Serveur de mails Raspberry-Pi : comment gérer ses emails

Le Raspberry Pi re­pré­sente une base pour beaucoup de pro­grammes utiles à la vie quo­ti­dienne, tels que les systèmes d’alarme voire les centres média par exemple. Cet outil est également com­pa­tible avec les serveurs de mails. En utilisant et en ins­tal­lant un serveur de mails Raspberry Pi, vous allez non seulement vous fa­mi­lia­ri­ser avec les méthodes et les fonc­tion­na­li­tés de ces pro­grammes, mais également vous rendre compte du panel des pos­si­bi­li­tés de contrôle sur vos messages. 

Néanmoins, tout programme comporte des zones d’ombre et ce serveur personnel de mails ne fait pas exception. Parmi les dé­sa­van­tages liés à l’usage d’un serveur email privé, on peut compter des problèmes lors de l’envoi de messages. Nous vous exposons dans cet article les pos­si­bi­li­tés d’uti­li­sa­tion ainsi que les avantages et les in­con­vé­nients d’un tel serveur et nous vous exposons dans notre tutoriel comment installer un serveur de mail Raspberry Pi. 

Avant de démarrer l’ins­tal­la­tion d’un serveur de mails Raspberry Pi, il est important de prendre cons­cience du fait que ce programme n’équivaut en rien un serveur de mails proposé par un four­nis­seur com­mer­cial. La raison prin­ci­pale est que les plupart des con­nexions Internet n’utilisent pas d’adresse IP statique. En effet, pour qu’un serveur de mail puisse être opé­ra­tion­nel, il lui faut un accès à Internet. Un serveur de mes­sa­ge­rie pro­fes­sion­nel a lui accès à une connexion Internet qui possède au minimum une adresse IP fixe. Cette adresse, qui ne peut être modifiée lors d’un accès au Web, garantit que le serveur est ac­ces­sible de manière per­ma­nente. Dans la pratique, la plupart des con­nexions Internet ne disposent que d’une seule adresse IP dynamique. Cette adresse change cons­tam­ment, en général toutes les 24 heures. De fait, cela limite de manière con­sé­quente l’envoi de messages si l’on utilise son propre serveur de mes­sa­ge­rie. En effet, le serveur de mes­sa­ge­rie du des­ti­na­taire traite souvent les messages envoyés depuis une adresse IP dynamique comme étant des spams. Ceci s’explique par le fait que les spammeurs utilisent souvent des adresses IP dy­na­miques pour envoyer leurs messages in­dé­si­rables, car une adresse en constante évolution est dif­fi­ci­le­ment lo­ca­li­sable. Par ailleurs, les emails envoyés di­rec­te­ment à partir d’or­di­na­teurs et qui com­por­tent des adresses IP dy­na­miques pro­vien­nent en général non pas des pro­prié­taires des or­di­na­teurs en question, mais de logiciels mal­veil­lants qui se sont in­tro­duits dans le système. C’est pour ces raisons que beaucoup de filtres antispam de serveurs de mes­sa­ge­rie jugent les adresses IP dy­na­miques peu dignes de confiance. Par con­sé­quence, il n’est que par­tiel­le­ment judicieux de se munir d’une connexion Internet qui dispose d’une adresse IP dynamique pour l’envoi de messages via un serveur de mes­sa­ge­rie qui lui est connecté. Le serveur de mail que nous pré­sen­tons dans ce tutoriel n’est dans ce sens pas tout à fait à la hauteur d’un serveur de mail com­mer­cial. Néanmoins, quelques adap­ta­tions peuvent suffire à vos besoins.

Les dif­fi­cul­tés évoquées ci-dessus liées aux adresses IP dy­na­miques re­pré­sen­tent la plus grande lacune d’un serveur personnel de mes­sa­ge­rie. Il est donc dé­con­seillé d’utiliser un tel serveur pour un usage quotidien, étant donné qu’il fait atterrir la majorité des emails dans les dossiers spam des des­ti­na­taires.

