Обзор MTA-Hub

Свои прокси

Прокси на своём VPS с чистой историей адреса

Свои прокси-серверы.
Прокси на своём VPS
одной кнопкой.

Любой ваш сервер с внешним адресом может стать прокси: Хаб добавляет его адреса в парк, ставит выходную службу и пропускает через неё только ваши серверы отправки.

Вход и выход — один адрес: обратную запись вы заказываете на имя своего домена, а историю адреса знаете с первого дня.

Чем отличаются от арендованных
FCrDNS сходитсяОдна кнопкаБез пароля
Прокси-гейт · свои проксиИнтерфейс MTA-Hub
Свой адресВыходная службаПроверки
Оригинальные экраны модуляОткрыть в полном размере ↗
01СерверС внешним адресом
02СлужбаКнопка «Сделать прокси»
03ПроверкиПорт 25, PTR, чёрные списки
04НаборыНаравне с арендованными

01 / Свой сервер как прокси

Как VPS становится своим прокси-сервером.

Ваш VPS с внешним адресом становится своим прокси-сервером: Хаб ставит на него выходную службу и пускает через неё только ваши серверы отправки. Адрес, к которому подключается гейт, и адрес, который видит почтовик, — один и тот же.

Кого пускает служба

Только ваши узлы

Выходная служба на vds-01 пускает только mta-01 и mta-02 — серверы наборов, где работают её адреса. Пароля нет: доступ даётся по адресам ваших серверов.

Обратная запись

FCrDNS сходится

Вход и выход — один адрес, поэтому обратную запись вы заказываете у хостера на имя своего домена. Она сходится с прямой, и почтовые серверы это видят.

02 / Свой или арендованный

Чем свой прокси отличается от арендованного.

Свой адрес даёт то, чего не получить вместе с арендой: свою обратную запись, чистую историю и уверенность, что никто чужой не шлёт письма с того же адреса. Платить за это приходится арендой сервера и уходом за ним.

Обратная запись

Своя или чужая

У своего — ваша, FCrDNS сходится. У арендованного — чужая, и Microsoft с Yahoo это видят.

История адреса

С первого дня

Свой адрес чист с первого дня. С арендованного до вас могли слать что угодно.

Кто ещё пользуется

Никто

Своим адресом — никто. Бесплатным — кто угодно, одновременно с вами.

Авторизация

Без пароля

Свой пускает по адресам ваших серверов. Арендованный — логин и пароль открытым текстом.

Порт 25 наружу

Зависит от хостера

У своего проверяется при приёмке адреса, у арендованного чаще всего закрыт.

Цена и хлопоты

Аренда VDS

Свой — аренда сервера плюс уход за ним. Арендованный дешевле, ставить нечего.

03 / Сделать прокси

Как поднять прокси на свободном сервере.

Страница предлагает серверы с внешним адресом, которые ещё не заняты другой работой. Кнопка «Сделать прокси» добавляет их рабочие IPv4-адреса в парк и ставит выходную службу — входить на сервер и настраивать прокси руками не нужно.

Свободный сервер

vds-02

vds-02 — 203.0.113.171, два рабочих IPv4. «Сделать прокси» добавит их в парк как свои прокси на порту 1080 и поставит выходную службу.

Откуда берутся такие серверы

Роль «Свой прокси»

Сервер под прокси подключают в разделе «Узлы» с ролью «Свой прокси» — MTA на него не ставят. Если свободных серверов нет, страница называет, чем заняты остальные.

04 / Сервер vds-01

Проверки адресов своего прокси-сервера.

По каждому серверу видно, что на нём стоит, кого пускает служба и что показали проверки его адресов. «В списках ещё не спрашивали» — отдельный ответ, а не «чисто».

Проверки адресов

3 из 3

Порт 25 открыт у всех трёх адресов, обратная запись своя и сходится с прямой, в чёрных списках чисто. Последняя проверка — 21.10 в 11:00.

Адреса в наборах

Наравне с арендованными

px-10 работает в «Отправке · маркетинг», px-11 — в «Разгоне новых адресов», оба со своим поддоменом. px-12 ждёт в резерве маркетинга.

Адреса одного сервера обычно в одной подсети — почтовики видят в них один источник: репутация общая, и блокировка одного тянет остальные.

