Vận hành máy chủ mail riêng: một năm làm những việc gì

Người quyết định mua máy chủ mail riêng hay hỏi 1 câu giống nhau: mua rồi có phải nuôi người trông không. Câu trả lời ngắn là không. Đầu việc thật ra không nhiều. Có việc thật. Nhưng rải đều quanh năm, không dồn 1 cục lúc setup.

Vận hành máy chủ mail riêng nghĩa là làm những việc gì

Đó là chuỗi việc lặp theo chu kỳ: tạo và khoá hộp thư, ngó dung lượng còn lại, rà quyền vào panel, xem lại bậc gói mỗi năm. Phần lớn làm trong panel quản trị mail. Không cần biết dòng lệnh Linux. Phần đụng cấu hình tầng dưới máy chủ thì đi qua ticket từ tài khoản chính chủ, đội kỹ thuật BizMaC nhận và xử lý, nên công ty không phải giữ người biết dòng lệnh chỉ để chờ việc đó.

Ranh giới này quan trọng. BizMaC giao panel quản trị mail, không giao root hay SSH. Không cần tuyển thêm người. Công ty không phải tìm ai biết quản trị Linux chỉ để trông máy chủ mail. Phần hàng ngày nằm gọn trong panel. Phần còn lại là gửi 1 ticket rồi chờ phản hồi.

Lịch việc hàng tuần trên máy chủ mail riêng có gì

Việc hàng tuần xoay quanh con người: ai vào, ai ra. Tạo hộp thư cho người mới và khoá hộp thư người nghỉ là 2 việc lặp thường xuyên nhất trong panel. Bỏ sót 1 trong 2 đều để lại rủi ro thật.

• Tạo hộp thư người mới. Vào panel, thêm địa chỉ theo đúng quy ước tên miền công ty, đặt hạn ngạch dung lượng, gửi thông tin đăng nhập. Mất khoảng 5 phút mỗi hộp thư.
• Khoá hộp thư người nghỉ. Khoá ngay ngày nghỉ việc. Đừng chờ tuần sau. Hộp thư còn mở sau khi người đó rời công ty là kẽ hở lộ dữ liệu khách hàng, hợp đồng, thông tin nội bộ.
• Kiểm hộp thư dùng thử hoặc phòng ban tạm. Công ty hay tạo thêm hộp thư cho 1 dự án ngắn hạn rồi quên xoá, và sau vài năm thì danh sách hộp thư dài gấp đôi số người thật đang làm việc. Rà 1 lần mỗi tuần là đủ.

Ba việc này cộng lại tốn khoảng 15 tới 20 phút một tuần, với công ty vài chục người. Không phải việc nặng. Nhưng bỏ qua vài tuần liền thì danh sách hộp thư bắt đầu lệch với danh sách nhân sự thật.

Lịch việc hàng tháng: xem báo cáo xác thực và dung lượng

Việc hàng tháng chuyển từ quản người sang quản hệ thống. Hai thứ cần ngó. Báo cáo xác thực DMARC, và dung lượng gói mailUltra đang dùng.

Báo cáo DMARC cho biết ai đang gửi thư mạo danh tên miền công ty. Nó cũng cho biết các nguồn gửi hợp lệ có xác thực đúng không. Không đọc report này thì tới lúc siết chính sách DMARC lên mức chặn, công ty mới phát hiện 1 hệ thống nội bộ nào đó gửi thư sai chuẩn SPF, DKIM, và thư đó bị chặn theo.

Dung lượng đọc thẳng trong panel. mailUltra chia 4 bậc: Core 150 GB, Plus 250 GB, Pro 350 GB, Max 480 GB. Hộp thư không giới hạn ở cả 4 bậc. Tiền đi theo dung lượng, không theo số hộp thư. Dung lượng dùng chỉ tăng chứ hiếm khi giảm, vì thư cũ tích luỹ dần theo thời gian.

Dung lượng còn dưới 15% thì nên tính chuyện nâng bậc sớm. Đừng đợi tới lúc hộp thư từ chối nhận thư mới. Nâng bậc làm trong panel, không phải dựng lại máy chủ từ đầu.

Lịch việc hàng quý: rà chuyển tiếp và quyền vào panel

Việc quý làm chậm hơn. Nhưng bỏ qua lâu thì rủi ro tích luỹ âm thầm. Hai việc chính: rà danh sách chuyển tiếp thư, và rà lại ai đang có quyền vào panel.

