主题
互联网邮件服务器配置指南
一、理解域名和公网访问
1.1 域名的作用
域名是人类易于记忆的地址，例如：
mail.yourdomain.com→ 通过DNS解析为 IP地址- DNS（域名系统）负责将域名转换为IP地址
1.2 局域网 vs 互联网
局域网环境（仅内网可用）：
内网用户 → 192.168.1.100 → 邮件服务器1
- 使用内网IP地址
- 修改
/etc/hosts文件 - 只能在局域网内访问
互联网环境（公网可用）：
互联网用户 → mail.yourdomain.com → DNS解析 → 公网IP → 防火墙/路由器 → 内网邮件服务器1
- 使用公网IP地址
- 配置DNS记录
- 配置防火墙/路由器端口转发
- 全球可访问
二、公网邮件服务器完整配置步骤
2.1 准备工作
必需条件：
- 购买域名（如阿里云、腾讯云）
- 拥有公网IP地址（云服务器或家庭宽带）
- 开放必要的端口（25, 110, 143, 587）
- 配置DNS记录
2.2 步骤一：获取公网IP
bash
# 在邮件服务器上查看公网IP
curl ifconfig.me
# 或
curl ipinfo.io/ip1
2
3
4
2
3
4
输出示例：
123.57.193.1121
2.3 步骤二：购买域名
访问域名服务商
注册域名
- 选择喜欢的域名（如：
yourdomain.com） - 完成购买和实名认证
- 选择喜欢的域名（如：
2.4 步骤三：配置DNS记录
在域名服务商的DNS管理页面添加以下记录：
2.4.1 A记录（域名指向服务器IP）
| 主机记录 | 记录类型 | 记录值 | TTL |
|---|---|---|---|
| A | 123.57.193.112 | 600 | |
| @ | A | 123.57.193.112 | 600 |
2.4.2 MX记录（邮件交换记录）
| 主机记录 | 记录类型 | 记录值 | 优先级 |
|---|---|---|---|
| @ | MX | mail.yourdomain.com | 10 |
2.4.3 SPF记录（防止邮件伪造）
| 主机记录 | 记录类型 | 记录值 |
|---|---|---|
| @ | TXT | v=spf1 mx -all |
2.4.4 DKIM记录（邮件签名验证，可选）
需要配置DKIM后生成，记录格式：
default._domainkey TXT "v=DKIM1; k=rsa; p=<公钥>"1
2.5 步骤四：配置端口转发（如果使用云服务器）
云服务器（阿里云/腾讯云）：
- 登录云服务器控制台
- 找到安全组/防火墙配置
- 添加入站规则：
| 协议 | 端口范围 | 授权对象 | 描述 |
|---|---|---|---|
| TCP | 25 | 0.0.0.0/0 | SMTP |
| TCP | 110 | 0.0.0.0/0 | POP3 |
| TCP | 143 | 0.0.0.0/0 | IMAP |
| TCP | 587 | 0.0.0.0/0 | SMTP Submission |
家庭宽带/路由器：
- 登录路由器管理界面（通常是192.168.1.1或192.168.0.1）
- 找到"端口转发"或"虚拟服务器"设置
- 添加转发规则：
| 外部端口 | 内部端口 | 内部IP地址 | 协议 |
|---|---|---|---|
| 25 | 25 | 192.168.1.100 | TCP |
| 110 | 110 | 192.168.1.100 | TCP |
| 143 | 143 | 192.168.1.100 | TCP |
| 587 | 587 | 192.168.1.100 | TCP |
- 保存配置并重启路由器
2.6 步骤五：更新邮件服务器配置
bash
# 编辑Postfix配置
vim /etc/postfix/main.cf1
2
2
修改域名配置：
ini
# 修改为您的真实域名
myhostname = mail.yourdomain.com
mydomain = yourdomain.com
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
# 更新网络设置（根据实际情况调整）
mynetworks = 127.0.0.0/8, <您的公网IP>/321
2
3
4
5
6
7
8
2
3
4
5
6
7
8
bash
# 重启Postfix服务
systemctl restart postfix
systemctl restart dovecot1
2
3
2
3
2.7 步骤八：配置服务器防火墙
bash
# 开放必要的端口
firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=587/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --reload
# 验证端口开放
firewall-cmd --list-ports1
2
3
4
5
6
7
8
9
2
3
4
5
6
7
8
9
2.8 步骤九：测试DNS解析
bash
# 测试A记录解析
dig mail.yourdomain.com
# 测试MX记录解析
dig mx yourdomain.com
# 测试SPF记录
dig txt yourdomain.com1
2
3
4
5
6
7
8
2
3
4
5
6
7
8
预期输出（A记录）：
; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7 <<>> mail.yourdomain.com
;; QUESTION SECTION:
;mail.yourdomain.com. IN A
;; ANSWER SECTION:
mail.yourdomain.com. 600 IN A 123.57.193.1121
2
3
4
5
6
2
3
4
5
6
2.9 步骤十：测试邮件收发
bash
# 测试SMTP连接（从外部机器）
telnet mail.yourdomain.com 25
# 预期输出
Trying 123.57.193.112...
