MIABを数年使ってるけど、一般的には良い感じで、レンタルのクラウドマシンと「クリーン」なIPを使って送信者として運用してるよ。Outlookのユーザーにメールが届かない時があって、その時はMicrosoftのポストマスターに連絡したこともあるけど、意外と親切に対応してくれて、それ以降は順調に動いてる。DKIM/SPF/DMARCの設定を学ぶにはいい練習になるよ。ただ、Mailinaboxでのアカウント登録メールの受信は本当に面倒くさい！グレイリスティングのスパム対策機能は、未知の送信者を弾いて再試行を待つんだけど、正当なサイトの多くは再試行をしないんだよね。だから新しいアカウントのメール確認や2FA関連のメールが届くのに時間がかかることが多い。MIABはスパムフィルタリングを一時的に無効にする簡単な方法がないから、ほんとにイライラする時がある。

Stalwartをおすすめするよ。[1] これは外部依存がほとんどない、単一のバイナリに含まれた完全なメールサービスで、インストールやアップデートがすごく簡単なんだ。過去にいくつかのプロジェクトを見たり試したりしたけど、Stalwartが一番設定が簡単で、今のところ問題もないよ。[1] https://github.com/stalwartlabs/stalwart

その行動が問題の根本だよ。自己ホスティングや小規模なメールプロバイダーを使うと、攻撃的な非Gmailフィルターによってメールがブロックされたりフィルタリングされる可能性がかなり低くなる。面白いことに、Gmailアドレスからは大量のスパムが送られてくるから、プロバイダーでフィルタリングしてもあまり意味がないんだよね。でもGoogleはそれを続けるって言ってる。

これらはdmarc/spf/dkimを通過してるから、何が起こってるのか分からない。スパムとは関係ないよね？スパムは内容に関するもので、これらは信頼性に関するものだから。誰でも本物のゴミや、認証されていない金を送れるからね。

不思議なことに、最近のGmailのスパムアルゴリズムは、企業からのマーケティングメールに対して過剰に敏感になってる気がする。こんなことで文句を言うとは思わなかったけど、実際にメールが欲しい時にそれが来ないのは超イライラするよね。10年前くらいは逆の問題があった気がするけど、今はちょっと行き過ぎてる感じ。最近受け取るスパムのほとんどは、個人のメールアドレスからの少量のコールドメールなんだよね…企業からの大量送信じゃなくて。新しいGmailの配信停止機能はマーケティングメールには効果的だけど、コールドメールのスパムには全く役に立たない。なぜかそれはスパムに入ることがほとんどないんだよね。

自分のメールを約20年間自己ホスティングしてるけど、10年か15年くらいは全部Gmailに転送してた。でも、重要なメールがスパムに振り分けられちゃうから、ローカルに戻さざるを得なかった。最初はemacsでローカルメールを使ってたけど、空港での航空券の問題を解決するためにimapdに切り替えたんだ。会話の途中で、相手からの返信が消えちゃうことがあったからね。自己ホスティングの方がずっといいよ。SPFなどを設定するのに何度か試行錯誤が必要だったけど。

「例えば、私は定期的にShopifyを使って注文してるんだけど、今はそのShopifyのメールがGmailのスパムに直行してるんだ。スパムじゃないって常にマークしてるのに。」これ、Shopifyがユーザーがスパムとしてマークするメールをたくさん送ってるか、そういう誰かと同じメールサーバーを使ってるからだと思う。スパムじゃないってマークしても、送信者の評判が悪すぎて、スパムフォルダから出られないんだよね。

「古くなったDebian jessieのセットアップをArch Linuxに替えることにしたし、cronジョブをすべてsystemdタイマーに書き換えた。」ああ、20年前の自分の1%のモチベーションがあれば、こんなことできたのにな。フルタイムの仕事、妻、子供がいる前はね。

