (NVMe, AMD EPYC) снижает время отклика при обработке больших очередей
  • Почасовая тарификация и поддержка крипты — низкий порог входа для тестирования конфигурации

Что учесть

Провайдер молодой — с 2021 года, поэтому длинной истории аптайма нет. В пиковые периоды время ответа поддержки может вырасти выше заявленных 10 минут.

Промокод:

бонус 15% на первое пополнение по реф-ссылке (действует 24 часа после регистрации).

Jino

Рейтинг 8 VPS-провайдеров под почтовый сервер в 2026 году

Позиционирование:

универсальный российский хостинг с акцентом на почтовые сервисы и простоту управления. Опыт на рынке:

работает с 2003 года, входит в топ-5 крупнейших хостеров России, обслужил более 1 миллиона клиентов. Юрлицо/локации:

российское юрлицо, лицензия на телематические услуги связи №150549; ДЦ в России.

Jino — один из немногих провайдеров, где почтовый хостинг выделен в отдельный продукт с антиспамом, антивирусом, DKIM и SPF «из коробки». Для тех, кто не хочет настраивать MTA вручную, это готовое решение для корпоративной почты на собственном домене. VPS-линейка предлагает посуточную оплату и гибридное хранилище SSD + HDD — актуально при больших архивах входящих писем. Собственная панель управления охватывает домены, хостинг и почту в едином интерфейсе.

Технические параметры

  • ⚙ VPS с гибридным хранилищем SSD + HDD; конструктор тарифов
  • ⚡ Почтовый хостинг с встроенным антиспамом, антивирусом и резервным копированием
  • 📊 Поддержка DKIM и SPF на уровне платформы; собственная панель управления
  • ⚙ Посуточная тарификация VPS; оплата по факту использования
  • ⚡ ДЦ в России; поддержка по телефону, чату и через базу знаний

Сценарии использования

Jino закрывает сценарий, когда бизнесу нужна корпоративная почта на домене без погружения в конфигурацию Postfix — антиспам и DKIM уже настроены провайдером. VPS подойдёт для небольшого почтового сервера с Dovecot, где требуется хранить архив переписки: гибридное хранилище снижает стоимость объёма. Посуточная оплата удобна при сезонных задачах — например, под временные рассылочные кампании.

Сильные стороны

  • Готовый почтовый хостинг с DKIM, SPF, антиспамом и бэкапами без ручной настройки
  • Все услуги — домены, хостинг, VPS, почта — в одном личном кабинете
  • Гибкая оплата: платишь только за реально используемые ресурсы
  • 20+ лет на рынке и более 1 миллиона клиентов — показатель устойчивости

Что учесть

Отзывы фиксируют нестабильность в часы пик и жалобы на перегруженные IP-адреса shared-хостинга — перед выбором стоит запросить адрес VPS и проверить его репутацию в Spamhaus. Квалификация поддержки в сложных технических вопросах оценивается ниже среднего.

Промокод:

JIHNO100 — плюс 100 ₽ при пополнении счёта.

ActiveCloud

Рейтинг 8 VPS-провайдеров под почтовый сервер в 2026 году

Позиционирование:

провайдер облачной инфраструктуры для корпоративных заказчиков с акцентом на соответствие регуляторным требованиям. Опыт на рынке:

основан в 2003 году, входит в экосистему Softline, около 20 000 клиентов. Юрлицо/локации:

ООО «АктивХост РУ» и ООО «Активные Технологии», офис в Москве; два собственных ЦОД.

ActiveCloud предлагает IaaS-платформу CloudServer с масштабируемыми виртуальными машинами и посекундной тарификацией на VMware vCloud. Отдельный продукт — корпоративная почта SmartMail, которая разворачивается на инфраструктуре провайдера и закрывает потребность в email-сервере без администрирования MTA. Для организаций, работающих по ФЗ-152, провайдер предлагает аттестованные сегменты и ИБ-услуги. Четырёхуровневая техподдержка 24/7 подходит для продакшн-почтовых серверов, где инциденты требуют эскалации.