Connected to mail.yourdomain.com.
Escape character is '^]'.
220 mail.yourdomain.com ESMTP Postfix1
2
3
4
5
6
7
8
2
3
4
5
6
7
8
2.10 步骤十一：配置反向DNS（PTR记录）
重要： 反向DNS记录可以提高邮件送达率
联系您的网络服务提供商
- 如果是云服务器，通常可以在控制台配置
- 如果是家庭宽带，可能需要联系ISP
PTR记录格式
112.193.57.123.in-addr.arpa. IN PTR mail.yourdomain.com.1测试反向DNS
bashdig -x 123.57.193.1121
三、域名验证工具
使用以下工具验证DNS配置是否正确：
3.1 在线工具
- MXToolbox: https://mxtoolbox.com/
- DNSChecker: https://www.dnschecker.org/
- DNSSecure: https://dnssecure.io/
3.2 命令行工具
bash
# 检查MX记录
dig mx yourdomain.com +short
# 检查SPF记录
dig txt yourdomain.com +short
# 检查SMTP服务器是否可达
nc -zv mail.yourdomain.com 25
# 检查邮件服务器黑名单状态
# 访问：https://mxtoolbox.com/blacklists.aspx1
2
3
4
5
6
7
8
9
10
11
2
3
4
5
6
7
8
9
10
11
四、邮件服务器连通性测试完整流程
bash
# 1. 测试DNS解析
nslookup mail.yourdomain.com
# 2. 测试SMTP端口连通性
telnet mail.yourdomain.com 25
# 3. 测试POP3端口连通性
telnet mail.yourdomain.com 110
# 4. 测试IMAP端口连通性
telnet mail.yourdomain.com 143
# 5. 测试邮件发送
echo "测试邮件" | mail -s "测试" user@yourdomain.com
# 6. 查看邮件日志
tail -f /var/log/maillog1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
五、常见问题
5.1 邮件服务器无法被外部访问
可能原因：
- 防火墙未开放端口
- 路由器未配置端口转发
- 云服务器安全组未配置规则
- DNS记录未生效
解决方法：
bash
# 检查防火墙
firewall-cmd --list-ports
# 检查端口监听
netstat -tlnp | grep -E ':(25|110|143|587)'
# 从外部测试连通性
telnet mail.yourdomain.com 251
2
3
4
5
6
7
8
2
3
4
5
6
7
8
5.2 邮件被拒收/进入垃圾邮件
可能原因：
- 缺少SPF记录
- 缺少反向DNS（PTR记录）
- IP地址被列入黑名单
- 邮件服务器配置不规范
解决方法：
- 添加SPF记录
- 配置PTR记录
- 检查黑名单状态
- 完善服务器配置（TLS、DKIM、DMARC）
5.3 DNS记录未生效
解决方法：
- DNS记录生效需要时间（通常几分钟到24小时）
- 使用DNS工具检查记录是否全球生效
bash
# 在多个DNS服务器上测试
dig @8.8.8.8 mail.yourdomain.com
dig @1.1.1.1 mail.yourdomain.com1
2
3
2
3
六、完整配置示例
6.1 假设环境
- 域名：
example.com - 邮件服务器域名：
mail.example.com - 公网IP：
123.57.193.112 - 内网IP：
192.168.1.100
6.2 DNS配置
A记录：
mail.example.com → 123.57.193.112
MX记录：
example.com → mail.example.com (优先级10)
SPF记录：
example.com → v=spf1 mx -all1
2
3
4
5
6
7
8
2
3
4
5
6
7
8
6.3 Postfix配置
ini
myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mynetworks = 127.0.0.0/8, 123.57.193.112/321
2
3
4
5
2
3
4
5
6.4 测试
bash
# 从外部机器测试
telnet mail.example.com 25
# 应该看到
Connected to mail.example.com.
220 mail.example.com ESMTP Postfix1
2
3
4
5
6
2
3
4
5
6
七、总结
局域网邮件服务器
- ✅ 配置简单，无需公网IP和域名
- ✅ 适合内部使用
- ❌ 外部无法访问
互联网邮件服务器
- ✅ 全球可访问
- ✅ 真正的邮件服务器
- ❌ 需要公网IP、域名、DNS配置
- ❌ 需要考虑安全性和反垃圾邮件
核心要点
- 域名 → 通过DNS解析为IP地址
- DNS记录 → 告诉互联网用户您的服务器在哪里
- 端口转发 → 将公网流量转发到内网服务器
- 防火墙 → 开放必要的端口
- SPF/DKIM/DMARC → 防止邮件被拒收
通过以上配置，别人就可以通过域名访问您的邮件服务器了！