Network & Security

Postfix คืออะไร? คู่มือสร้าง SMTP Mail Server แบบ Self-Hosted สำหรับ SME ไทย 2026

Postfix คือ SMTP Mail Server ยอดนิยมแบบ Open Source บทความนี้สรุปสถาปัตยกรรม วิธีติดตั้ง การตั้ง SPF/DKIM/DMARC พร้อมเทียบกับ SaaS ให้ SME ไทยตัดสินใจง่ายขึ้นในปี 2026

AF
ADS FIT Team
·9 นาที
Share:
Postfix คืออะไร? คู่มือสร้าง SMTP Mail Server แบบ Self-Hosted สำหรับ SME ไทย 2026

# Postfix คืออะไร? คู่มือสร้าง SMTP Mail Server แบบ Self-Hosted สำหรับ SME ไทย 2026

ในยุคที่ Email Marketing ยังเป็นช่องทางที่ ROI สูงที่สุด แต่ราคาบริการ SaaS อย่าง Mailgun, SendGrid, Amazon SES มีแนวโน้มเพิ่มขึ้นต่อเนื่อง พร้อมกับความเข้มงวดด้าน PDPA และ Data Sovereignty SME ไทยจำนวนมากเริ่มมองหาทางเลือกอย่าง Self-Hosted SMTP Server ที่ควบคุมเองได้ครบ และ Postfix คือคำตอบหลักของชุมชน Open Source มาตั้งแต่ปี 1998

Postfix ขับเคลื่อนระบบ Mail Server ของบริษัทอย่าง Stack Overflow, GitHub Enterprise, รวมถึง ISP ขนาดใหญ่หลายเจ้า ความเร็ว ความปลอดภัย และโครงสร้างที่ทำงานเป็น Modular ทำให้มันเหมาะกับองค์กรที่ต้องการคุมข้อมูลและลดต้นทุนต่อ Email

บทความนี้จะอธิบายว่า Postfix คืออะไร, สถาปัตยกรรมภายใน, ขั้นตอนติดตั้งบน Ubuntu 24.04, การตั้งค่า SPF/DKIM/DMARC ให้ Inbox จริง, รวมถึงเปรียบเทียบกับบริการ SaaS เพื่อให้ SME ไทยตัดสินใจได้ง่ายในปี 2026

Postfix คืออะไร และต่างจาก Sendmail/Exim อย่างไร

Postfix คือ Mail Transfer Agent (MTA) แบบ Open Source ที่พัฒนาโดย Wietse Venema เมื่อปี 1998 ที่ IBM Research เป้าหมายคือสร้าง MTA ที่ปลอดภัย เร็ว และง่ายต่อการดูแลมากกว่า Sendmail ในยุคนั้น ปัจจุบันใช้กันแพร่หลายในระบบ Linux/Unix ส่วนใหญ่

ตารางเปรียบเทียบ MTA ยอดนิยม

| ประเด็น | Postfix | Sendmail | Exim |

|---------|---------|----------|------|

| ปีที่เปิดตัว | 1998 | 1983 | 1995 |

| ความง่ายในการตั้งค่า | ปานกลาง | ยากมาก | ปานกลาง |

| ประสิทธิภาพ | สูงมาก | ปานกลาง | สูง |

| Security Track Record | ดีเยี่ยม | มีช่องโหว่บ่อย | ดี |

| Default บน Ubuntu/Debian | ใช่ | ไม่ | ไม่ |

| Default บน RHEL/Rocky | ใช่ | ไม่ | ไม่ |

| ใบอนุญาต | IBM Public License | Sendmail License | GPL |

สถาปัตยกรรมของ Postfix

Postfix แยกหน้าที่ออกเป็น Daemon Process หลายตัวที่สื่อสารผ่าน Queue ทำให้ปลอดภัยและขยายขนาดได้ดี องค์ประกอบสำคัญคือ

  • master: Process หลักที่เริ่ม Daemon อื่นๆ ตามต้องการ
  • smtpd: รับ Email ขาเข้าทาง Port 25, 465, 587
  • smtp: ส่ง Email ขาออกไปยัง MTA ปลายทาง
  • pickup, cleanup, qmgr: จัดการ Queue และ Routing
  • local, virtual: ส่งเข้า Mailbox ฝั่งระบบ Local หรือ Virtual
  • bounce: จัดการ Email ที่ส่งไม่ถึง
  • Queue ของ Postfix แบ่งเป็น 5 ระดับ คือ Maildrop, Incoming, Active, Deferred และ Hold ซึ่งช่วยให้ระบบไม่สูญหาย Email แม้ Server จะ Restart ระหว่างประมวลผล

    ขั้นตอนติดตั้ง Postfix บน Ubuntu 24.04

    1. อัปเดตระบบ: รัน `sudo apt update` และ `sudo apt upgrade -y`

    2. ติดตั้ง Postfix: รัน `sudo apt install postfix mailutils -y` แล้วเลือก Internet Site

    3. ตั้งค่าไฟล์ /etc/postfix/main.cf: กำหนด myhostname, mydomain, inet_interfaces = all, mydestination

    4. เปิด Firewall: `sudo ufw allow 25,465,587/tcp`

    5. ติดตั้ง OpenDKIM และ OpenDMARC: `sudo apt install opendkim opendkim-tools opendmarc -y`