Технические параметры

  • ⚙ IaaS CloudServer на VMware vCloud; ActiveWare — платформа виртуализации
  • ⚡ SLA до 99,95%; 4-уровневая техподдержка 24/7
  • 📊 Соответствие ФЗ-152; ИБ-услуги под требования регуляторов; корпоративная почта SmartMail
  • ⚙ Active Backup и Cyber Backup — резервное копирование данных почтового сервера
  • ⚡ Бесплатный перенос и консультация при миграции; счёт-фактура за 1 минуту

Сценарии использования

ActiveCloud подходит компаниям, которым нужна корпоративная почта с гарантией хранения данных в российской юрисдикции и соответствием ФЗ-152. SmartMail закрывает сценарий без самостоятельного развёртывания MTA. CloudServer используют под Postfix или Exchange, когда требуется масштабирование ресурсов без смены провайдера. Cyber Backup обеспечивает восстановление почтовой базы после инцидента.

Сильные стороны

  • Аптайм близкий к 100% по отзывам клиентов с многолетним использованием
  • Корпоративная почта SmartMail как готовый управляемый сервис
  • Соответствие ФЗ-152 и помощь с регуляторными требованиями
  • Бесплатная миграция и консультация при переезде с другого провайдера

Что учесть

Конкретные поддерживаемые ОС, образы и конфигурации раскрываются только в продажах — оперативно оценить совместимость со своим стеком до контакта с менеджером не получится. Дозвониться в телефонную поддержку, по отзывам, затруднительно.

Промокод:

MACDW44P — уточняйте условия применения у провайдера.

Beget

Рейтинг 8 VPS-провайдеров под почтовый сервер в 2026 году

Позиционирование:

один из крупнейших российских хостеров с фокусом на надёжность и техническую поддержку. Опыт на рынке:

основан в 2007 году в Санкт-Петербурге, более 1,5 миллиона клиентов, 450 000+ доменов в зонах .ru/.рф. Юрлицо/локации:

ООО «Бегет»; ДЦ уровня Tier III с гео-распределённой инфраструктурой в России и Европе.

Beget строит VPS на серверах Intel Xeon Scalable и AMD EPYC с NVMe-хранилищем и многоуровневой DDoS-защитой L3/L4. Провайдер держит сертификации ISO, ФСТЭК и PCI DSS, что важно при обработке коммерческой переписки. Поддержка работает 24/7 через панель, Telegram, телефон и email — по отзывам, живые специалисты отвечают за 3–15 минут даже ночью. Для почтовых серверов доступны Ubuntu 24.04 и CentOS 9 Stream, ISPmanager 6 Lite через маркетплейс.

Технические параметры

  • ⚙ KVM-виртуализация; Intel Xeon Scalable и AMD EPYC; NVMe SSD
  • ⚡ Многоуровневая DDoS-защита L3/L4; ДЦ Tier III с гео-распределённым резервом
  • 📊 Ubuntu 24.04, CentOS 9 Stream; ISPmanager 6 Lite и Hestia CP через маркетплейс; образы LEMP, Docker
  • ⚙ Бесплатные бэкапы, SSL Let's Encrypt, антивирус на всех тарифах
  • ⚡ Соответствие 152-ФЗ, ФСТЭК, PCI DSS; в реестре российского ПО

Сценарии использования

На VPS Beget устанавливают iRedMail, Postfix + Dovecot + ClamAV для корпоративной почты с полным контролем над конфигурацией DKIM, SPF и DMARC. ISPmanager через маркетплейс ускоряет первичную настройку почтового домена. Гео-распределённые ДЦ Tier III подходят под продакшн-инфраструктуру, где простой сервера недопустим. 30-дневный тестовый период позволяет проверить репутацию выданного IP до переноса почты.

