导读：先说结论
最近论坛里自建邮箱又热起来了，一边是开源邮箱系统更新，另一边是很多人想摆脱第三方邮箱的限制。但自建邮箱和建一个博客不一样：博客打不开只是你自己看不到，邮箱配错了，可能是别人给你发邮件你收不到，或者你发出去的邮件直接进了垃圾箱。
所以这篇先讲判断标准：什么人适合自建，什么人更适合用现成的邮箱服务；再讲域名和送达率这一套最容易出错的环节；最后讲开源方案怎么选。
先判断：你适不适合自建邮箱
适合自建的人，通常同时满足这几点：
- 有一台长期在线的服务器，并且能接受它需要持续维护。
- 有自己的域名，并且能自己改域名的 DNS 解析。
- 愿意花时间处理垃圾邮件、黑名单、证书过期这些日常问题。
- 邮箱不是唯一的联系方式，即使某天出问题，也有备用联系渠道。
不适合自建的情况也很明确：
- 邮箱是工作主邮箱，丢一封重要邮件都不能接受。
- 服务器经常关机，或者网络不稳定。
- 不想处理 DNS、证书、反垃圾这些细节，只想注册就能用。
如果属于第二类，用正规的邮箱服务商更划算，自建的自由度抵不过维护成本和丢信风险。
域名解析：自建邮箱的第一道门
自建邮箱的第一步不是装软件，而是把域名解析配对。常见的记录有：
- MX 记录：告诉全世界，你这个域名的邮件应该送到哪台服务器。MX 指向的应该是你的邮件服务器域名，而不是直接写 IP。
- A 记录和反向解析：邮件服务器的域名要有对应的 A 记录，服务器 IP 最好有反向解析，指向同一个域名。很多收件方会用这一点判断你是不是正规邮件服务器。
- SPF 记录：用 TXT 记录声明，哪些服务器有资格替你的域名发邮件。配错了，你自己发的邮件也可能被判定为伪造。
- DKIM 记录：给每封发出的邮件加一个数字签名，收件方用你公布的公钥验证，确认邮件在传输中没被改过。
- DMARC 记录：告诉收件方，如果 SPF 或 DKIM 验证失败，应该怎么处理，是直接拒收、进垃圾箱，还是只报告不处理。
建议顺序：先把 MX、SPF、DKIM、DMARC 按官方文档配好，再用在线的 DNS 检查工具逐项验证，确认无误后再正式启用，不要边发重要邮件边调试。
25 端口：最容易被忽略的坑
邮件服务器之间互相投递，默认用 25 端口。很多云服务器和家庭宽带默认封禁 25 端口，或者需要单独申请开通。
自建之前先确认三件事：
- 你的服务器商是否允许出站和入站的 25 端口，有没有申请流程。
- 你的 IP 有没有在常见的黑名单里，新 IP 有时需要先养一段时间信誉。
- 你的服务器能不能做反向解析，反向解析做不了，送达率会明显受影响。
如果 25 端口开不了，或者反向解析做不了，自建邮箱的收发都会受限，这时候先不要硬上，换一台符合条件的服务器，或者改用中继方案，才是更现实的做法。
开源方案怎么选
论坛里讨论较多的开源邮箱方案，大致可以分成两类：
第一类是集成面板：把邮件收发、网页邮箱、用户管理、反垃圾、证书这些打包在一起，安装后基本就能用。适合想快速上线、不想自己拼组件的人。选的时候看更新频率、文档完整度、有没有活跃的社区反馈。
第二类是轻量组件：比如只做邮件投递和接收核心的服务，再自己搭配网页邮箱和反垃圾组件。灵活性更高，但配置工作更多，适合已经熟悉邮件协议、想精细控制的人。
选方案时不要只看功能列表，重点看这几点：
- 是否支持现代的 SPF、DKIM、DMARC 配置。
- 用户管理和别名、转发、自动回复这些日常功能全不全。
- 备份和迁移怎么做，换服务器时数据能不能完整带走。
- 更新和安全补丁有没有持续维护，停止维护的项目不要用在生产邮箱上。
部署后的检查清单
装好之后，不要立刻把主邮箱切过来，先按这个清单走一遍：
- 自己给自己发一封邮件，确认收发都通。
- 给不同的邮箱服务商各发一封，确认没有进垃圾箱，检查邮件头里的 SPF、DKIM 是不是通过。
- 测试别名、转发、网页端和客户端登录，确认常用功能都正常。
- 设置证书自动续期，证书过期会导致网页邮箱和客户端都报错。
- 设置备份：邮箱数据、用户配置、证书，至少留一份站外备份，并实际恢复测试一次。
- 设置监控：服务器宕机、磁盘满、证书快过期，都要有提醒，不要等用户反馈才发现。
常见问题
问：自建邮箱是不是更安全？
答：数据在自己手里是一方面，但安全还取决于你有没有及时打补丁、配好反垃圾和访问控制。没人维护的自建邮箱，反而比大厂邮箱更容易出问题。
问：为什么我发的邮件总进垃圾箱？
答：先查 SPF、DKIM、DMARC 有没有配对，再查 IP 信誉和反向解析，最后看邮件内容有没有触发反垃圾规则。一步步排查，不要只改一个地方就反复重发。
问：一个域名能同时用自建和第三方邮箱吗？
答：技术上可以分发到不同子域名，但同一个域名的主邮箱同时走两套系统很容易配乱，新手建议一个域名只走一套主方案。
问：自建邮箱要花多少钱？
答：主要是服务器和域名成本，软件本身很多是开源免费的。但时间成本才是大头，维护、排障、处理垃圾邮件都要算进去。
问：手机和电脑客户端怎么连？
答：按面板文档里的 IMAP、SMTP、端口和加密方式填，客户端里不要用明文端口。连不上时先确认服务器端口有没有放行，再看客户端报错信息。
结尾
自建邮箱是一件“装起来不难，维护好不容易”的事。域名解析配对、25 端口通了、送达率检查通过了，才算真正可用；之后还要有备份、监控和定期维护。
如果你已经有稳定的服务器和域名，又愿意花时间维护，可以按这篇的清单一步步来；如果你只是想要一个稳定好用的邮箱，先用现成服务，把自建当成学习项目在测试域名上练熟，再决定要不要切主邮箱。
评论 (0)