Поделитесь опытом как на сайтах малой и средней крутости делают рассылку почты (сброс пароля, подтверждение регистрации и тд.)

Кому не лень — настраивают свой.
Кому лень — подключаются к какому-нибудь эсэмтипи серверу.
Сервисами рассылок пользуются только сумасшедшие или идиоты.
Подводных камней никаких нет, протоколу уже пол века и он весь открыт.

У рукожопых или не умеющих читать проблемы возникают в любом случае, в крайнем случае есть сервисы для тестирования настроек почты.
Отправляешь в такой сервис письмо, а он тебе показывает что у тебя правильно и что неправильно настроено.

Postfix, google, yandex.

средней крутости

Если это vps, то можно настроить postfix+dovecot+roundcube+dkim. Если настраивать впервые, то может испугать объем темы. Но разобравшись один раз, настраивать почтовый сервис будет не сложным делом. Посмотрите этот материал. С его помощью настраивал сервис как на centos так и ubuntu.

малой крутости

Если посещений мало, нагрузка невысокая, можно взять «shared hosting». Провайдер хостинга дает возможность настройки постового сервера из админки. Пару минут кликов, и сервис готов.

Если это vps, то можно настроить postfix+dovecot+roundcube+dkim. Если настраивать впервые, то может испугать объем темы. Но разобравшись один раз, настраивать почтовый сервис будет не сложным делом. Посмотрите этот материал. С его помощью настраивал сервис как на centos так и ubuntu.

Очень масштабный материал, прямо с самого начала.

Есть разного рода наборы скриптов типа такого.

Только начинать лучше с поиска ip-адреса vps в различных spam-базах (блек-листах). Если ip-адрес испачках, лучше менять адрес/хостера, чем пытаться его отовсюду удалить.

Купили у хостера план php + mysql + 100 MB диска, там почта идет в комплекте. php нам не надо, а почту используем. Вроде работает.

Подводных камней никаких нет, протоколу уже пол века и он весь открыт.

Открыт протокол, но не все антиспам системы, пример рейтинговый гугл.

Почта через Яндекс 360

Сервисами рассылок пользуются только сумасшедшие или идиоты.

Я прошу прощения. Раскройте мысль, пожалуйста.

На сайтах малой и средней крутости в 2023 году не надо делать свою регистрацию, а надо сделать логин через OpenID Connect (или похожие технологии) популярными сервисами. В мире - твиттером, фейсбуком, Гуглом, Майкрософтом. В России - Яндексом и ВКонтакте.

Антиспамы в 2023 году при правильной настройке всех расширений не актуальны

Сервисами рассылок пользуются только сумасшедшие или идиоты.
Потому что модель бизнеса там такова что дешевле и удобнее нанять отдел разработки и сделать свой сервис.

А причем тут «расширения»?

Я видел сервисы рассылок с бесплатными тарифами (ограничение на количество писем в месяц). И если сайт «малой крутости», может хватить.

При безопасности

А я видел бесплатный героин.
Умные люди его, почему-то, не брали.
Хотя уколоться для человека малой крутости может хватить.

Интересно почему.

Антиспамы в 2023 году при правильной настройке всех расширений не актуальны

А причем тут «расширения»?

При безопасности

А я видел бесплатный героин

Ясно. Но все-таки бросайте это дело, долго не проживете :(

Аналогия не доказательство

Есть разного рода наборы скриптов типа такого.

Проблемы всех наборов скриптов в том, что всё работает до первой внештатной ситуации (криво прошло обновление, например) тогда пользователь в ужасе читает невнятную ошибку docker/самописных скриптов/обвязки и рвёт волосы во всех местах. А в случае набора postfix+dovecot+whatever вероятность ошибки намного меньше и сама ошибка гораздо более человекочитаемая.

Каким образом обычно такую почту отправлют? Через STMP провайдера?

Именно так.

Или свой поднимают?

Если жаба душит, то можно и так.

какие?

Без разницы, дело не в реализации «почтовика», от него требуется только опенрелей закрыть, да dkim настроить. Всё остальное - это настройки домена.

Какие подводные ками с этим?

Основная - попадание на «мусорный» IP, остальное, включая всякие параноидальные списки решаемо.

Ну там этот набор и устанавливается. Пользователь, правда, может об этом не знать…

Если свой сервак — настраивается своя почтовая система. Один раз настроил и забыл.
Если хостинг — юзается smtp хостера.

При массовых рассылках маркетинговых и рекламных писем (не спам) — намного проще заплатить пару баксов и заюзать специализированный сервис рассылок, чем потом доставать свой айпишник из множества спам листов. Помимо самой рассылки эти сервисы предоставляют гибкую систему шаблонов, шедуллеров, списков и прочих плюшек, которые самому реализовывать долго и муторно. Просто даешь аккаунт маркетологу и пускай реализовывает все свои потребности в веб-морде сервиса. Существенная экономия на разработке и поддержке этого процесса.

Ещё есть например aws ses, отдельно отмечу, потому что работает не через smtp. Цены совсем не кусаются.