    6. สร้าง DKIM Key: `sudo opendkim-genkey -t -s default -d yourdomain.com`

    7. เพิ่ม DNS Record: TXT สำหรับ SPF, DKIM, DMARC

    8. ติดตั้ง Let's Encrypt SSL: `sudo apt install certbot` แล้วขอใบรับรอง

    9. ทดสอบส่ง Email และตรวจ Header ผ่าน mail-tester.com ให้ได้คะแนน 9 ขึ้นไป

    ตั้งค่า SPF, DKIM, DMARC ให้เข้า Inbox จริง

    เกือบ 90% ของปัญหา Email เข้า Spam มาจากการตั้ง 3 Record นี้ผิดพลาด การตั้งให้ครบและถูกต้องคือสิ่งสำคัญที่สุดสำหรับ Self-Hosted SMTP

  • SPF (Sender Policy Framework): บอก Mail Receiver ว่ามี IP ใดบ้างที่ได้รับอนุญาตให้ส่งแทน Domain ของคุณ ตัวอย่าง: `v=spf1 ip4:1.2.3.4 ~all`
  • DKIM (DomainKeys Identified Mail): เซ็น Email ด้วย Private Key ทำให้ปลายทางตรวจสอบได้ว่าไม่ถูกแก้ไข ระยะ Key 2048-bit RSA ขั้นต่ำ
  • DMARC (Domain-based Message Authentication, Reporting & Conformance): บอกปลายทางว่าจะทำอย่างไรเมื่อ SPF/DKIM ไม่ผ่าน เช่น `v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com`
  • ในปี 2026 Google และ Yahoo บังคับให้ผู้ส่ง Bulk ต้องมีครบทั้ง 3 ตัว มิเช่นนั้น Email จะถูก Reject ทันที ไม่เข้า Spam ด้วยซ้ำ

    Postfix vs SaaS: เลือกอย่างไรให้คุ้ม

    | ปัจจัย | Postfix Self-Hosted | Mailgun / SendGrid | Amazon SES |

    |--------|---------------------|---------------------|------------|

    | ค่าใช้จ่าย/เดือน (10k Email) | ค่า VPS 200-400 บาท | 1,000-2,500 บาท | 350 บาท |

    | Setup Time | 4-8 ชั่วโมง | 30 นาที | 1 ชั่วโมง |

    | ดูแลระบบ | ทีม Ops เอง | Provider ดูแล | Provider ดูแล |

    | IP Reputation | ต้อง Warm-Up เอง | Pool พร้อมใช้ | Shared/Dedicated |

    | Compliance ด้าน Data | คุมเองเต็ม | อยู่ในประเทศที่ผู้ให้บริการตั้ง | AWS Region ที่เลือก |

    | ความเสี่ยง Block ของ Microsoft | สูงในช่วงเริ่มต้น | ต่ำ | ปานกลาง |

    กฎง่ายๆ คือ ถ้าส่งต่ำกว่า 50,000 Email/เดือน และไม่ได้ Critical กับ Compliance แนะนำใช้ Amazon SES หรือ Mailgun เพื่อประหยัดเวลา ถ้าเกิน 100,000 Email/เดือน หรือต้องการ Data Locality ตาม PDPA ให้ลงทุนกับ Postfix Self-Hosted ดีกว่า เพราะคุ้มทั้งราคาและการควบคุม

    เคสจริง: SME ไทยที่ใช้ Postfix สำเร็จ

    E-commerce รายหนึ่งในเชียงใหม่เคยใช้ SendGrid เดือนละ 18,000 บาท (ส่ง 250k Email) แล้วย้ายมาใช้ Postfix บน VPS DigitalOcean ขนาด 2 vCPU 4 GB RAM (ค่าใช้จ่าย VPS ราว 750 บาท/เดือน) Setup และทดสอบ 2 สัปดาห์ ผลคือ Inbox Rate 96% และประหยัดค่าใช้จ่ายปีละกว่า 200,000 บาท

    อีกตัวอย่างคือบริษัท SaaS B2B ใน Bangkok ที่ตั้ง Postfix Cluster 2 Node + HAProxy รองรับการส่ง 1.2 ล้าน Email/เดือนพร้อม Webhook กลับเข้าสู่ระบบ ซึ่งช่วยให้ Compliance กับ PDPA ได้เต็ม 100%

    สรุป + ขั้นตอนถัดไป

    Postfix เป็น SMTP Server ที่คุ้มค่ามากที่สุดสำหรับ SME ไทยที่ต้องการคุมต้นทุน, ข้อมูล และ Compliance ในปี 2026 สิ่งสำคัญที่ต้องทำคือ

  • เริ่มจาก VPS ขนาดเล็ก 2 vCPU 4 GB RAM และ Static IP ที่ Reverse DNS ได้
  • ตั้ง SPF, DKIM, DMARC ให้ครบ และทดสอบบน mail-tester.com ก่อนใช้งานจริง
  • Warm-Up IP Reputation อย่างน้อย 2-4 สัปดาห์ก่อนส่งจำนวนมาก
  • Monitor Logs ผ่าน /var/log/mail.log และ Tools อย่าง Postfwd, Logwatch
  • เตรียม Backup MX Server เผื่อกรณี Primary ล่ม
  • หากต้องการคำปรึกษาเรื่องการตั้ง Postfix, Mail Server Migration หรือ Email Deliverability สำหรับ SME ของคุณ ติดต่อทีม ADS FIT ได้เลย หรืออ่านเพิ่มเติมในหมวด Network & Security บนเว็บของเรา

    Tags

    #Postfix#SMTP#Self-Hosted#Mail Server#Open Source#DKIM

    สนใจโซลูชันนี้?

    ปรึกษาทีม ADS FIT ฟรี เราพร้อมออกแบบระบบที่ฟิตกับธุรกิจของคุณ

    ติดต่อเรา →

    บทความที่เกี่ยวข้อง