Si la con­fi­gu­ra­tion et l’ad­mi­nis­tra­tion d’un serveur de mails vous intéresse, le programme Raspberry Pi est fait pour vous. C’est en effet le programme idéal pour vous permettre de vous fa­mi­lia­ri­ser avec cette tech­no­lo­gie. Par ailleurs, un serveur personnel d’email garantit une sou­ve­rai­neté absolue des données lorsqu’il est utilisé sur un réseau interne (par exemple au sein d’une en­tre­prise ou d’une or­ga­ni­sa­tion). Il assure que les in­for­ma­tions échangées soient sau­ve­gar­dées sur le disque dur de l’émetteur, du des­ti­na­taire et sur leurs serveurs de mes­sa­ge­rie res­pec­tifs.

A une époque où la question de la pro­tec­tion des données est devenue un sujet de société, un serveur de mes­sa­ge­rie personnel peut donc être une solution efficace pour sau­ve­gar­der vos messages. Il permet aux ad­mi­nis­tra­teurs du réseau d’être les seuls à bé­né­fi­cier de l’accès à l’archive complète des emails. Voici une liste complète des avantages et des in­con­vé­nients d’un serveur de mail Raspberry Pi :

• Au sein d’un réseau interne (propre à une en­tre­prise ou à une or­ga­ni­sa­tion), vous seuls avez accès à l’archive complète de vos emails. Les messages restent sur votre serveur et sont ac­ces­sibles par des tiers seulement sous votre ap­pro­ba­tion. 

• En dehors d’un réseau interne, il est également possible d’empêcher que des tiers lisent vos emails. Pour cela, il faut toutefois que non seulement l’émetteur mais aussi le des­ti­na­taire disposent d’un serveur personnel de mes­sa­ge­rie. En effet, dès lors que le des­ti­na­taire de votre email possède son propre serveur sans être relié à un four­nis­seur, toutes les données échangées sont sau­ve­gar­dées uni­que­ment sur les deux serveurs de mes­sa­ge­rie privés res­pec­tifs.

• Recourir à des tech­niques de chiffrage sur des emails est une méthode re­com­man­dée pour la pro­tec­tion de vos données. A cet égard, un serveur de mails auto hébergé présente un avantage à ne pas négliger : lors d’un échange classique de messages via le serveur d’un ou de plusieurs pres­ta­taires, le four­nis­seur est toujours en mesure de lire les en-têtes des emails, et ce même si l’émetteur et le récepteur utilisent un cryptage avec PGP. Un serveur de mails auto hébergé vous permet, vous et votre contact, de con­tour­ner cette lacune et de faire en sorte que votre échange reste privé.

• Vous êtes maître de votre système de mes­sa­ge­rie et pouvez adapter vous-même les réglages de votre serveur. Par ailleurs, vous êtes très peu limité en matière de taille de fichier voire de capacité de stockage sur votre compte. Ce dernier point dépend uni­que­ment de la mémoire dis­po­nible sur votre or­di­na­teur, car il faudra les relier.

• Vous pouvez syn­chro­ni­ser vos données (tels que des emails via IMAP, des contacts via CardDAV ou votre calendier via CalDAV), afin de les rendre ac­ces­sibles sur tous vos terminaux.

• En ce qui concerne le nom de domaine relié à votre serveur de mes­sa­ge­rie, vous avez la pos­si­bi­lité de créer plusieurs adresses email selon vos envies.

• Vous ne recevez aucune publicité de la part de votre four­nis­seur.

• Disposer d’un serveur de mail auto hébergé implique bien entendu un in­ves­tis­se­ment de votre part et par­ti­cu­liè­re­ment en matière de sécurité étant donné qu’il reste con­ti­nuel­le­ment en ligne. De ce fait, il est conseillé de mettre le logiciel ré­gu­liè­re­ment à jour et de rester attentif à sa sécurité de sorte qu’aucun pirate in­for­ma­tique n’y ait accès. En ce qui concerne l’ad­mi­nis­tra­tion de ce serveur, il est important de disposer de con­nais­sances en la matière et de maintenir ses con­nais­sances à jour.