05 / Подробно об интерфейсе

Интерфейс раздела «Свои прокси» — 4 экрана.

Все экраны раздела о своих прокси-серверах: суть страницы, отличия от арендованных, свободные серверы и карточка сервера с выходной службой. Над каждым снимком — зачем нужен экран, под ним — что на нём есть.

Суть и отличия

2 экрана

Страница начинается с сути: ваш сервер с внешним адресом становится прокси, а вход и выход у него совпадают. Ниже — шесть отличий своего сервера от арендованного прокси, рядом в одной таблице. Эти два экрана помогают решить, стоит ли держать свои прокси-серверы вместо или вместе с арендованными.

01

Свой сервер как прокси

Суть страницы в одной строке

Верх страницы «Свои прокси»: вкладки модуля и счётчик прокси по видам — арендованных 8, своих VDS 3. По счётчику сразу видно, какая доля парка стоит на ваших собственных серверах. Под ним — суть страницы в одной строке: ваш сервер с внешним адресом становится прокси, Хаб ставит на него выходную службу и пропускает только адреса ваших серверов отправки. Вход и выход у своего прокси — один и тот же адрес, и отсюда следуют все его преимущества. Своим прокси может стать любой ваш сервер с внешним адресом, а чем он отличается от арендованного, показывает следующий экран.

MTA-Hub: Свой сервер как прокси — Суть страницы в одной строкеУвеличить
Экран 01 · Свой сервер как прокси. Пример из интерфейса MTA-Hub.
  • Вкладка — эта страница — «Свои прокси».
  • Счётчик справа — арендованные 8 · свои VDS 3.
  • Подсказка — Хаб ставит на сервер выходную службу и пускает только адреса ваших серверов отправки.

Своим прокси может стать любой ваш сервер с внешним адресом.

02

Чем отличаются от арендованных

Разница не в цене

Шесть отличий своего прокси-сервера от арендованного прокси — в одной таблице: слева то, что даёт свой адрес, справа — что бывает у арендованного. Экран помогает решить, за что стоит платить: своя обратная запись, чистая история с первого дня, никто чужой на том же адресе и доступ без пароля. Взамен — аренда VDS и уход за ним, а порт 25 зависит от хостера. Главная разница не в цене, а в том, кто отвечает за репутацию адреса. Логин и пароль арендованного SOCKS5 передаются открытым текстом — так устроен сам протокол, а свой прокси пускает по адресам ваших серверов, без пароля.

MTA-Hub: Чем отличаются от арендованных — Разница не в ценеУвеличить
Экран 02 · Чем отличаются от арендованных. Пример из интерфейса MTA-Hub.
  • Обратная запись (PTR) — своя — можно настроить так, чтобы FCrDNS сходился; чужая — Microsoft и Yahoo это видят.
  • История адреса — чистая с первого дня — против неизвестной.
  • Кто ещё им пользуется — никто — против «кто угодно» у бесплатных.
  • Авторизация — по адресам ваших серверов, без пароля — против логина и пароля открытым текстом.
  • Порт 25 наружу — зависит от хостера и проверяется при приёмке адреса — у арендованного чаще всего закрыт.
  • Цена и хлопоты — аренда VDS плюс обслуживание — против «дешевле, ставить нечего».

Логин и пароль арендованного SOCKS5 передаются открытым текстом — так устроен сам протокол.

Серверы

2 экрана

Дальше — сами серверы. Сначала свободные, которые можно превратить в прокси одной кнопкой «Сделать прокси». Затем уже работающие: с выходной службой, списком разрешённых серверов, проверками адресов и местом каждого адреса в наборах.

03

Серверы, которые можно превратить в прокси

Свободные серверы с внешним адресом

Список серверов, на которых можно поднять свой прокси: с внешним адресом и ещё не занятых другой работой. В примере это vds-02 — 203.0.113.171, два рабочих IPv4. Кнопка «Сделать прокси» добавит оба адреса в парк как свои прокси на порту 1080 и поставит выходную службу, ссылка «Настроить» ведёт в карточку сервера. Если свободных серверов нет, страница называет, чем заняты остальные; новый сервер под прокси подключают в «Узлах» с ролью «Свой прокси». MTA на такой сервер не ставят. После «Сделать прокси» его адреса работают в наборах наравне с арендованными.