Сильные стороны

  • Поддержка 24/7 с временем ответа 3–15 минут — критично при инцидентах с почтовым сервером
  • Аптайм 99,81–99,96% по независимым обзорам
  • Бесплатные SSL, бэкапы и антивирус включены в тариф без доплат
  • Сертификации ISO, ФСТЭК, PCI DSS — закрывают требования к корпоративной почте

Что учесть

Цены регулярно пересматриваются в сторону увеличения; лимиты на количество сайтов жёсткие — поддомены считаются отдельными сайтами, что влияет при настройке мультидоменной почты.

1cloud

Рейтинг 8 VPS-провайдеров под почтовый сервер в 2026 году

Позиционирование:

IaaS-провайдер корпоративного уровня с биллингом по факту использования и enterprise-оборудованием. Опыт на рынке:

входит в группу МТС; более 243 000 пользователей и 1,27 миллиона созданных серверов. Юрлицо/локации:

российское юрлицо; 8 ДЦ — Санкт-Петербург, Москва, Астана, Алматы, Минск, Таллин, Амстердам.

1cloud использует оборудование Cisco, NetApp, Dell, Huawei и виртуализацию VMware vCloud. SLA 99,96% означает не более 17 минут 32 секунд недоступности в месяц — один из лучших показателей в сегменте. Конфигурацию виртуальной машины можно менять без перезагрузки: масштабирование CPU и RAM не прерывает работу MTA. Выбор типов дисков SSD/SAS/SATA даёт гибкость при проектировании хранилища под большие почтовые архивы.

Технические параметры

  • ⚙ VMware vCloud; оборудование Cisco + NetApp + Dell + Huawei; диски SSD, SAS, SATA на выбор
  • ⚡ Конфигурация ВМ без перезагрузки; CPU 1–32 ядра, RAM 512 МБ — 400 ГБ; канал до 1 Гбит/с
  • 📊 Linux (популярные дистрибутивы), FreeBSD, Windows Server; готовые образы LAMP, LEMP, Django
  • ⚙ Полный API; тарификация каждые 10 минут
  • ⚡ Соответствие ФЗ-152 и PCI DSS; техподдержка 24/7 по телефону и email

Сценарии использования

1cloud подходит для продакшн-почтового сервера с высоким SLA и требованием к хранению данных по ФЗ-152 — например, в финансовых или медицинских организациях. Масштабирование без перезагрузки позволяет увеличить RAM под SpamAssassin в пиковые периоды без прерывания приёма почты. Локации в Казахстане и Беларуси закрывают потребность в хранении переписки в нужной юрисдикции СНГ.

Сильные стороны

  • SLA 99,96% — один из лучших показателей в рейтинге
  • Масштабирование ВМ без перезагрузки — почтовый сервер не теряет соединений при изменении конфигурации
  • Enterprise-оборудование (Cisco, NetApp) снижает риск отказа железа
  • 8 ДЦ в России и СНГ с соответствием ФЗ-152

Что учесть

В марте 2024 года был зафиксирован инцидент с многодневной недоступностью ряда серверов и частичной потерей данных — при критичной почтовой инфраструктуре стоит иметь план резервирования на втором провайдере. Биллинг продолжается в период аварий.

RuVDS

Рейтинг 8 VPS-провайдеров под почтовый сервер в 2026 году

Позиционирование:

российский VDS-провайдер с собственной сетью ЦОД в России и Европе, аттестацией ФСТЭК и партнёрством с Kaspersky по DDoS-защите. Опыт на рынке:

входит в топ-20 IaaS-провайдеров России, ОГРН 1157746680332 (ООО «МТ ФИНАНС»). Юрлицо/локации:

22 ЦОД уровня Tier III в 9 странах, более 231 500 созданных серверов.

RuVDS держит сеть из 22 ДЦ, что даёт широкий выбор локации для почтового сервера — от Москвы до Лондона и Цюриха. DDoS-защита до 1 500 Гбит/с в партнёрстве с Kaspersky критична для серверов, принимающих входящую почту. Аттестация ФСТЭК позволяет размещать почтовые серверы государственных и окологосударственных организаций. Панели ISPmanager и Plesk Obsidian ускоряют развёртывание почтового стека.

