自建邮箱服务器完整指南
为什么自建邮箱
自建邮箱服务器可以完全掌控自己的邮件数据，避免第三方服务的数据泄露风险，同时拥有自定义域名邮箱地址，如admin@yourdomain.com。本教程将指导您使用Postfix和Dovecot搭建一个功能完整的邮件系统。
准备工作
1. 域名和DNS设置
- 注册一个域名（如yourdomain.com）
- 确保域名的DNS管理权限
在DNS管理面板中添加以下记录：
| 记录类型 | 主机名 | 值 | 说明 |
|---|---|---|---|
| A | 你的服务器IP | 指向邮件服务器 | |
| MX | @ | mail.yourdomain.com | 邮件交换记录 |
| TXT | @ | v=spf1 mx ~all | SPF记录防伪造 |
| TXT | _dmarc | v=DMARC1; p=none; rua=mailto:admin@yourdomain.com | DMARC策略 |
2. 服务器环境
推荐使用Ubuntu 22.04 LTS，确保服务器有公网IP和开放端口：25（SMTP）、587（SMTP提交）、993（IMAPS）、143（IMAP）、80/443（用于证书验证）。
安装和配置Postfix
1. 安装Postfix
sudo apt update
sudo apt install postfix安装过程中选择“Internet Site”，并设置系统邮件名称为“yourdomain.com”。
2. 配置Postfix
编辑主配置文件/etc/postfix/main.cf：
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
myhostname = mail.yourdomain.com
mydomain = yourdomain.com
myorigin = $mydomain
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, $mydomain重新加载配置：
sudo systemctl reload postfix安装和配置Dovecot
Dovecot提供IMAP和POP3服务，用于邮件客户端收取邮件。
1. 安装Dovecot
sudo apt install dovecot-imapd dovecot-pop3d2. 配置Dovecot
编辑/etc/dovecot/dovecot.conf，确保以下内容：
protocols = imap pop3
listen = *
!include conf.d/*.conf编辑/etc/dovecot/conf.d/10-mail.conf，设置邮件存储位置：
mail_location = maildir:~/Maildir编辑/etc/dovecot/conf.d/10-auth.conf，启用明文认证（非生产环境）：
disable_plaintext_auth = no
auth_mechanisms = plain login重启服务：
sudo systemctl restart dovecot创建邮件用户
使用系统用户作为邮箱用户：
sudo useradd -m -s /usr/sbin/nologin username
sudo passwd username每个系统用户对应一个邮箱地址 username@yourdomain.com。
配置SSL/TLS加密
使用Let's Encrypt获取免费证书：
sudo apt install certbot
sudo certbot certonly --standalone -d mail.yourdomain.com配置Postfix使用TLS：编辑/etc/postfix/main.cf添加：
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.yourdomain.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.yourdomain.com/privkey.pem配置Dovecot使用TLS：编辑/etc/dovecot/conf.d/10-ssl.conf：
ssl = required
ssl_cert = </etc/letsencrypt/live/mail.yourdomain.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.yourdomain.com/privkey.pem重启服务：
sudo systemctl restart postfix dovecot配置邮件客户端
以Thunderbird为例：
- 收件服务器：IMAP，mail.yourdomain.com，端口993，SSL/TLS，正常密码
- 发件服务器：SMTP，mail.yourdomain.com，端口587，STARTTLS，正常密码
- 用户名：完整的邮箱地址或系统用户名
测试发送
使用命令行测试：
echo "Test email body" | mail -s "Test Subject" -r sender@yourdomain.com recipient@example.com也可访问第三方工具如mail-tester.com检查垃圾邮件分数。
维护和安全
- 定期更新系统：
sudo apt update && sudo apt upgrade - 监控日志：
tail -f /var/log/mail.log - 设置防火墙：仅允许必要端口
- 使用Fail2ban防止暴力破解：
sudo apt install fail2ban
注意：自建邮箱需要持续维护，确保SPF、DKIM、DMARC等记录正确，以避免被标记为垃圾邮件。建议进一步配置DKIM签名。
常见问题
Q: 无法发送邮件到Gmail？
检查服务器IP是否被列入黑名单，使用mxtoolbox.com查询。确保PTR记录（反向DNS）指向你的域名。
Q: 收不到邮件？
检查MX记录是否生效，使用dig命令：dig mx yourdomain.com。查看防火墙是否开放端口25。
通过以上步骤，您已经成功搭建了属于自己的邮件服务器。如需更多功能，可考虑安装Web邮件客户端如Roundcube。
