mailcow dttb: спам-фикс, SSL, апдейт 2026-05c, BIMI+подпись, Roundcube, сбор почты

- фикс входящего спама: No-SNAT на OpenWrt (видел все письма как 10.0.0.1)
- SSL mail-портов: cert из NPM + cron-синхрон на Proxmox
- апдейт mailcow 2026-01 -> 2026-05c; урок: forward-zone unbound обязателен (RKN режет рекурсию)
- логотип UI, BIMI-SVG (Tiny PS) + хостинг, HTML-подпись
- Roundcube на /rc (bind-mount, public_html)
- внешний сбор почты Яндексом (IMAP/POP3)
- snippets: sync-mailcow-cert.sh, dttb-mail-branding/

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

snippets/dttb-mail-branding/signature.html

@@ -0,0 +1,13 @@
+<table style="border-collapse:collapse;font-family:Arial,Helvetica,sans-serif;color:#161616;font-size:13px">
+  <tr>
+    <td style="padding-right:14px;vertical-align:middle">
+      <img src="https://mail.dttb.ru/bimi/dttb-logo.png" width="56" height="56" alt="dttb"
+           style="display:block;border-radius:12px;border:0">
+    </td>
+    <td style="vertical-align:middle;border-left:3px solid #2A6FDB;padding-left:14px">
+      <div style="font-weight:700;font-size:15px;line-height:1.2">Олег Батлаев</div>
+      <div style="color:#555;line-height:1.4">dttb.ru</div>
+      <div style="line-height:1.4"><a href="mailto:support@dttb.ru" style="color:#2A6FDB;text-decoration:none">support@dttb.ru</a></div>
+    </td>
+  </tr>
+</table>