Технические параметры

  • ⚙ KVM-виртуализация; 22 ЦОД Tier III в 9 странах; конфигуратор с онлайн-изменением параметров VPS
  • ⚡ DDoS-защита до 1 500 Гбит/с (Kaspersky); аптайм 99,98% по отзывам
  • 📊 Linux, Windows Server; панели ISPmanager и Plesk Obsidian; готовые образы
  • ⚙ Бесплатный тест 3 дня (до 3 000 ₽ для новых клиентов)
  • ⚡ Аттестация ФСТЭК; в реестре РКН провайдеров хостинга; Microsoft Certified Partner

Сценарии использования

RuVDS используют для почтовых серверов организаций, которым требуется российская юрисдикция с аттестацией ФСТЭК. Большой выбор локаций позволяет разместить MTA в стране получателя для снижения задержек доставки. Plesk Obsidian закрывает сценарий быстрого развёртывания почтового домена с DKIM, SPF и антиспамом без ручной настройки конфигурационных файлов Postfix.

Сильные стороны

  • DDoS-защита до 1 500 Гбит/с — максимальный показатель в рейтинге
  • 22 ЦОД в 9 странах — наибольшее покрытие среди российских провайдеров
  • Аттестация ФСТЭК для серверов государственного сегмента
  • Бесплатная поддержка 24/7 по телефону 8 800

Что учесть

Сбои редкие, но при возникновении могут длиться несколько часов — для резервирования MTA рекомендуется настроить вторичный MX на другом провайдере. При неоплате сервер удаляется через 7 дней без возможности восстановления.

Промокод:

KKC-MLD-DAW — скидка 5% на тариф.

ProfitServer

Рейтинг 8 VPS-провайдеров под почтовый сервер в 2026 году

Позиционирование:

провайдер с одной из самых широких сетей геолокаций на рынке и конкурентными ценами на KVM VPS. Опыт на рынке:

основан в 2003 году как подразделение холдинга «ИТК», VPS-сервис — с 2011 года; более 10 000 клиентов. Юрлицо/локации:

российская компания из Челябинска с собственным ДЦ; более 20 локаций на четырёх континентах.

ProfitServer работает исключительно на KVM-виртуализации с SSD во всех тарифах и Intel Xeon в основных локациях. Безлимитный трафик снимает вопрос о расходах при активном приёме и отправке почты. ISPmanager доступен как дополнительная услуга. Провайдер поддерживает установку собственных ISO — можно загрузить кастомный образ с преднастроенным почтовым стеком.

Технические параметры

  • ⚙ KVM-виртуализация; Intel Xeon; SSD во всех тарифах; установка собственных ISO
  • ⚡ Безлимитный трафик; более 20 локаций в России, Европе, Азии, Северной Америке
  • 📊 Linux, Windows; ISPmanager как дополнительная услуга; NVMe SSD в ряде тарифов
  • ⚙ Оплата российскими картами; программа реселлинга
  • ⚡ Средний рейтинг 8,6/10 на WHTop; 208-е место из 6 800 на HostAdvice

Сценарии использования

ProfitServer закрывает задачу размещения почтового сервера в конкретной стране — для соответствия местному законодательству или снижения задержек до целевой аудитории. Веб-студии разворачивают отдельные MTA в европейских локациях под транзакционные рассылки клиентов с чистыми IP. Безлимитный трафик удобен при высоких объёмах входящей почты.

Сильные стороны

  • Более 20 локаций — наибольший географический охват среди провайдеров рейтинга
  • Безлимитный трафик без скрытых ограничений на объём
  • KVM на всех тарифах с возможностью загрузки собственного ISO
  • Конкурентные цены и высокий рейтинг на независимых агрегаторах

Что учесть

Политика возврата средств жёсткая: требуют скан паспорта, money-back только на неиспользованный остаток баланса. Перед заказом стоит уточнить статус порта 25 в выбранной локации — в ряде ДЦ исходящий SMTP может быть ограничен.

