Снять адрес отправки — и что станет с его очередьюкритичноПроцедураОпределение удаляется правкой и перезагрузкой; письма, всё ещё привязанные к снятому адресу, отказывают со своим кодом.Первоначальная настройкакритичноПроцедураРуководство требует задать руками две вещи: адрес ответственного и управление ретрансляцией — источники подающих машин с always-allow-relaying; правила приёма нужны, только если узел принимает входящую почту.Установка на LinuxкритичноПроцедураПоставить пакет вендора штатным менеджером, положить ключ лицензии, сверить конфигурацию с требованиями и запустить MTA один раз — дальше он поднимается сам.Подготовить машину под MTAкритичноПроцедураПять требований и поддерживаемая операционная система должны быть на месте до установки: статический адрес с именем, доступный резолвер, синхронное время, посчитанное железо и ключ лицензии.Как включить подпись DKIM с нулякритичноПроцедураВосемь шагов: домен, селектор, ключ, права, запись в DNS, объявление, включение и маршрут.Вводить новый адрес частью чужого трафикакритичноПроцедураПрогретый адрес отдаёт напарнику первые письма дня к каждому получателю; счётчики обнуляются в полночь и переживают перезапуск.Ограничить, кто вообще достаёт до узлаПроцедураПять шагов наименьших привилегий: право сдавать почту — только логинам, приём — с узкого диапазона, монитор — тоже, и работа без прав администратора системы.Резервная копия узла и восстановлениеПроцедураПять каталогов составляют восстановимое состояние узла; восстановление — это остановить MTA, вернуть каталоги и запустить снова.Сменить адрес отправки, когда письма уже в очередиПроцедураНовые соединения берут новое определение сразу после перезагрузки конфигурации; уже открытые доживают на старом.Закрыть права на файлы конфигурацииПроцедураВ конфигурации лежат пароли, ключи API и закрытые ключи подписи — руководство даёт для них конкретные команды, и подключённые файлы требуют того же.Сменить ключ подписи, не прерывая отправкуПроцедураДобавить новый ключ под новым селектором, применить, начать подписывать им, дождаться ухода писем со старым — и только потом убрать старый.Работа без прав rootПроцедураПеревод MTA на работу от отдельного пользователя: сама строка, порты выше тысячи двадцати четырёх, поднятые пределы на файлы и процессы и смена владельца пяти каталогов.Разобраться, почему копится очередь к одному приёмникуПроцедураСначала одной командой проверить маршрут и достижимость, потом заставить узел попробовать доставку с записью сессии, и лишь при перемежающейся неполадке включить журналирование по приёмнику.Разбор отказа запускаПроцедураПорядок поиска причины, когда MTA не поднимается: отдельный файл отказов запуска, основной журнал, запуск в консоли с выводом на экран.Обновление MTAПроцедураПеред обновлением убедиться, что в файле лицензии лежит ключ, годный для новой версии, и что срок поддержки не истёк, — и только потом обновлять пакет.Переключение на запасной узелПроцедураПорядок передачи работы другой машине: перенаправить подачу, при возможности подключить спул упавшего узла вторым, перезапустить запасной, а при возврате проделать обратное.Что делать после паденияПроцедураПорядок действий после падения: убедиться, что сторож поднял MTA, сохранить письмо с отчётом, найти дамп аварии, передать вендору.Запуск и остановка MTAПроцедураMTA работает службой на Windows и демоном на Unix; после запуска рядом с ним должен оказаться сторож, а остановка прекращает доставку, не трогая писем на диске.Разбор приёма писемПроцедураПорядок разбора, когда письма не принимаются: включить журналирование соединений и команд для источника, посмотреть сессию, выключить обратно.Удаление MTAПроцедураУдаление пакета штатным менеджером. Состояние узла при этом остаётся на диске.Развёртывание в облакеПроцедураУстановка в облаке добавляет к обычной несколько своих условий: выбор типа машины по прикидке, закреплённый адрес и снятое ограничение на исходящий почтовый порт.Включение режима FIPSПроцедураПеревод узла на проверенный набор криптографических алгоритмов. Часть привычных настроек шифрования при этом становится недоступной.Обращение к вендоруПроцедураЧто собрать и куда обратиться, когда своими силами разобраться не вышло.Установка на WindowsПроцедураУстановка мастером, с теми же требованиями к лицензии и конфигурации, что и на Linux.