Нещо като #134, ама то е затворено от днес...

Вмомента има:

• initlab.org, ходещ към google workspace
• mail.initlab.org, ходещ към акаунт на Венци в амазон

Окей е да се запази initlab.org в гугъл за да не водим разговора за селф-хостването, но:

• трябва да се види кой праща писма освен гугълци
• да добавим DKIM селекторите дето са ни генерирали гугъл (изненадан съм че и сега не влизаме в спам неподписани)
• да добавим DKIM-подписване на другите мейл сървъри
• задължително да сменим ~all с -all в SPF записа, понеже иначе шанса да влизаме в спам е голям

За поддомейна, виждам два варианта и половина (независимо дали го изнесем към initlab.org или го запазим):

• да ходи и то към гугъл
• да го държим на машината в лаба (ако имаме читав reverse DNS...)
• реле през марла (т.е. където е и уърдпреса, понеже има смислени PTR записи), пак дким-подписваме задължително
• реле през гугъл (relayhost = smtp-relay.gmail.com:25), ако по политически причини не ни кефи марла (пак можем ние да си ги подписваме)

Отново важат:

• задължително читав SPF запис
• пуснато DKIM-подписване
• за спама, List-Unsubscribe header плюс линкче за отписване, иначе големите ще ни набиват в спам листи
• за мейлинг листите, задължително да има ARC хедъри