Mirson: Зачем для поднятия мейлсервера устанавливать помимо Dovecot еще и Posfix? Разве они не могут работать без друг друга - это два мейлсервера
Все зависит от того, что вы понимаете под мейлсервером.
Если нужна только отправка по smtp, то Dovecot нафиг не нужен. А если требуется pop3/imap, то без него ни как.
IMHO
Судя по вашим вопросам, вам не стоит устанавливать эти сервера, грамотно настроить их не сможете, а следовательно вас обязательно ломанут и начнут через вас слать спам. Лучше регайте яндекс почту для домена и не создавайте проблемы себе и хостеру.
А вот эта парочка блокирует точно не по ip. По крайней мере в Нижнем Новгороде.
В качестве пруфа приведу пример. Если дописать в конце доменного имени точку (вот так http://grani.ru./), то блокировки не работают. А вот если бы блок был по ip, то добавление точки в конце адреса не дало бы результата.
xakep7: Смею напомнить что сейчас 2015 год. IE6 уже почти не пользуются сознательные люди.
Я то помню, а вот юзеры не все в курсе.
Не знаю как у Вас, а у меня метрика показывает целый зверинец всяких-разных браузеров :)
И IE6 далеко не единственный браузер без поддержки SNI.
xakep7: А многие вэбмастеры шлют его лесом при заходе на сайт.
А зачем мне терять посетителей, в вдруг они возьмут да купят.
xakep7: P.s. При правильной готовке серт загрузится и не будет ругаться.
В том и фишка, что готовить должен не вебмастер/администратор, а рядовой юзер, который должен войти в настройки браузера и разрешить использование TLS, без этого соединение пройдет по SSL (без SNI) и будет отдан дефолтный сертификат сервера (сертификат первого виртуального хоста) и браузер ругнется.
Именно по этому раньше (до прихода SNI) и работало правило: 1 IP - 1 Сертификат.
IMHO
Конечно пройдет время и от SSLv1-SSLv3 полностью отойдут, но пока еще это время не пришло...
xakep7: Уже давно протестировал у себя. Работает больше 2.5 лет. Проблем при этом не отмечал ни у кого.
А как вы это проверяли?
Например IE6 не поддерживает TLS (отключена по умолчанию), а следовательно об SNI и речи быть не может. А значит браузер ругнется на сертификат или вообще не подключится если на сервере отключен SSLv3.
Я конечно понимаю, что сейчас SSLv3 признан уязвимым и некоторые производители отказываются от него.
Но тот факт, что ряд пользователей столкнется с проблемами это факт.
И хотя доля таких браузеров очень мала (по моим проектам), но терять посетителя не очень правильно...
Что будет больше по размеру и сильнее тормозить отображение сайта - увеличение трафика из-за шифрования https или из-за вставки рекламы вашим провайдером WiFi?
Разумеется "увеличение трафика из-за шифрования https", т.к. при https соединении механизмы сжатия трафика не работают (пруф давал выше).
А рекламу вставляемую провайдером легко обойти используя VPN (а лучше связку stunnel + ziproxy+bfilter), при этом трафик в браузер будет поступать в сжатом виде и без рекламы.
Я понимаю, что вы мне не поверите, по этому предлагаю вам провести эксперимент и убедится в моей правоте.
скажите пожалуйста, сколько стоит сейчас перенос сайта с ucoz на DLE?
А лицензия на DLE куплена?
А то потом будете арбузный хостинг искать.
Вот примеры:
/ru/forum/881859
/ru/forum/908548
/ru/forum/894682
Т.ч. если покупка лицензии не планируется, то переносите на другой движок, например WordPress.
Зачем для поднятия мейлсервера устанавливать помимо Dovecot еще и Posfix?
Разве они не могут работать без друг друга - это два мейлсервера
Все зависит от того, что вы понимаете под мейлсервером.
Если нужна только отправка по smtp, то Dovecot нафиг не нужен. А если требуется pop3/imap, то без него ни как.