• Comme nous l’avons mentionné plus haut, les emails entrants qui pro­vien­nent d’une adresse IP dynamique sont souvent mal perçus par les serveurs de mes­sa­ge­rie des des­ti­na­taires qui les trans­fè­rent au­to­ma­ti­que­ment dans le fichier spam. Néanmoins, il est possible de con­tour­ner ce problème grâce à ces deux options :

  1. Vous avez la pos­si­bi­lité de relier votre serveur de mail personnel à un autre système (en général com­mer­cial) de sorte que l’envoi de vos messages se réalise via ce dernier.

     In­con­vé­nients : ce processus n’est pas bon pour la sou­ve­rai­neté absolue de vos emails. En effet, les messages sont sau­ve­gar­dés dans le serveur du pres­ta­taire com­mer­cial et peuvent être lus.

  2. Vous faites la demande d’une adresse IP statique auprès de votre four­nis­seur Internet. Cette option apparente votre serveur auto hébergé à celui d’un pro­fes­sion­nel, même s’il est probable que votre adresse statique doive en premier lieu se forger une certaine ré­pu­ta­tion chez d’autres serveurs. La plupart des serveurs de mail ne font pas im­mé­dia­te­ment confiance aux nouveaux serveurs de mes­sa­ge­rie dont ils reçoivent des emails. Il vous faut donc tout d’abord prouver que votre serveur ne sert pas à expédier des messages sus­pi­cieux et des spams.

     Afin de pouvoir exploiter votre serveur auto hébergé, vous aurez besoin, outre votre adresse IP statique, des éléments suivants :

     • un en­re­gis­tre­ment Mail eXchanger (MX) pour votre nom de domaine. Il s’agit ici d’un type d’ins­crip­tion dans le Domain Name System (DNS). Il définit votre serveur de mes­sa­ge­rie comme le serveur par défaut pour la réception de vos emails sur un nom de domaine par­ti­cu­lier.

     • Un PTR Resource Record (ou pointer record) qui associe une adresse IP à un en­re­gis­tre­ment de nom de domaine, aussi nommé « reverse lookup » dans le DNS.

     L’obtention d’un accès internet avec une adresse IP statique est un processus long et onéreux.

• Le filtre de spam d’un serveur de mail privé est moins efficace que celui d’un pres­ta­taire de mes­sa­ge­rie dont le logiciel est bien plus ex­pé­ri­menté. Cependant, vous pouvez améliorer la pro­tec­tion de votre serveur en utilisant des pro­grammes adaptés.

Le premier point évident est la pos­ses­sion d’une adresse de mes­sa­ge­rie élec­tro­nique. Pour cela, vous devez en­re­gis­trer un nom de domaine. Voici les lignes di­rec­trices pour installer un serveur de mail Rapsberry PI, qui partent du principe que votre adresse IP est dynamique (le plus courant). Pour un tel serveur, vous avez besoin du nano or­di­na­teur, ainsi que des éléments suivants :

• le système d’ex­ploi­ta­tion Raspbian

• une carte micro SD dont la capacité est de 4 GB minimum

• une connexion Internet per­ma­nente (dans l’idéal via un câble, sinon en wifi)

• une ali­men­ta­tion élec­trique per­ma­nente pour le Raspberry Pi (via un adap­ta­teur micro USB)

• pour l’accès à distance à la borne de Raspberry Pi, vous avez besoin d’un or­di­na­teur doté d’un logiciel client SSH (tel que PuTTY ou OpenSSH) qui est relié avec un Raspberry Pi (où l’adresse du Raspberry Pi est sim­ple­ment indiquée dans le client SSH) ou d’un écran et des pé­ri­phé­riques pour se servir du terminal au cas où vous ne voudriez pas utiliser un client SSH.

Vous pouvez également utiliser un autre support de stockage tel qu’une clé USB ou un disque dur externe au cas où vous voudriez disposer de plus d’espace de stockage sur votre serveur de mail. Pour qu’un serveur soit con­ti­nuel­le­ment en ligne, il faut que ce dernier soit toujours ac­ces­sible via la même adresse. A ce titre, une adresse IP statique est optimale pour votre ligne Internet mais la plupart du temps in­dis­po­nible. L’al­ter­na­tive est d’avoir recours à des services (souvent gratuits) qui proposent des DNS dy­na­miques (DDNS). En utilisant un DDNS, vous pouvez attribuer un nom de domaine à votre serveur de mes­sa­ge­rie. En se basant sur un programme, ce nom de domaine est ensuite relié à l’actuelle adresse IP de votre connexion Internet et sert d’adresse per­ma­nente du serveur mail. Dans certains routeurs réseau, cette fonction est déjà intégrée. 

