pannello web · nginx
Siti statici, PHP multi-versione e reverse proxy con load balancing. Ogni sito ha il suo utente, il suo pool PHP e un firewall in uscita: esce solo verso ciò che autorizzi.
- Let's Encrypt automatico
- filtro in uscita per ogni sito
- Squid con allowlist per sito
server di posta · Postfix + Dovecot + Rspamd
Posta self-hosted che funziona senza diventare un postmaster a tempo pieno. Domini, caselle e DKIM dal pannello, con i controlli DNS verificati dal vivo.
- record DNS consigliati e verificati
- ricerca dei messaggi per message-id
- antispam con Rspamd
DNS autoritativo · BIND9
BIND9 reso gestibile: zone master, slave o forward, DNSSEC in un clic e la propagazione controllata dal vivo su Cloudflare e Quad9.
- DNSSEC con chiavi gestite
- RPZ con feed di sicurezza
- file di zona leggibili, niente database