IMHO
Судя по вашим вопросам, вам не стоит устанавливать эти сервера, грамотно настроить их не сможете, а следовательно вас обязательно ломанут и начнут через вас слать спам. Лучше регайте яндекс почту для домена и не создавайте проблемы себе и хостеру.
По прежнему бесплатно на 3 месяца за лайк.
VPN сервис бесплатно
Вам на рутрекере надо про рекламироваться, там желающий много набежит.
А если и цены хорошие будут, то многие останутся.
Там для этого раздел сделали.
tls, вы правы, archive.org действительно не открывается.
Ростелеком, Билайн, МТС - маргиналы?
А вот эта парочка блокирует точно не по ip. По крайней мере в Нижнем Новгороде.
В качестве пруфа приведу пример. Если дописать в конце доменного имени точку (вот так http://grani.ru./), то блокировки не работают. А вот если бы блок был по ip, то добавление точки в конце адреса не дало бы результата.
ptr вроде прописан, dkim и spf тоже.
есть идеи
У mail.ru есть определенные требования - https://help.mail.ru/mail-help/rules/technical
Так вот, ptr запись вида «36211.vs.webtropia.com.» явно нарушает их пожелания:
Возможно и гула та-же политика в отношении ptr.
На моих сайтах доля IE7 и ниже - 1%<
Остальные (safari, мобильные клиенты и пр.) - 6.68%
А не хочу ни одного покупателя потерять!
Зачем мне самому себе ставить преграды в получении прибыли?
Может пока SSL еще входу, есть смысл не экономить на спичках, а размещать каждый сертификат на отдельном IP?
Смею напомнить что сейчас 2015 год.
IE6 уже почти не пользуются сознательные люди.
Я то помню, а вот юзеры не все в курсе.
Не знаю как у Вас, а у меня метрика показывает целый зверинец всяких-разных браузеров :)
И IE6 далеко не единственный браузер без поддержки SNI.
А многие вэбмастеры шлют его лесом при заходе на сайт.
А зачем мне терять посетителей, в вдруг они возьмут да купят.
P.s. При правильной готовке серт загрузится и не будет ругаться.
В том и фишка, что готовить должен не вебмастер/администратор, а рядовой юзер, который должен войти в настройки браузера и разрешить использование TLS, без этого соединение пройдет по SSL (без SNI) и будет отдан дефолтный сертификат сервера (сертификат первого виртуального хоста) и браузер ругнется.
Именно по этому раньше (до прихода SNI) и работало правило: 1 IP - 1 Сертификат.
IMHO
Конечно пройдет время и от SSLv1-SSLv3 полностью отойдут, но пока еще это время не пришло...
Уже давно протестировал у себя. Работает больше 2.5 лет.
Проблем при этом не отмечал ни у кого.
А как вы это проверяли?
Например IE6 не поддерживает TLS (отключена по умолчанию), а следовательно об SNI и речи быть не может. А значит браузер ругнется на сертификат или вообще не подключится если на сервере отключен SSLv3.
Я конечно понимаю, что сейчас SSLv3 признан уязвимым и некоторые производители отказываются от него.
Но тот факт, что ряд пользователей столкнется с проблемами это факт.
И хотя доля таких браузеров очень мала (по моим проектам), но терять посетителя не очень правильно...
Что будет больше по размеру и сильнее тормозить отображение сайта - увеличение трафика из-за шифрования https или из-за вставки рекламы вашим провайдером WiFi?
Разумеется "увеличение трафика из-за шифрования https", т.к. при https соединении механизмы сжатия трафика не работают (пруф давал выше).
А рекламу вставляемую провайдером легко обойти используя VPN (а лучше связку stunnel + ziproxy+bfilter), при этом трафик в браузер будет поступать в сжатом виде и без рекламы.
Я понимаю, что вы мне не поверите, по этому предлагаю вам провести эксперимент и убедится в моей правоте.