Avant de mettre en place votre serveur de mes­sa­ge­rie, spécifiez une adresse IP statique privée au Raspberry Pi dans votre réseau. Un serveur de mail est contrôlé exac­te­ment comme un site Internet sur le Web. Pour être ac­ces­sibles par tous les autres serveurs de mail, votre adresse devra toujours rester la même. Cette adresse IP fixe ne doit pas être confondue dans un réseau local avec l’adresse IP statique d’un accès Internet dont il a été au­pa­ra­vant question.

Spécifiez une adresse IP privée

Le serveur mail Raspberry Pi nécessite, dans votre réseau local, une adresse IP statique privée, afin d’être en mesure de gérer tous les emails entrants. Etant donné que seule une adresse IP dynamique est attribuée à Raspberry Pi mais dans votre réseau local, vous pouvez allouer Raspberry Pi à une adresse IP statique.

Afin de pouvoir échanger l’adresse IP locale du Raspberry Pi, il vous faut tout d’abord ex­pé­ri­men­ter l’adresse IP (dynamique) tem­po­raire. Pour cela, vous pouvez, par exemple, naviguer sur le bureau du système d’ex­ploi­ta­tion de Raspbian avec la souris via le symbole d’internet. Notez l’adresse IP. Dans notre tutoriel, nous utilisons l’adresse dynamique suivante 192.168.0.3.

Après avoir effectué un clic droit sur le symbole Internet, sé­lec­tion­nez les pa­ra­mètres de la Wifi et cliquez sur « eth0 » dans le menu déroulant. Indiquez les trois premières séries de chiffres dans le champ prévu à cet effet en les séparant par des points. Dans notre exemple, il s’agit de 192.168.0.3. Main­te­nant, complétez le champ restant avec un chiffre qui n’est attribué à aucun autre appareil à l’intérieur de votre réseau. En général, tous les chiffres au-delà de 100 sont réservés aux adresses IP statiques. Dans notre tutoriel, nous utilisons ici l’adresse IP 192.168.0.101. Après avoir spécifié l’adresse IP privée statique, re­dé­mar­rez le Raspberry Pi.

Installez Citadel/UX sur le serveur de mail Raspberry Pi

L’étape suivante consiste en l’ins­tal­la­tion du serveur de mail Raspberry PI. Nous utilisons pour cela le col­lec­ti­ciel Citadel/UNIX qui prend en charge le serveur de mes­sa­ge­rie SMTP et qui comporte un serveur IMAP et POP3. Citadel présente une interface uti­li­sa­teur mais également un ca­len­drier, un carnet d’adresses et une fonction de tâches.

Procédez à l’ins­tal­la­tion dans le terminal et mettez à jour tous les paquets déjà installés avec la ligne suivante de commande :

Citadel est préréglé de sorte que IPv4 et IPv6 puissent, lors de l’ins­tal­la­tion, être utilisés en tant que pro­to­coles de transfert. Dès que le programme remarque qu’aucun IPv6 n’est dis­po­nible, le processus est in­ter­rompu. Vous pouvez activer le protocole avec la commande suivante :

Et installez Citadel avec la ligne de commande suivante :

