如何降低Debian邮件负载

降低 Debian 邮件服务器负载的核心是减少不必要的邮件处理、防止垃圾邮件、限制队列积压并优化配置。下面按常见场景给出可操作的建议。

一、确认负载来源（先做）

先确定是 CPU/IO 高 还是 邮件队列堆积。

top
htop
iotop

查看邮件队列：

postqueue -p        # Postfix
mailq

如果队列里大量邮件，通常是：

垃圾邮件
被当作中继
发件程序异常（如网站、脚本）

二、防止成为垃圾邮件跳板（最关键）

1. 确认未开放开放中继

Postfix 检查：

postconf smtpd_relay_restrictions

推荐配置：

smtpd_relay_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  reject_unauth_destination

⚠️ 绝不要使用：

permit_auth_destination

2. 启用 SASL 认证（仅允许登录用户发信）

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous

三、限制并发与频率（立竿见影）

Postfix 限制连接数

default_process_limit = 50
smtpd_client_connection_count_limit = 3
smtpd_client_connection_rate_limit = 10
smtpd_client_message_rate_limit = 20

限制单封邮件大小

message_size_limit = 10485760   # 10MB

四、加强反垃圾与反病毒（减少无效处理）

1. 启用 RBL（实时黑名单）

smtpd_recipient_restrictions =
  permit_mynetworks,
  reject_rbl_client zen.spamhaus.org,
  reject_rbl_client bl.spamcop.net,
  permit

⚠️ 先测试，避免误杀

2. 使用 SpamAssassin（CPU 会略增，但可过滤大量垃圾）

apt install spamassassin spamc

Postfix 调用：

content_filter = spamassassin

3. 如果有 Amavis + ClamAV

ClamAV 非常吃资源，如非必要可关闭：

systemctl disable clamav-daemon
systemctl stop clamav-daemon

五、减少本地投递负载

1. 禁用不必要的别名

vim /etc/aliases
newaliases

避免：

root: user1,user2,...

2. 限制本地投递并发

local_destination_concurrency_limit = 2

六、优化队列与磁盘 IO

1. 减少重试频率

queue_run_delay = 300s
minimal_backoff_time = 300s
maximal_backoff_time = 3600s

2. 旧队列清理

postsuper -d ALL deferred

⚠️ 会丢弃未发送邮件

七、防止网站/脚本疯狂发信

如果是 Web 服务器：

禁用 PHP mail()，改用 SMTP + 认证
限制每分钟发信数量
检查是否有木马：

grep -R "mail(" /var/www

八、日志与监控

查看异常发信

grep "from=" /var/log/mail.log | awk '{print $6}' | sort | uniq -c | sort -nr

查看被拒邮件

grep "reject" /var/log/mail.log

九、终极方案（高负载时）

临时停 SMTP 收信：

systemctl stop postfix

或使用防火墙限制 SMTP：

iptables -A INPUT -p tcp --dport 25 -j DROP

十、推荐“安全 + 低负载”配置总结

✅ 不开放中继
✅ 启用认证
✅ 限制连接与频率
✅ 使用 RBL
✅ 关闭不必要的反病毒
✅ 定期清理队列

如果你愿意，可以告诉我：

使用的是 Postfix / Exim / Sendmail
是 发信多 还是 收信多
是否运行 Web + 邮件在同一台机器

我可以给你一份针对你服务器的精简配置模板。