MTA-Hub: Серверы, которые можно превратить в прокси — Свободные серверы с внешним адресомУвеличить
Экран 03 · Серверы, которые можно превратить в прокси. Пример из интерфейса MTA-Hub.
  • Строка сервера — vds-02, 203.0.113.171, 2 адреса IPv4.
  • Сделать прокси — добавит адреса в парк как свои прокси на порту 1080 и поставит выходную службу.
  • Настроить — ведёт в карточку сервера.
  • Подпись внизу — сервер под прокси подключают в «Узлах» с ролью «Свой прокси» — MTA на него не ставят.

Если свободных серверов нет, страница называет, чем заняты остальные: гейт, своя отправка, нет внешнего адреса, сервер не в работе.

04

Сервер vds-01

Служба, проверки и адреса

Карточка работающего прокси-сервера vds-01: адрес, система, версия выходной службы и сколько она работает. Ниже — кого служба пускает (только mta-01 и mta-02), четыре проверки и таблица адресов сервера. Здесь видно, годятся ли адреса для почты: порт 25 открыт у 3 из 3, обратная запись своя у 3 из 3, в чёрных списках чисто. Кнопки «Проверить» и «Переустановить демон» заново опрашивают сервер или кладут свежий файл службы. Внизу — предупреждение об общей репутации адресов одного сервера. Адреса одного сервера почтовики видят как один источник, поэтому блокировка одного тянет остальные.

MTA-Hub: Сервер vds-01 — Служба, проверки и адресаУвеличить
Экран 04 · Сервер vds-01. Пример из интерфейса MTA-Hub.
  • Шапка — 203.0.113.161, Ubuntu 24.04, hubgate exit 1.1.0, работает 23 ч.
  • Проверить и Переустановить демон — заново опросить сервер; положить свежий файл службы и переписать список разрешённых адресов.
  • Пускает только — mta-01 192.0.2.11 и mta-02 192.0.2.12.
  • Проверки — порт 25 открыт у 3 из 3, обратная запись своя у 3 из 3, в чёрных списках чисто, последняя проверка 21.10 в 11:00.
  • Таблица адресов — адрес — он же вход и выход, прокси, набор, поддомен и состояние.

Адреса одного сервера обычно в одной подсети: почтовики видят в них один источник, и блокировка одного тянет остальные.

06 / Вопросы о своих прокси

Частые вопросы о своих прокси-серверах.

Коротко о том, как сервер становится прокси, кого он пускает и почему адреса одного сервера стоит разносить.

Сервер vds-01
MTA-Hub: Сервер vds-01 — выходная служба, проверки и адресаУвеличить

Кого пускает служба, проверки по всем адресам сервера и где работает каждый адрес.

Что такое «свой прокси»?

Ваш сервер с внешним адресом, на который Хаб поставил выходную службу. Его адреса работают в наборах так же, как арендованные, а вход и выход у них совпадают.

Чем он лучше арендованного?

Своя обратная запись, чистая история и никто чужой на том же адресе. Такого не получить вместе с арендой.

Нужен ли пароль?

Нет. Выходная служба пускает только адреса ваших серверов отправки — тех, где работают адреса этого сервера.

Можно ли поставить на такой сервер MTA?

Нет. Сервер под прокси подключают в «Узлах» с ролью «Свой прокси», и MTA на него не ставят.

Что делает «Переустановить демон»?

Кладёт свежий файл выходной службы и заново переписывает список разрешённых адресов.

Когда новые адреса проходят проверку?

Первую проверку — при плановой перепроверке, дальше — по расписанию на странице «Проверки». Порт 25 у своего сервера зависит от хостера.

Почему адреса одного сервера — общий риск?

Обычно они в одной подсети, и почтовики видят в них один источник. Репутация общая, и блокировка одного адреса тянет остальные.

Что значит пометка у разрешённого адреса?

У каждого разрешённого адреса подписан сервер Хаба. Адрес, которого нет ни у одного сервера, помечен: список мог устареть.

07 / Следующий шаг

Настройте источники бесплатных прокси.

Свои прокси — самые надёжные, но и самые дорогие адреса парка. Бесплатные адреса Хаб собирает из открытых списков, и их источники настраиваются отдельно.

Где работают адреса своих серверов, задаётся в наборах, а весь маршрут — от MTA через гейт до получателя — показан в обзоре модуля.

Интерфейс модуля