Dans l’écran suivant, spécifiez que le serveur sur toutes les adresses est dans l’attente des requêtes en acceptant l’adresse par défaut 0.0.0.0. D’autres entrées suivent pour vous permettre de confirmer la pos­si­bi­lité d’utiliser une base de données interne pour la gestion du mot de passe de Citadel. Par ailleurs, spécifiez le nom de l’ad­mi­nis­tra­teur (nous avons pris ici l’exemple de « admin ») ainsi que son mot de passe. Main­te­nant, c’est à vous de décider si vous souhaitez utiliser Citadel avec un serveur Web interne (livré dans le col­lec­ti­ciel) ou alors si vous souhaitez relier un serveur Web Apache déjà installé avec Citadel. La dernière option est per­ti­nente si vous êtes déjà ex­pé­ri­menté en ce qui concerne l’ins­tal­la­tion d’un serveur Web Apache sur Rapsberry Pi. Notre article traite par la suite de l’ins­tal­la­tion d’un serveur Web interne. Pour cela, nous partons du principe que vous optez pour l’uti­li­sa­tion d’un port usuel pour un serveur de mail (con­fi­gu­ra­tion de la re­di­rec­tion de port pour le port HTTP 80 et HTTPS 443). Enfin, sé­lec­tion­nez la langue pour l’usage de votre serveur Web.

Ins­tal­la­tion d’un serveur de mail Citadel

Démarrez Citadel avec la commande suivante :

Dans votre na­vi­ga­teur, indiquez par la suite votre adresse IP privée statique de Raspberry Pi (192.168.0.101 dans notre exemple). Après quoi, le serveur Web de Citadel s’ouvre. Néanmoins, vous ne pouvez pas encore vous iden­ti­fier étant donné que vous devez encore pa­ra­mé­trer le fait que Citadel puisse pas accéder à IPv4 et non à IPv6.

Pour cela, retournez dans le terminal, faites à nouveau appel aux réglages de Citadel

et iden­ti­fiez-vous en tant que Admin. Restez sous le nom « citadel » et indiquez à nouveau l’adresse 0.0.0.0. Les autres pa­ra­mètres peuvent rester tels quels. Enfin, re­dé­mar­rez Citadel afin de sau­ve­gar­der toutes les mo­di­fi­ca­tions.

Si vous ouvrez à nouveau Citadel dans le na­vi­ga­teur via l’adresse IP de Raspberry PI, vous devriez pouvoir vous en­re­gis­trer également avec votre nom d’ad­mi­nis­tra­teur ainsi que le mot de passe cor­res­pon­dant. Sé­lec­tion­nez « ad­mi­nis­tra­tion » dans le menu de gauche et cliquez sur « con­fi­gu­ra­tion globale » sur le point « modifier les exigences du système ». Dans ce tutoriel, nous ne mettrons en place que le Simple Mail Transfer Protocol (SMTP, lit­té­ra­le­ment « protocole simple de transfert de courrier ») dont vous avez besoin pour les envois. En ce qui concerne la réception et le char­ge­ment, il vous faut con­fi­gu­rer, comme pré­cé­dem­ment, IMAP et POP3.

Sé­lec­tion­nez main­te­nant « SMTP » dans le menu. Vous y verrez Fdont se sert le serveur de mail Citadel. Il vous faut, pour les utiliser, vous assurer que ces derniers soient dé­bran­chés de votre routeur. Notez ces trois numéros de ports et con­fi­gu­rez par la suite votre routeur.

Au cas où vous de con­nais­siez pas l’adresse, indiquez la commande « ipconfig » dans l’invite de Windows et chargez l’adresse sous « stan­dard­ga­te­way ». Il s’agit la plupart du temps des adresses suivantes : 192.168.0.1 et 192.168.178.1. Iden­ti­fiez-vous sur la page de con­fi­gu­ra­tion du routeur. Si vous n’avez encore jamais eu de nom d’uti­li­sa­teur ni de mot de passe, vous trouverez sur le site Rou­ter­Pass­words.com plusieurs modèles ac­com­pag­nés de leurs réglages par défaut. Lorsque les pa­ra­mètres de con­fi­gu­ra­tion sont sous vos yeux, allez dans le menu pour procéder à la re­di­rec­tion du port (également appelé « port for­war­ding »). Ici, vous entrez l’adresse IP de Raspberry Pi avec les trois numéros de ports. Par ailleurs, il est conseillé de créer le port 80 pour votre interface Webmail. Tout est main­te­nant paramétré dans Citadel pour que le programme puisse être utilisé en tant que serveur de mes­sa­ge­rie élec­tro­nique.