Chuyển tiếp thư là kiểu cấu hình hay bị quên. Ai đó thiết lập chuyển tiếp từ hộp thư info@ sang hộp thư cá nhân để tiện theo dõi, rồi chuyển việc. Hộp thư cá nhân đó không còn ai dùng, nhưng chuyển tiếp vẫn chạy. Rà mỗi quý bắt được kiểu rác cấu hình này trước khi nó thành lỗ hổng.

Quyền vào panel cũng vậy. Ai được tạo hộp thư, ai chỉ được xem, ai giữ quyền đụng bản ghi xác thực. Người rời công ty mà quyền panel chưa thu hồi là rủi ro lớn hơn hộp thư còn mở. Họ vẫn tạo hoặc xoá được hộp thư của người khác.

Đợt rà quý này mất khoảng 30 tới 45 phút, làm 1 lần mỗi 3 tháng. Công ty dưới 20 người có thể giãn ra 2 lần một năm. Nhưng đừng bỏ hẳn.

Lịch việc hàng năm: xem lại bậc gói và siết DMARC

Một lần mỗi năm là dịp nhìn lại cả năm vận hành, thay vì xử lý từng việc nhỏ. Hai câu hỏi cần trả lời: bậc gói hiện tại còn hợp quy mô công ty không, và đã đủ dữ liệu để siết chính sách DMARC chưa.

Công ty tuyển thêm người, mở thêm phòng ban. Dung lượng dùng tăng dần suốt năm theo đó. Tới cuối năm nhìn lại dung lượng đã dùng, so với bậc đang trả tiền, biết ngay có nên nâng lên bậc kế tiếp không.

DMARC thì tháng đầu setup nên để chính sách ở mức chỉ theo dõi. Lúc đó chưa liệt kê đủ nguồn gửi thư hợp lệ. Sau 1 năm thu thập báo cáo hàng tháng, đủ dữ liệu để biết công ty có bao nhiêu nguồn gửi thư thật. Lúc đó mới siết chính sách lên mức cách ly hoặc chặn thư giả mạo. Siết sớm khi chưa đủ dữ liệu là tự chặn thư hợp lệ của chính mình.

Việc nào panel tự làm được, việc nào phải qua ticket

Ranh giới rõ nhất nằm ở chỗ có đụng cấu hình tầng máy chủ hay không. Mấy thao tác hàng ngày như tạo hộp thư, đổi mật khẩu, đặt chuyển tiếp, xem báo cáo, tất cả nằm trong panel quản trị mail. Thứ đụng tới hệ thống bên dưới thì đi qua ticket, gửi từ tài khoản chính chủ.

Việc qua ticket nên gửi từ tài khoản chính chủ đăng ký dịch vụ. Kèm mốc thời gian. Kèm mô tả rõ hộp thư liên quan. Mô tả càng cụ thể, xử lý càng nhanh.

Vì sao khoản việc này không cần người chuyên trách

Tổng các việc trên gộp lại vẫn không đủ thành 1 vị trí toàn thời gian. Đây là lý do nhiều công ty vài chục người vẫn giao việc này cho người phụ trách IT kiêm nhiệm, không tuyển riêng.

Cấu hình tầng dưới, tức phần khó nhất về kỹ thuật, không nằm trong việc định kỳ. Nó chỉ phát sinh khi có sự cố hoặc khi đổi cấu trúc lớn. Phần đó luôn đi qua ticket cho BizMaC xử lý. Phần còn lại trong panel gần việc hành chính hơn việc kỹ thuật: thêm người, bớt người, đọc báo cáo, kiểm quyền.

Câu hỏi thường gặp về vận hành máy chủ mail riêng

Mỗi tháng tốn bao nhiêu thời gian thật

Cộng dồn cả 4 chu kỳ, một công ty vài chục người tốn khoảng 1 tới 2 tiếng mỗi tháng cho toàn bộ việc trên. Không cần người trông cả ngày. Không cần biết Linux. Panel làm được thì làm trong panel. Việc còn lại gửi ticket cho Email Server Riêng của BizMaC xử lý.

Công ty dưới vài chục hộp thư và chưa cần IP riêng thì cân nhắc Email doanh nghiệp trước. Chi phí thấp hơn mà vẫn đủ dùng cho quy mô nhỏ.