在香港服务器上搭建一个高效、稳定、安全的邮箱服务器,让你摆脱对第三方邮件服务的依赖,完全掌控自己的邮件数据。本文将详细介绍搭建过程中的关键步骤和配置要点,即使你是第一次尝试,也能轻松上手。

安装必要组件

一个完整的邮件系统离不开以下几个核心组件:

  1. MTA(Mail Transfer Agent):负责邮件的发送和中转,我们选择功能强大的Postfix
  2. MDA(Mail Delivery Agent):负责将邮件投递到用户的邮箱目录,这里使用Postfix自带的本地投递功能
  3. IMAP/POP3服务器:负责为邮件客户端提供收取邮件的接口,我们选择Dovecot

首先用SSH登录到你的香港服务器,安装以上组件:

sudo apt update
sudo apt install postfix postfix-pcre dovecot-imapd dovecot-pop3d

配置Postfix

Postfix的主配置文件是/etc/postfix/main.cf,修改以下关键参数:

myhostname = mail.yourdomain.com
mydestination = $myhostname, yourdomain.com, localhost
home_mailbox = Maildir/
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls = yes

其中mydestination指定Postfix接收邮件的域名,home_mailbox指定用户邮箱的存储格式和路径,smtpd_sasl_*和smtpd_tls_*参数用于配置SMTP身份验证和加密。

配置Dovecot

Dovecot的主配置文件是/etc/dovecot/dovecot.conf,反注释以下行:

listen = *, ::

编辑/etc/dovecot/conf.d/10-mail.conf,指定邮件存储路径:

mail_location = maildir:~/Maildir

编辑/etc/dovecot/conf.d/10-auth.conf,配置SMTP身份验证:

auth_mechanisms = plain login
!include auth-system.conf.ext

编辑/etc/dovecot/conf.d/10-master.conf,添加postfix smtp的认证:

service auth {
  unix_listener /var/spool/postfix/private/auth {
    mode = 0666
    user = postfix
    group = postfix
  }  
}

启动服务

配置完成后,重启Postfix和Dovecot:

sudo service postfix restart
sudo service dovecot restart

检查服务状态,确保启动成功:

sudo service postfix status
sudo service dovecot status

创建邮箱账号

要收发邮件,需要为每个用户创建一个系统账号。例如创建一个名为john的用户:

sudo useradd -m john
sudo passwd john

现在john就可以使用邮箱地址john@yourdomain.com收发邮件了。将yourdomain.com替换成你自己的域名。

配置DNS记录

最后不要忘记在域名的DNS设置中添加以下记录,将邮件服务器指向你的香港服务器:

yourdomain.com.  MX  10 mail.yourdomain.com.
mail.yourdomain.com.  A  服务器IP

添加SPF和DKIM等反垃圾邮件记录,则可以进一步提高邮箱的信誉度,减少被误判为垃圾邮件的概率。网上有很多在线工具可以帮你快速生成这些记录。

至此,一个功能完善的邮件系统就搭建完成了。你可以使用Foxmail、Thunderbird等邮件客户端,或者Roundcube、Rainloop等Webmail系统来收发邮件。私有化部署的邮箱服务器,功能和性能不输给任何商业邮件服务商。你再也不用担心隐私数据泄露,或者被单方面关闭服务了。