Debian邮件服务器如何防垃圾

在 Debian 上搭建邮件服务器时，防垃圾邮件（Anti-Spam）通常需要 多层防护。下面给你一套常用且实用的方案，从“基础 → 中级 → 高级”来配置，适合生产环境。

一、基础层：基础配置（必须）

1. 正确的 DNS 设置

垃圾邮件防护的第一步是 身份可信。

✅ 必须配置的 DNS 记录：

A 记录：mail.example.com → 服务器 IP
MX 记录：example.com → mail.example.com
PTR（反向解析）：IP → mail.example.com（找机房或 VPS 商设置）
SPF
DKIM
DMARC

SPF 示例

example.com. TXT "v=spf1 mx -all"

DMARC 示例

_dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

2. 使用 Postfix + Dovecot（标准组合）

Debian 官方推荐：

apt update
apt install postfix dovecot-core dovecot-imapd

确保 Postfix 配置中：

smtpd_helo_required = yes
smtpd_recipient_restrictions =
    permit_sasl_authenticated,
    reject_unauth_destination

二、中级层：黑名单与实时 RBL（非常有效）

1. 启用 RBL（实时黑名单）

编辑 /etc/postfix/main.cf：

smtpd_recipient_restrictions =
    permit_sasl_authenticated,
    reject_unauth_destination,
    reject_rbl_client zen.spamhaus.org,
    reject_rbl_client bl.spamcop.net

✅ 常用 RBL：

zen.spamhaus.org（最常用）
bl.spamcop.net
b.barracudacentral.org

⚠️ 注意：Spamhaus 对 DNS 有要求，避免用公共 8.8.8.8

2. 限制连接行为（防暴力）

smtpd_client_connection_rate_limit = 20
smtpd_client_message_rate_limit = 10
anvil_rate_time_unit = 60s

三、核心层：SpamAssassin（内容过滤）

1. 安装 SpamAssassin

apt install spamassassin spamc

2. 启用服务

systemctl enable spamassassin
systemctl start spamassassin

3. Postfix 调用 SpamAssassin

/etc/postfix/master.cf

smtp      inet  n       -       y       -       -       smtpd
  -o content_filter=spamassassin

spamassassin unix -     n       n       -       -       pipe
  user=debian-spamd argv=/usr/bin/spamc -f -e
  /usr/sbin/sendmail -oi -f ${sender} ${recipient}

SpamAssassin 会给邮件打分：

5 分 → 疑似垃圾
10 分 → 直接拒绝

四、进阶层：灰名单 Greylisting

原理

第一次拒绝，要求对方稍后重试（正常邮件服务器会重试，垃圾邮件软件通常放弃）

安装 Postgrey

apt install postgrey

/etc/postfix/main.cf

smtpd_recipient_restrictions =
    check_policy_service inet:127.0.0.1:10023

✅ 可拦截 30%~50% 垃圾邮件

五、高级层：DKIM 签名（防伪造）

1. 安装 OpenDKIM

apt install opendkim opendkim-tools

2. 生成密钥

opendkim-genkey -s mail -d example.com

3. DNS 添加 DKIM 记录

mail._domainkey.example.com TXT "v=DKIM1; k=rsa; p=..."

六、用户层：防钓鱼与恶意附件

1. ClamAV（病毒扫描）

apt install clamav clamav-daemon

Postfix + ClamAV 可过滤带毒邮件

七、推荐组合（生产环境）

✅ 最常用稳定方案

Postfix + Dovecot
+ SpamAssassin
+ Postgrey
+ RBL
+ SPF/DKIM/DMARC

✅ 企业级

Postfix + Amavisd-new
+ SpamAssassin + ClamAV

八、常见错误（一定要避免）

❌ 开放 open relay
❌ 没有 PTR 记录
❌ 使用 25 端口发信（应走 587 + 认证）
❌ 不做日志监控

九、日志与监控

tail -f /var/log/mail.log

安装 fail2ban：

apt install fail2ban

防止 SMTP 暴力破解。

十、需要我帮你？

我可以：

✅ 给你 完整的 Debian 邮件服务器防垃圾配置示例
✅ 帮你 排查为什么被当垃圾邮件
✅ 给你 Postfix 完整 main.cf 模板
✅ 帮你 测试 SPF / DKIM / DMARC

你现在是 个人邮箱 / 企业邮箱 / 邮件列表？我可以按你的场景定制方案。