搭建邮件服务器需要从硬件选型、系统配置、邮件协议安装到安全防护逐步完成，核心在于选择适合的软件组合并做好反垃圾和加密设置，确保服务稳定可靠。
如何搭建邮件服务器：从零开始完整教程
很多人问我,自建邮件服务器到底值不值？我的回答是：如果你对邮件数据有隐私要求，或者需要灵活控制收发规则，自己搭建是值得的，但前提是你得愿意花时间做前期准备，下面我按实际流程拆解，每一步都给出可操作的方法。参考2
搭建邮件服务器前需要准备什么
在动手之前,先确认你手头有这几样东西：
- 一个域名（用于设置邮箱后缀，比如mail.example.com）
- 一台云服务器或VPS,建议内存至少1GB，操作系统用Ubuntu 20.04或CentOS 7+
- 域名解析的控制权,需要添加MX、A、TXT等记录
很多新手以为直接装个软件就能用,结果被DNS配置卡住，所以我把DNS配置单独列出来，这是最容易出错的地方。
DNS记录清单（以域名example.com为例）：
| 记录类型 | 主机名 | 指向 | 说明 |
|---|---|---|---|
| A | 服务器IP | 邮件服务器主机名 | |
| MX | mail.example.com | 指定邮件交换服务器 | |
| TXT | v=spf1 mx ~all | SPF防伪造 | |
| TXT | _dmarc | v=DMARC1; p=quarantine | DMARC策略 |
| TXT | default._domainkey | DKIM签名 |
这些记录设置后,需要等DNS生效，一般几分钟到几小时，建议用dig命令验证：dig mx example.com。
行业共识认为,DNS配置错误是导致邮件被拒收的主要原因，所以这一步宁愿多花时间检查。
主流邮件服务器软件怎么选
现在市场上有不少成熟的方案,我根据自己多年的经验，把最常用的三款做了对比。
| 软件 | 特点 | 适用场景 | 学习成本 |
|---|---|---|---|
| Postfix | 轻量、稳定、配置灵活 | 个人或中小团队 | 中等 |
| iRedMail | 一键安装，集成全套组件 | 不想折腾的人 | 低 |
| Microsoft Exchange | 功能强大，但资源开销大 | 大型企业，需AD集成 | 高 |
如果追求轻量可控,Postfix搭配Dovecot是经典组合，如果追求省心，iRedMail直接在服务器上跑脚本就能装好，但自由度稍低，很多企业用户会纠结Postfix和Exchange怎么选，我的建议是：没有Active Directory或Office 365集成的需求，优先考虑Postfix。
手把手教你搭建邮件服务器（Postfix + Dovecot 实战）
我以Ubuntu 20.04为例，假设你已有服务器root权限。
第一步：更新系统并安装软件包
apt update && apt upgrade -y apt install postfix dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd -y
安装过程中会问你邮件服务器类型,选择“Internet Site”并输入“mail.example.com”。
第二步：配置Postfix
编辑 /etc/postfix/main.cf，确保以下关键参数正确：
myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
home_mailbox = Maildir/然后重启服务：systemctl restart postfix
第三步：配置Dovecot
修改 /etc/dovecot/dovecot.conf，开启IMAP和POP3：
protocols = imap pop3 lmtp
listen = 编辑 /etc/dovecot/conf.d/10-mail.conf，设置Maildir路径：
mail_location = maildir:~/Maildir编辑 /etc/dovecot/conf.d/10-auth.conf，允许明文登录（测试阶段，生产环境需要SSL）：参考2
disable_plaintext_auth = no编辑 /etc/dovecot/conf.d/10-ssl.conf，配置SSL证书（可用Let’s Encrypt免费证书）：
ssl = required
ssl_cert = </etc/letsencrypt/live/mail.example.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.example.com/privkey.pem重启Dovecot：systemctl restart dovecot
第四步：创建系统用户
每个邮箱用户对应一个系统用户,比如要创建admin@example.com：
useradd -m -s /bin/bash admin passwd admin
然后测试收发：用telnet连接25端口，或者用客户端工具测试。
邮件服务器安全加固与反垃圾策略
自建邮件服务器最头疼的问题就是被当成垃圾邮件,所以安全设置必须做在前面。
限制发送频率
在Postfix中配置限制单IP每小时发送数量,防止被滥用：
smtpd_client_connection_count_limit = 10 smtpd_client_connection_rate_limit = 30
启用SPF、DKIM、DMARC
这三个是防止被伪造的必备手段,DKIM需要安装opendkim并配置签名，具体步骤略长，但大多数邮件服务器搭建教程都会包含这部分，我建议先在DNS上配置SPF和DMARC，DKIM可以后续再补。
安装反垃圾引擎
推荐SpamAssassin,结合Postfix的content_filter使用，安装后设置阈值，多数情况下可以拦截相当一部分垃圾邮件。
使用防火墙限制端口
只开放25（SMTP）、465（SMTPS）、587（提交）、143（IMAP）、993（IMAPS）、110（POP3）、995（POP3S），其他端口全关。参考2
常见问题与排错
Q: 邮件发送后对方收不到，本地日志没报错怎么办？
检查DNS的MX记录指向是否正确,以及SPF记录是否包含你服务器的IP，很多企业邮箱会直接拒绝SPF验证失败的邮件。
Q: 端口25被云服务商封了怎么办？
国内云服务器默认屏蔽25端口,需要提交工单申请解封，如果解封不了，可以改用587端口作为提交端口，但外部到达仍需要25端口，所以最好还是申请解封。
Q: 自建邮件服务器价格高吗？
主要是服务器成本,一台1核2G的云服务器，国内价格大概每年几百元，相比企业邮箱每人每年几百元的费用，如果团队超过5人，自建就能省下不少，但你需要考虑维护的人力成本。
服务器搭建邮件常见问题
自建邮件服务器和腾讯企业邮比哪个好？
自建的优势在于数据完全掌握在自己手里,没有第三方审查风险，也可以自定义域名数量，腾讯企业邮免费版有发信限制，广告多，付费版性价比尚可，如果你有技术团队，自建更灵活；如果只想即开即用，托管服务更省心。
搭建邮件服务器需要会哪些技术？
你需要熟悉Linux基本操作（命令、文件编辑）、DNS原理、邮件协议（SMTP、IMAP、POP3）以及SSL证书配置，入门门槛不高，但遇到问题需要能看懂日志，建议先从Postfix+Dovecot这种轻量组合开始，熟悉后再尝试更复杂的方案。
国内服务器搭建邮件靠谱吗？
国内服务器默认封25端口,需要解封，国内IP的声誉可能较低，容易被国外邮箱系统拒收，建议用海外服务器搭建，或者通过中继服务发送，如果业务主要面向国内用户，用国内服务器配合腾讯企业邮等中转是折中方案。
自建邮件服务器是一次投入长期受益的事,适合有运维基础、对数据主权有要求的团队，如果你愿意花时间在初始配置和安全加固上，这套系统会比很多商业邮箱更稳定、更可控。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/526157.html
