Debian邮件服务器设置教程

Debian 邮件服务器搭建教程 Postfix + Dovecot

一 环境准备与DNS

• 准备一台可公网访问的 Debian 服务器，开放必要端口：25(SMTP)、110(POP3)、143(IMAP)，如需加密提交与IMAP/POP3S，建议同时开放 587(SMTP Submission)、993(IMAPS)、995(POP3S)。
• 拥有一个可解析的域名（如 example.com），在域名DNS中添加：
  • A 记录：mail.example.com → 服务器公网IP
  • MX 记录：example.com → 优先级 10 mail.example.com
• 建议准备 TLS 证书（可用 Let’s Encrypt），后续用于 SMTP/IMAP/POP3 加密。
• 系统更新：
  • sudo apt update && sudo apt upgrade -y
    以上为后续所有配置的前提。

二 安装与基础配置 Postfix

• 安装 Postfix：
  • sudo apt install postfix -y
  • 安装向导选择 Internet Site，并设置系统邮件名称（如 mail.example.com）。
• 编辑主配置 /etc/postfix/main.cf（示例值按需替换）：
  • myhostname = mail.example.com
  • mydomain = example.com
  • myorigin = $mydomain
  • inet_interfaces = all
  • inet_protocols = ipv4（或 all）
  • mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
  • mynetworks = 127.0.0.0/8 [::1]/128（仅本机中继，后续可按需收紧）
  • home_mailbox = Maildir/（与 Dovecot 的 maildir 一致）
• 检查并应用：
  • postconf -n（核对生效配置）
  • sudo systemctl restart postfix
    以上完成基础 MTA 配置。

三 安装与配置 Dovecot

• 安装 Dovecot：
  • sudo apt install dovecot-core dovecot-imapd dovecot-pop3d -y
• 启用协议（/etc/dovecot/dovecot.conf 或 /etc/dovecot/dovecot.conf.d/10-master.conf 的 service imap/pop3 段）：
  • protocols = imap pop3
• 认证配置（/etc/dovecot/conf.d/10-auth.conf）：
  • disable_plaintext_auth = no（若启用 TLS/SSL，建议改为 yes 并强制加密）
  • auth_mechanisms = plain login
• 邮件存储（/etc/dovecot/conf.d/10-mail.conf）：
  • mail_location = maildir:~/Maildir
  • mail_privileged_group = mail
• 启动与开机自启：
  • sudo systemctl start dovecot
  • sudo systemctl enable dovecot
    以上完成 MDA/IMAP/POP3 配置。

四 创建用户与基础测试

• 创建系统用户（也可用虚拟域方案，此处为最简示例）：
  • sudo adduser testuser
• 本地 SMTP 测试（端口 25）：
  • telnet localhost 25
  • 交互示例：
    • HELO localhost
    • MAIL FROM: sender@example.com
    • RCPT TO: testuser@example.com
    • DATA
    • Subject: Test
    • This is a test email.
    • .
    • QUIT
• 本地收信测试：
  • mail -u testuser（按提示查看邮件）
• 远程连通性测试（从外部主机）：
  • nc -zv your.server.ip 25
  • 若启用加密端口，可用：
    • openssl s_client -connect mail.example.com:993（IMAPS）
      以上验证 MTA/Dovecot 基本可用。

五 安全与进阶建议

• 强制加密与端口：
  • 为 Postfix 配置 SASL + TLS（通常与 Dovecot SASL 集成），对外仅开放 587/Submission 要求 STARTTLS；IMAP/POP3 建议仅开放 993/995。
  • 使用 Let’s Encrypt 证书，配置 Postfix/Dovecot 的 smtpd_tls_cert_file / smtpd_tls_key_file 与 ssl_cert / ssl_key。
• 反垃圾与合规：
  • 配置 SPF（TXT 记录）、DKIM（OpenDKIM）、DMARC（TXT 记录），降低被判垃圾的概率。
  • 启用 反向 DNS（PTR） 与 HELO/EHLO 匹配，避免被拒收。
• 防火墙与端口策略：
  • 仅开放必要端口；云厂商安全组与系统防火墙（如 ufw）保持一致策略。
• 虚拟域与多用户：
  • 如需托管多个域名，建议使用 Postfix 虚拟域（virtual_mailbox_domains / virtual_mailbox_maps） 配合 Dovecot LDA/LMTP，避免大量创建系统用户。
• 监控与日志：
  • 关注 /var/log/mail.log，使用 swaks 等工具做端到端测试。
• 风险提示：
  • 邮件服务涉及 安全与合规，错误配置可能导致域名被列入黑名单或信息泄露；生产环境请结合组织策略与专业运维实践。
    以上为提升可达性与安全性的关键步骤。