Рег.ру

Рейтинг 8 VPS-провайдеров под почтовый сервер в 2026 году

Позиционирование:

крупнейший российский регистратор доменов и хостинг-провайдер №1 по размеру клиентской базы с полным набором услуг под корпоративную инфраструктуру. Опыт на рынке:

на рынке с 2006 года, более 1,5 миллиона клиентов, поддержка 750+ доменных зон. Юрлицо/локации:

российское юрлицо; ДЦ в Москве, Санкт-Петербурге, Самаре и Европе.

Рег.ру объединяет регистрацию домена, VPS и корпоративную почту на одном домене в едином личном кабинете — это снижает накладные расходы на администрирование. VPS строится на KVM с NVMe SSD и процессорах Intel Xeon. DDoS-защита до 1,5 Тбит/с закрывает риски атак на порт 25. Аптайм до 99,99% по SLA и CDN на 70+ точках присутствия дополняют картину надёжного хостинга для продакшн-почты.

Технические параметры

  • ⚙ KVM-виртуализация; Intel Xeon; NVMe SSD; ISPmanager как панель управления
  • ⚡ DDoS-защита до 1,5 Тбит/с; аптайм до 99,99% по SLA
  • 📊 Linux, Windows; автоустановка Joomla, WordPress, OpenCart; образы 1С-Битрикс
  • ⚙ CDN на 70+ точках присутствия; ДЦ в России, Европе, Казахстане
  • ⚡ Круглосуточная поддержка на русском; 200+ специалистов в штате

Сценарии использования

Рег.ру подходит, когда почтовый сервер разворачивается в одной экосистеме с доменом и SSL: домен регистрируется здесь же, PTR-запись прописывается через тот же кабинет. ISPmanager ускоряет первичную настройку Postfix и Dovecot. Для организаций с требованием хранить почту в России — ДЦ в Москве, Петербурге и Самаре закрывают это требование.

Сильные стороны

  • Домен, VPS, SSL и почта в одном кабинете — меньше точек отказа в администрировании
  • DDoS-защита до 1,5 Тбит/с без доплаты
  • 30 дней бесплатного теста для проверки репутации IP перед переносом почты
  • Круглосуточная русскоязычная поддержка с большим штатом специалистов

Что учесть

При продлении домена цена может существенно вырасти относительно акционной стоимости первого года — стоит заранее уточнять стоимость пролонгации. Часть отзывов указывает на агрессивный апселл дополнительных услуг.

Промокод:

2DF0-5922-E2F3-9097 — скидка 5% на услуги.

Технические вопросы

Как проверить репутацию IP перед развёртыванием почтового сервера?

После получения IP-адреса нужно проверить его по базам MXToolbox Blacklist Check, Spamhaus SBL/XBL/PBL и SURBL. Если адрес присутствует в листах — запросить у провайдера замену IP или сразу выбирать другой сервер. Повторная проверка обязательна после первых 48 часов работы MTA.

Что такое PTR-запись и как её прописать на VPS?

PTR (обратная DNS-запись) связывает IP-адрес с именем хоста — например, mail.example.com. Крупные почтовые провайдеры (Mail.ru, Yandex, Gmail) отклоняют входящие письма с серверов без PTR. Записать её можно через панель провайдера в разделе управления IP или через тикет в поддержку — большинство провайдеров из рейтинга поддерживают самостоятельную настройку rDNS.

Какой минимальный объём ресурсов нужен для почтового сервера?

Для Postfix + Dovecot + SpamAssassin достаточно 1–2 ГБ RAM и 20 ГБ SSD. iRedMail требует от 4 ГБ RAM из-за встроенного веб-интерфейса и антиспам-стека. Для обработки нескольких тысяч писем в сутки в режиме корпоративной почты стандартный тариф с 2 ГБ RAM и 40 ГБ NVMe покроет нагрузку с запасом.

