Debian邮件服务器需要什么配置

在 Debian 上搭建邮件服务器通常涉及多个组件和配置项。下面从整体架构、必要组件、关键配置、安全与维护几个方面说明。

一、邮件服务器基本架构（常见方案）

一个完整的邮件服务器通常包括：

二、系统基础配置（必须）

1. 主机名与 DNS

hostnamectl set-hostname mail.example.com

DNS 必须正确配置：

• A 记录：mail.example.com → 服务器IP
• MX 记录：example.com → mail.example.com
• PTR 反向解析（非常重要）
• SPF、DKIM、DMARC 记录

2. 基础软件安装

apt update
apt install postfix dovecot-core dovecot-imapd dovecot-pop3d \
    mariadb-server postfix-mysql

三、Postfix 核心配置

1. 主配置文件 /etc/postfix/main.cf

关键项示例：

myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, localhost

# 虚拟用户
virtual_mailbox_domains = example.com
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_transport = dovecot

# TLS
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.example.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.example.com/privkey.pem
smtpd_use_tls = yes
smtpd_tls_auth_only = yes

# SASL
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes

四、Dovecot 配置

1. 启用协议

/etc/dovecot/dovecot.conf

protocols = imap pop3 lmtp

2. 邮件存储

mail_location = maildir:/var/mail/vhosts/%d/%n

3. SASL 认证

/etc/dovecot/conf.d/10-auth.conf

auth_mechanisms = plain login
!include auth-sql.conf.ext

4. 服务监听

service imap-login {
  inet_listener imap {
    port = 143
  }
}

五、用户与权限

创建虚拟邮件用户

groupadd -g 5000 vmail
useradd -g vmail -u 5000 vmail -d /var/mail

目录权限：

chown -R vmail:vmail /var/mail

六、安全与反垃圾邮件（强烈推荐）

1. TLS 加密

• 使用 Let’s Encrypt
• 强制 SMTPS / IMAPS

2. SPF / DKIM / DMARC

• SPF：v=spf1 mx -all
• DKIM：OpenDKIM
• DMARC：v=DMARC1; p=quarantine

3. 反垃圾邮件

apt install spamassassin

4. 防火墙

ufw allow 25,143,465,587,993,995/tcp

七、测试与排错

postfix check
dovecot -n
telnet localhost 25
openssl s_client -connect mail.example.com:465

日志位置：

• /var/log/mail.log
• /var/log/mail.err

八、可选增强

• Webmail（Roundcube / SOGo）
• 邮件队列监控
• Fail2Ban 防爆破
• 多域名支持
• 邮件归档与备份

如果你愿意，我可以：

• 给你一套 Debian 12 + Postfix + Dovecot 完整安装脚本
• 或按 个人 / 企业 / 内网 场景精简配置

你打算用在什么环境？