mailcow dttb: спам-фикс, SSL, апдейт 2026-05c, BIMI+подпись, Roundcube, сбор почты

- фикс входящего спама: No-SNAT на OpenWrt (видел все письма как 10.0.0.1)
- SSL mail-портов: cert из NPM + cron-синхрон на Proxmox
- апдейт mailcow 2026-01 -> 2026-05c; урок: forward-zone unbound обязателен (RKN режет рекурсию)
- логотип UI, BIMI-SVG (Tiny PS) + хостинг, HTML-подпись
- Roundcube на /rc (bind-mount, public_html)
- внешний сбор почты Яндексом (IMAP/POP3)
- snippets: sync-mailcow-cert.sh, dttb-mail-branding/

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

notes/claude/2026-06-28-010838-httpsmaildttbrudomainadmin-можешь-найти-креды.md

@@ -0,0 +1,27 @@
+---
+date: 2026-06-28
+type: claude-session
+session_id: ac82ac49-7dd6-476e-9fd0-e10687c8867c
+started: 2026-06-27T19:43:29.595Z
+ended: 2026-06-27T22:08:38.835Z
+messages: 9
+tools: [AskUserQuestion, Bash, Edit, Read, Write]
+tags: [claude, session]
+---
+
+# https://mail.dttb.ru/domainadmin/ можешь найти креды
+
+## Запрос
+
+https://mail.dttb.ru/domainadmin/ можешь найти креды
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Готово. Чиню честно: **это была моя ошибка** — при апдейте я убрал forward-zone из unbound, посчитав её устаревшей. На деле она load-bearing: рекурсивный DNS на твоём провайдере режется RKN, поэтому без forward postfix перестал резолвить домены отправителей и отбивал всё входящее (`450 Domain not found`). Несколько секунд после апдейта работало из кеша — это меня и обмануло.
+
+## Что сделано
+- Вернул `forward-zone → 8.8.8.8/1.1.1.1` в unbound + рестарт.
+- Проверил: unbound резолвит, postfix прини
+
+---
+*Автосохранено из session [`ac82ac49`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/ac82ac49-7dd6-476e-9fd0-e10687c8867c.jsonl) — 9 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, Write*