Открыт ли порт 25 (SMTP) по умолчанию?

Многие провайдеры блокируют исходящий порт 25 по умолчанию для борьбы со спамом. Перед заказом стоит уточнить этот вопрос в поддержке — часть провайдеров открывает порт по заявке после верификации. Альтернатива — использовать порт 587 (SMTP Submission) для отправки через smarthost.

Что такое DKIM и как его настроить на VPS?

DKIM (DomainKeys Identified Mail) — криптографическая подпись исходящих писем, которая подтверждает подлинность отправителя. На Postfix DKIM настраивается через OpenDKIM: генерируется пара ключей, публичный ключ публикуется в TXT-записи DNS домена, приватный ключ подписывает каждое исходящее письмо. Без DKIM письма с нового IP часто попадают в спам.

Нужны ли SPF и DMARC помимо DKIM?

SPF указывает, с каких IP-адресов разрешена отправка от имени домена — это первый рубеж проверки на принимающей стороне. DMARC связывает SPF и DKIM и определяет политику обработки писем, не прошедших проверку (reject, quarantine, none). Все три записи вместе формируют базовую защиту репутации домена и повышают доставляемость до финальной папки входящих.

Как выбрать локацию ДЦ для почтового сервера?

Локация влияет на три параметра: задержку доставки до целевой аудитории, юрисдикцию хранения данных и репутацию IP-диапазона провайдера. Для корпоративной почты российских компаний достаточно московского или петербургского ДЦ. Для рассылок в Европу — немецкие или нидерландские локации дают более высокий процент доставки в inbox.

Как защитить почтовый сервер от перебора паролей?

Базовая защита — Fail2ban с правилами для Postfix и Dovecot: автоматическая блокировка IP после N неудачных попыток авторизации. Дополнительно — разрешить SSH только с конкретных IP и сменить порт IMAP/SMTP на нестандартный для снижения шума в логах. DDoS-защита провайдера закрывает объёмные атаки на сетевом уровне.

Что такое SLA и на что влияет его уровень для почтового сервера?

SLA 99,9% допускает ~43 минуты простоя в месяц; 99,95% — ~22 минуты; 99,99% — ~4 минуты. Для почтового сервера простой означает потерю входящих писем, если не настроен вторичный MX на другом сервере. При SLA ниже 99,9% рекомендуется резервный MX у второго провайдера с автоматической очередью на пересылку.

Нужно ли резервное копирование почтовой базы?

Почтовая база Dovecot хранится в Maildir или mbox-формате — её можно бэкапить стандартными инструментами rsync или tar с отправкой на S3-совместимое хранилище. Для iRedMail актуально резервирование базы данных MariaDB с почтовыми аккаунтами. Провайдеры из рейтинга предлагают снапшоты ВМ на уровне гипервизора — это быстрейший способ восстановления при отказе системы.

Решение под задачу

Для продакшн-почтового сервера с требованием к SLA и российской юрисдикции оптимальны Beget

(поддержка 24/7 с временем ответа под 15 минут, сертификации ФСТЭК и ISO), RuVDS

(аттестация ФСТЭК, DDoS-защита 1 500 Гбит/с) и 1cloud

(SLA 99,96%, масштабирование без перезагрузки). Под задачу «корпоративная почта без администрирования MTA» закрывают ActiveCloud SmartMail

и встроенный почтовый хостинг Jino

.

Для dev-окружения, тестирования репутации нового IP или мультилокационного деплоя рассылок подходят Aéza

(почасовая тарификация, 15 локаций, NVMe) и ProfitServer

(20+ стран, безлимитный трафик). Рег.ру

закрывает сценарий «один кабинет для домена, VPS и почты» с DDoS-защитой 1,5 Тбит/с и тестовым периодом на 30 дней.

Ссылки в тексте — рекламные.