香港服务器搭建企业邮件系统：Postfix + Dovecot + 反垃圾邮件完整配置

企业自建邮件服务器可以完全掌控邮件数据，避免商业邮件服务的隐私风险，同时支持无限邮件账号。香港服务器因免备案、网络质量好，是搭建企业邮件系统的理想平台。本文给出Postfix + Dovecot的完整部署方案。

一、自建邮件服务器的优劣势

二、服务器准备

• 服务器配置：最低1核2G，推荐2核4G（邮件服务不需要高性能）
• 操作系统：Ubuntu 22.04 LTS
• 域名：已注册，DNS管理权在手
• 重要：确认服务商未封锁25端口（邮件发送端口），IDC.Net默认开放25端口

设置主机名（影响邮件发件人信誉）

<code"># 设置主机名为邮件服务器域名
hostnamectl set-hostname mail.yourdomain.com

# 确认设置
hostname -f

三、安装Postfix（SMTP发送服务）

<code"># 安装Postfix
apt update
apt install postfix postfix-mysql -y
# 安装时选择"Internet Site"，系统邮件名填 yourdomain.com

主配置文件 /etc/postfix/main.cf

<code"># 基本设置
myhostname = mail.yourdomain.com
mydomain = yourdomain.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4

# 接受邮件的域名
mydestination = $myhostname, localhost.$mydomain, localhost

# 虚拟域名支持（多域名邮件）
virtual_mailbox_domains = yourdomain.com
virtual_mailbox_base = /var/mail/vhosts
virtual_mailbox_maps = hash:/etc/postfix/vmailbox
virtual_minimum_uid = 100
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000

# TLS加密（接收）
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.yourdomain.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.yourdomain.com/privkey.pem
smtpd_use_tls = yes
smtpd_tls_security_level = may
smtpd_tls_auth_only = yes

# TLS加密（发送）
smtp_tls_security_level = may
smtp_tls_loglevel = 1

# 反垃圾措施
smtpd_recipient_restrictions =
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination,
    reject_rbl_client zen.spamhaus.org,
    reject_rbl_client bl.spamcop.net

四、安装Dovecot（IMAP/POP3接收服务）

<code"># 安装Dovecot
apt install dovecot-core dovecot-imapd dovecot-pop3d -y

关键配置 /etc/dovecot/dovecot.conf

<code"># 监听协议
protocols = imap pop3 lmtp

# 邮件存储位置
mail_location = maildir:/var/mail/vhosts/%d/%n/

# SSL配置
ssl = required
ssl_cert = </etc/letsencrypt/live/mail.yourdomain.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.yourdomain.com/privkey.pem

# 认证
auth_mechanisms = plain login

五、SPF / DKIM / DMARC 三件套配置（防止邮件进垃圾箱）

这是自建邮件服务器最关键的配置，缺少任何一项都会导致邮件被Gmail、Outlook等大型邮件服务商标记为垃圾邮件。

1. SPF记录（声明允许发件的服务器）

在DNS中为域名添加TXT记录：

<code"># DNS TXT记录
名称: @（即 yourdomain.com）
类型: TXT
值: v=spf1 ip4:你的服务器IP ~all

# 含义：只允许指定IP发送该域名的邮件，其他来源标记为软失败

2. DKIM（邮件内容数字签名）

<code"># 安装OpenDKIM
apt install opendkim opendkim-tools -y

# 生成密钥对
mkdir -p /etc/opendkim/keys/yourdomain.com
opendkim-genkey -t -s mail -d yourdomain.com \
    -D /etc/opendkim/keys/yourdomain.com/

# 查看公钥（需要添加到DNS）
cat /etc/opendkim/keys/yourdomain.com/mail.txt

将上面输出的公钥内容添加为DNS TXT记录：

<code"># DNS TXT记录
名称: mail._domainkey.yourdomain.com
类型: TXT
值: v=DKIM1; k=rsa; p=你的公钥内容...

3. DMARC（策略声明）

<code"># DNS TXT记录
名称: _dmarc.yourdomain.com
类型: TXT
值: v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com; pct=100

# p=none（仅监控）→ p=quarantine（可疑邮件进垃圾箱）→ p=reject（拒绝）
# 建议从p=none开始，确认正常后再改为quarantine/reject

六、添加PTR反向解析（降低被判垃圾邮件概率）

PTR记录（反向DNS）是邮件服务器信誉的重要组成部分。联系IDC.Net工单申请为你的服务器IP设置PTR记录，指向 mail.yourdomain.com。

<code"># 验证PTR记录是否生效
dig -x 你的服务器IP +short
# 应返回：mail.yourdomain.com.

七、安装Webmail（Roundcube）

<code"># 安装Roundcube Web界面
apt install roundcube roundcube-mysql -y

# 配置Nginx代理Roundcube
server {
    listen 443 ssl;
    server_name webmail.yourdomain.com;

    root /var/lib/roundcube;
    index index.php;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        fastcgi_pass unix:/run/php/php8.1-fpm.sock;
        include fastcgi_params;
    }
}

八、邮件发送测试

<code"># 安装邮件测试工具
apt install mailutils -y

# 发送测试邮件
echo "测试邮件内容" | mail -s "测试主题" test@gmail.com

# 使用在线工具验证配置
# mail-tester.com：给出的地址发送邮件，评分满分10分
# mxtoolbox.com：检查SPF、DKIM、DMARC、黑名单状态

九、总结

完整配置Postfix + Dovecot + SPF/DKIM/DMARC后，企业邮件服务器可以达到与商业邮件服务相当的发件信誉。香港服务器25端口默认开放，是自建邮件服务器的理想平台。IDC.Net的香港VPS和独立服务器均支持申请PTR反向解析，保障邮件系统的正常运行。