Debian Postman如何配置
小樊
37
2025-11-27 01:17:38
Debian 上配置 Postfix 邮件服务器
一 安装与基础配置
- 更新系统并安装 Postfix：
- sudo apt update && sudo apt upgrade -y
- sudo apt install postfix -y（安装向导中选择“Internet Site”，并设置系统邮件名称，如：example.com）
- 编辑主配置 /etc/postfix/main.cf，建议至少设置：
- myhostname = mail.example.com
- mydomain = example.com
- myorigin = $mydomain
- inet_interfaces = all
- inet_protocols = ipv4
- mydestination = $myhostname, localhost.$mydomain, $mydomain
- mynetworks = 127.0.0.0/8 [::1]/128
- home_mailbox = Maildir/
- 应用配置并重启服务：
- sudo systemctl restart postfix
- sudo systemctl enable postfix
二 域名与 DNS 记录
- 至少配置以下 DNS 记录（将示例替换为你的实际域名与服务器 IP）：
- A 记录：mail.example.com. IN A your.server.ip.address
- MX 记录：example.com. IN MX 10 mail.example.com.
- 可选但强烈推荐：
- SPF 记录（TXT）：v=spf1 mx a ~all
- DKIM：使用 opendkim-genkey 生成密钥对，添加 TXT 记录（如：default._domainkey），并在 Postfix 中集成 DKIM 验证/签名
- 验证 DNS：
- dig MX example.com
- dig TXT example.com
- dig TXT default._domainkey.example.com
三 安全与加密
- 防火墙放行端口（如使用 UFW）：
- SMTP 提交与接收：25/TCP
- 邮件提交（SMTPS/Submission）：465/TCP、587/TCP
- IMAP/POP3（若部署 Dovecot）：143/TCP、110/TCP
- 示例：sudo ufw allow 25,465,587,143,110/tcp
- TLS 加密：
- 使用 Let’s Encrypt 获取证书，建议为 mail.example.com 签发证书
- 可使用 certbot 配置 Postfix：sudo certbot --postfix -d mail.example.com
- 或手动在 main.cf 中配置 smtpd_tls_* 参数并指向证书与私钥
四 发送邮件测试与排错
- 本地 SMTP 测试（端口 25）：
- 命令行快速发送：
- echo “This is a test email.” | mail -s “Test Email” recipient@example.com
- 查看日志定位问题：
- sudo tail -f /var/log/mail.log
- 若使用外部 SMTP 中继（如企业网关/ISP），在 main.cf 设置：
- relayhost = [smtp.provider.com]:587
- 并配置 SASL 认证（smtp_sasl_auth_enable、smtp_sasl_password_maps 等）
五 常见场景与扩展
- 仅外发邮件（应用服务器场景）：安装 Postfix，选择“Internet Site”，设置 myorigin，配置 relayhost 指向公司/服务商 SMTP，按需开启 587/TLS 与 SASL 认证
- 收发邮件并带 IMAP/POP3：安装 Dovecot（dovecot-core、dovecot-imapd），配置 mail_location = maildir:~/Maildir，启用 SASL，配合 Postfix 使用本地投递与用户认证
- 提升到达率与信誉：配置 SPF、DKIM，必要时增加 DMARC；确保 PTR 记录与服务器 HELO/EHLO 主机名一致，减少被判垃圾的概率