私の最初のメールの使い方は大学時代、WWWが始まる前だった。その後、ISPのメールサービスを少し使ったけど、その頃はストレージが非常に限られていてPOP専用アカウントだったから、常時接続のインターネットがなくてもメールを受信するためにリレーとダイナミックDNSを使って自分でホスティングを始めた。今は小さなVPSを使ってメールをルーティングして受信してるけど、最終的な保存先は自宅のサーバーだ。これまでの数年、他の人と同じように、Outlookや他のプロバイダーにIPやドメインのブロック解除を頼むこともあったけど、それは稀だった。世界中のメールをたった2、3社だけが運営する世界には住みたくないから、これが私の小さな抵抗の行動なんだ。

dmarcレポートを設定してみて。これがあれば、誰があなたのメールを飲み込んだのか、理由を自動的に教えてくれるよ。

セルフホスティングを趣味のように扱って楽しむことが大事だよ。これが私が多くのセルフホスティングから離れた理由だね。時間や注意を他のことに向けてしまった。でも、どうやら時間とお金のバランスが少し変わってきたみたいだから、戻る価値があるかも。特にメールのセルフホスティングに対する最大のためらいはスパムの処理なんだ。最近の状況はどうなってるの？何かアドバイスある？

私は約25年間セルフホスティングをしています。protection.outlook.comの問題を覚えています。ある銀行が暗号化を試みたとき、期限切れの証明書を使っていたことがありました。でも、問題を伝えたら、支払いをしている顧客にとっての問題だと分かって、実際に修正してくれました。サーバーログを確認できるのはとても便利です。例えば、誰かに「そのメールはあなたのドメイン名を使ったサーバーに配信されたよ」と、その時のIPアドレスと一緒に伝えられます。

私にとってメールは重要なサービスで、約15年間セルフホスティングをやめた理由は次の通りです。1. 定期的な監視で一貫したバックアップと復元を保証できなかったこと、2. 災害復旧計画がなく、他のメールプロバイダーを利用する方が高くつくこと、3. セキュリティを常に把握していなかったこと（一緒にコロケーションしていた友人もメールサーバーを運営していて、彼のシステムはランサムウェアに襲われたが、バックアップはなく、DRもなかった；私はFreeBSDを使っていたので、比較的無傷で済みました）。メンテナンスは少ないとはいえ、一度ハッピーパスから外れると、大変なことになりかねません。

「100%の稼働時間が必要だったから、メッセージを失うリスクがあった。」Q: サーバーが数時間オフラインになったら、どうして「メッセージを失う」ことになるの？自分のメールサーバーを確認したら「219日稼働中」だよ。正直、私たちが普段やってることに比べたら、これはそんなに難しくないよね。

これは恐怖を煽るだけだね。私のメールはいつも数時間後か1日後に再送されてた。問題が自分の側にあるのか、送信者の側にあるのか、どこか中間にあるのか、メールが一度配信されなかった理由を知るのは絶対に不可能だし、標準のサーバー設定がそれを単に捨てることはないよ。自分のメールをホストしてみて。私はdkimとspfを正しく設定してるから、99%の配信率を得てるよ。「複雑さ」に惑わされないで。正しく設定すれば、全然できるから。ちなみに、プライベートなcaldavも手に入るよ。

私のサーバーには「グレイリスティング」という機能があって、ドメインから最初に受け取ったメールを意図的に拒否します。これまで、誰も「メールが届いていない」と主張したことはありません。かなりの量のメールを受け取っているのにね。再試行は仕様に組み込まれていて、本当に心配なら、優先度を下げた別の「受信」SMTPサーバーをインターネットに置いて、LMTPでバックホールさせることもできます。——— メールは、ホスト同士が常に接続されていなかった時代に設計されました。

わかるよね。「彼らは俺の息子に何をしたんだ？」って、弾だらけの息子の遺体を見つめるような感じ。

私もこのガイドを使っていますが、PostgreSQLに切り替えました。最近のTrixieへのアップグレードで新しいDovecotが導入され、設定に破壊的な変更がありました。それを解決するのはちょっと面倒でしたが、今はすべてうまく動いています。

長々とした言い訳だけど、Googleのメールサービスにお金を払うのもアリだよね。

最近、Amazon SESからの受信メッセージ（幸い重要じゃないやつ）を見逃しちゃったんだ。54.240.27.30のアドレスがbl.spamcop.netにリストされてたから。Amazonはグレイリスティングに引っかかりながら、いろんなアドレスを試してたんだけど、そのアドレスを試したときに拒否されたみたい。大手プロバイダー間で送信する場合は、あまり問題にならないかもしれないけど（例えば、AmazonからGmailへ）、メッセージ配信を確実にするための完璧な解決策ではないみたいだね。