✅Приём: порт 25 открыт из интернета, MX отвечает 250 mail.dttb.ru, в INBOX реальное входящее от it5870@yandex.ru.
✅Отправка: письмо сadmin@dttb.ru через :587 доставлено на внешний сервер за секунды → исходящий 25-й порт у Istranet НЕ заблокирован. Письмо DKIM-подписано (d=dttb.ru, s=dkim), SPF/DMARC выровнены.
✅ IMAP :993 и SMTP-submission :587 (AUTH LOGIN) работают (admin@dttb.ru / 1qaz!QAZ).
⚠️PTR отсутствует — единственная дыра доставляемости. Strict-провайдеры (Gmail → спам, Mail.ru → reject) штрафуют письма с IP без reverse DNS.
⚠️IP = OOO Istranet (netname istranet, RU), не Spaceweb. PTR ставит Istranet (как интернет-провайдер по этому WAN-IP), не регистратор DNS.
🔸В DNS висит лишний TXT @ "mailru-domain: 09KURdxlbSVmAm4O" — остаток попытки привязать Mail.ru для домена; на Mailcow не влияет, можно убрать.
🔸SSH-доступ к VM не работает ни одним ключом (id_rsa «claude-code-matrix-project», id_ed25519, ключ Proxmox). VM клонирована с НИИКН VM 106 → несёт чужой authorized_keys. Управление возможно через web-UI (admin/1qaz!QAZ); для шелла — добавить ключ через Proxmox console.
Вариант «почтовый шлюз через VPS» (оценка 2026-06-18)
Идея: пускать почту через статичный VPS с чистым IP+PTR, чтобы не зависеть от Istranet. Проверил исходящий :25 на всех VPS Олега:
VPS
Провайдер
Исходящий :25
Вывод
vm-nano 158.255.0.139 (в КБ = «доменный шлюз» umnybot)
NL
❌ блок
для почты НЕ годится
Finland 202.71.12.186
Hostkey EU
❌ блок (egress после взлома 04-24)
НЕ годится
swtest 89.111.140.86
SpaceWeb RU
✅ открыт (достучался до gmail MX)
единственный пригодный
⚠️ «Доменный шлюз» из КБ (vm-nano) — это HTTP-reverse-proxy (NPM), к SMTP неприменим, и его провайдер режет 25.
⚠️ swtest на 2026-06-18: диск 100% (9.3/9.8 ГБ), RAM свободно ~367 МБ, PTR нет → перед использованием нужна чистка диска + заявка в SpaceWeb на rDNS.
Корень: почта dttb уже работает на приём и отправку с домашнего IP; единственная дыра — PTR. Любой путь (Istranet PTR или VPS-smarthost) всё равно упирается в заявку провайдеру на PTR. VPS-вариант оправдан, только если Istranet откажет в PTR или нужно скрыть домашний IP.
TODO
PTR: запросить у OOO Istranet запись 186.183.62.176.in-addr.arpa → mail.dttb.ru (даст FCrDNS, A mail→176.62.183.186 уже есть). Главный пункт для доставляемости. (2026-04-18, проверено 2026-06-18 — всё ещё нет)
Добавить rua=mailto:admin@dttb.ru в DMARC для агрегированных отчётов (сейчас только ruf)
Восстановить SSH-ключ на VM 107 через Proxmox console
