Домашний Microsoft Exchange, запущенный ещё в 1999 году на Windows NT 4, окончательно отправляют на покой после 27 лет работы. Его владелец уже перенёс почтовые ящики в Microsoft 365, а последнюю оставшуюся задачу — пересылку системных уведомлений из локальной сети — отдаёт Postfix на Ubuntu Server LTS. Для администраторов это знакомый сюжет: почтовый сервер редко умирает одним выключателем, чаще годами сокращается до одной незаменимой, как кажется, функции.
Историей пользователя Meta4X с Reddit поделился Tom's Hardware. За почти три десятилетия его инсталляция прошла путь от Exchange 5.5 до Exchange 2019: в списке обновлений есть Exchange 2000, 2003, 2007, 2010, 2013 и 2016. В начале нулевых сервер выглядел буквально как лабораторный стенд: материнская плата была закреплена стяжками на картонной коробке. Но сам проект давно вышел за рамки эксперимента: он пережил смену поколений Windows, лицензий, железа и представлений о том, где должна жить корпоративная почта.
Почтовые ящики и обычная доставка писем были перенесены в Microsoft 365 несколько лет назад. Exchange остался в локальной инфраструктуре в роли SMTP-relay: через него оборудование и сервисы отправляли алерты. Это типичная «последняя миля» миграции. Почта уже в облаке, но мониторинг, NAS, принтеры, ИБП, старые приложения или самописные скрипты по-прежнему знают адрес старого сервера и не всегда готовы к современной аутентификации без отдельной доработки.
Лицензия стала поводом, а не единственной причиной
Одним из аргументов против сохранения сервера стал окончательный срок поддержки Exchange 2019. Microsoft развивает локальную ветку дальше как Exchange Server Subscription Edition — с подписочной моделью и регулярными лицензионными требованиями. Однако в обсуждении Meta4X напомнили важную деталь: при определённых условиях существующие лицензии Exchange 2019 могут давать право на переход к Subscription Edition. То есть сервер не обязательно пришлось бы выключать из-за отсутствия легального пути вперёд.
Сам владелец признал, что незнание этой возможности даже помогло принять решение: иначе он мог бы ещё отложить демонтаж. Это полезное уточнение для бизнеса. Истории о «принудительном уходе в облако» нередко сводят всё к лицензированию, хотя реальная цена on-premises-системы складывается из другого: обновлений, резервного копирования, сертификатов, контроля доступа, мониторинга, реагирования на уязвимости и времени человека, который помнит, почему десять лет назад в конфигурации появилась конкретная галочка.
Новый домашний Microsoft Exchange заменяет не другой полноценный почтовый комбайн, а Postfix — MTA с одной узкой ролью: принять сообщения из локальной сети и передать их дальше. Meta4X планирует использовать миграцию для накопившихся работ: включить STARTTLS, перейти на сертификаты Let's Encrypt, зашифровать загрузочный диск и убрать прочий технический долг. Важно, что речь именно о планах: из публикации нельзя сделать вывод, что вся новая схема уже развёрнута и проверена в эксплуатации.
Postfix не отменяет администрирование
Выбор Postfix логичен, если нужен предсказуемый relay, а не календарь, адресная книга и хранилище пользовательской почты. STARTTLS позволит шифровать SMTP-сессию после согласования TLS, а Let's Encrypt — автоматизировать выпуск и продление публично доверенных сертификатов. Но это не магическая настройка из двух строк. Администратору всё равно нужно определить, какие узлы могут отправлять почту через relay, как ограничить доступ по сети, где хранить учётные данные для внешнего провайдера, как обрабатывать ошибки доставки и что делать, если удалённый сервер не поддерживает шифрование.
Именно на этой границе часто появляется новая уязвимость: бывший внутренний сервер превращают в доступный из интернета SMTP-узел, забывая о relay restrictions, логах и обновлениях. Шифрование канала тоже не равно защите всей цепочки: оно не исправляет неверно настроенную аутентификацию, не гарантирует шифрование у каждого следующего хопа и не заменяет контроль отправителей. Почтовая инфраструктура неприятна тем, что её «маленькая временная настройка» способна отправлять уведомления годами — пока не станет точкой входа для спамеров или компрометации сети.
В комментариях к публикации называли и другие варианты для тех, кто не хочет оставлять почту облачному провайдеру: Mailcow и Grommunio. Но выбирать между Microsoft 365, полноценным локальным стеком и компактным Postfix-relay стоит не по идеологическим причинам. Вопросы проще: нужны ли локальные почтовые ящики, есть ли команда для круглосуточной поддержки, готовы ли внутренние приложения к OAuth или SMTP-аутентификации и можно ли инвентаризировать все устройства, которые до сих пор отправляют письма на старый IP-адрес.
История Meta4X хорошо показывает, что домашний Microsoft Exchange можно заменить не «большой миграцией», а честным разбором функций. Когда почтовые ящики уже обслуживает Microsoft 365, старому Exchange может остаться лишь доставка алертов — задача, для которой достаточно аккуратно настроенного Postfix. Для компаний это повод проверить свои серверы до того, как очередной конец поддержки превратит технический долг в аварийный проект: особенно те системы, которые все считают выключенными, но они всё ещё тихо пересылают самые важные письма.