Parla con noi
Vai al contenuto

Web server e mail server: le differenze

Sono due mestieri diversi che spesso finiscono sulla stessa macchina, perché il pacchetto di hosting li comprende entrambi. Funziona, finché non succede qualcosa.

Cosa fa l’uno, cosa fa l’altro

Il web server consegna pagine: quando qualcuno digita il tuo indirizzo, lui risponde con il sito. Il mail server riceve e spedisce posta: accetta i messaggi per il tuo dominio, li mette nelle caselle e consegna quelli in uscita.

Due armadi server affiancati in un centro dati: sito e posta su sistemi separati
Se il sito viene violato e la posta e' altrove, la corrispondenza resta al sicuro.

A dire a Internet chi fa cosa sono i record DNS del dominio: il record A indica dove sta il sito, i record MX dove va consegnata la posta. Possono puntare a due posti completamente diversi, ed è proprio questa la cosa utile.

Perché tenerli separati

  • Se il sito viene violato, la posta non segue. Un plugin WordPress vulnerabile è il modo più comune per entrare in un server: se lì dentro ci sono anche le caselle, l’attaccante legge la corrispondenza aziendale.
  • Se il sito va giù, le email continuano. Un picco di traffico o un errore di aggiornamento non devono impedire a un cliente di scriverti.
  • La reputazione non si mescola. Se un sito compromesso sul tuo stesso server invia spam, finisce in lista nera l’IP — e con lui la tua posta.
  • Si cambia una cosa alla volta. Rifare il sito senza toccare le caselle, o cambiare provider di posta senza spostare il sito.

Il caso classico che vediamo

Azienda con sito e caselle sullo stesso hosting economico. Il sito viene bucato e usato per inviare spam; il provider blocca l’account per abuso. Risultato: sito offline e posta ferma, nello stesso momento, nel giorno peggiore. Con i due servizi separati sarebbe stato un fastidio; così diventa un’azienda che si ferma.

Separare non è costoso e non richiede di rifare niente: si cambiano i record MX e si spostano le caselle, con qualche accortezza per non perdere messaggi durante il passaggio. Se vuoi capire com’è messo il tuo dominio oggi, scrivici: la verifica è veloce e ti diciamo se vale la pena intervenire.