Si vous voulez que ce serveur de mail Raspberry Pi soit tout le temps dis­po­nible sur une adresse, il est né­ces­saire de vous inscrire sur un service DDNS. De là, prenez un nom de domaine et reliez-le avec Citadel. Vous devez en­re­gis­trer ce nom de domaine en tant que « DNS Host (A) » en indiquant l’adresse IP actuelle que votre four­nis­seur vous a com­mu­ni­quée. Il est possible d’afficher cette adresse IP grâce au site www.whatsmyip.org par exemple. En entrant votre nom de domaine dans votre na­vi­ga­teur, la page du serveur de mail Citadel s’ouvre. Main­te­nant, il vous faut charger le point « nom de domaine et con­fi­gu­ra­tion Internet » qui se trouve dans « ad­mi­nis­tra­tion ». De là, entrez le nom de domaine sous « alias pour cet appareil » et ajoutez-le. Par la suite, allez dans le menu « pré­fé­rences système édition » via « ad­mi­nis­tra­tion ». Ici, retirez tout d’abord le « nom du nœud » et inscrivez votre nom de domaine sous « nom de domaine qualifié ». Lorsque vos pa­ra­mètres sont en­re­gis­trés, cliquez sur le menu « gestion » et re­dé­mar­rez le serveur de mail Citadel. Tout est en ordre. Votre serveur de mail est désormais opé­ra­tion­nel et peut être commandé via le Web mail. Vous pouvez bien entendu l’utiliser avec d’autres pro­grammes de mes­sa­ge­rie élec­tro­nique tel que Thun­der­bird ou Outlook et élargir les fonc­tion­na­li­tés de Citadel

Un serveur de mail Raspberry Pi couplé avec une connexion Internet qui dispose d’une adresse IP statique se rapproche d’un serveur de mes­sa­ge­rie élec­tro­nique pro­fes­sion­nel. Dans ce cas, il est conseillé d’appliquer non seulement les entrées que nous avons citées pré­cé­dem­ment (PTR et MX record) mais aussi un SPF Resource Record et un DKIM (do­mai­ne­keyx). Cela réduit la pro­ba­bi­lité que les emails sortant provenant de votre serveur Raspberry Pi soient con­si­dé­rés comme des spams par d’autres serveurs. Cependant, et comme nous l’avons déjà mentionné, un serveur de mail doit se forger tout d’abord une ré­pu­ta­tion pour que les serveurs des­ti­na­taires perdent leurs soupçons et ne les mettent pas di­rec­te­ment dans le fichier réservé aux spams. Mal­heu­reu­se­ment, c’est un processus re­la­ti­ve­ment difficile pour les serveurs auto-hébergés.

Si votre accès à Internet dispose d’une adresse IP dynamique, vous pouvez con­fi­gu­rer le serveur de mail de Raspberry via DDNS avec au minimum les fonctions de base même s’il est probable que vos mails finissent dans le dossier spams. C’est pour cette raison qu’il est important d’informer vos des­ti­na­taires les plus courants de vos messages élec­tro­niques pour qu’ils les retirent des courriers in­dé­si­rables. Cet effort est payant en général seulement si votre groupe de contacts n’est pas trop grand (groupes de travail, familles, amis proches…). La mise en place d’un serveur de mes­sa­ge­rie interne est par­fai­te­ment rentable si tous vos contacts utilisent le même réseau local.

Un des prin­ci­paux avantages d’un serveur de mail auto-hébergé sans connexion à un four­nis­seur de mes­sa­ge­rie est la sou­ve­rai­neté absolue de ses données. Si cet aspect n’est pas important pour vous, alors l’in­ves­tis­se­ment que re­pré­sente l’ins­tal­la­tion, la con­fi­gu­ra­tion ainsi que la mise à jour de ce serveur n’en vaut pas la peine. Il est, dans ce cas, plus judicieux d’opter pour un four­nis­seur de mes­sa­ge­rie com­mer­cial. Mais es pas­sion­nés et les curieux de tech­no­lo­gie seront les premiers à bé­né­fi­cier de ce programme, car c’est un for­mi­dable outil pour com­prendre et se fa­mi­lia­ri­ser avec les serveurs de mes­sa­ge­rie.