6 |2 ^+ _2 W; l: ~6 v3 Y5 o
下面开始准备工具:# H: `: _+ D5 y% X
1、干净的 VPS 一台,内存最好大于 1 GB,推荐 CentOS、Ubuntu,以下教程用 CentOS 演示,Ubuntu 请自行更换 yum 命令即可,我使用的系统是Ubuntu 20.04。
(CentOS 项目将重点转移到 CentOS Stream,CentOS 8 将在 2021 年底结束)
3、域名一个,推荐托管 cloudflare (解析生效快)
4、规划好作为邮件服务器的域名,演示用 mail.jichang.ml,把该域名解析到 VPS IP。
搭建 iRedMail 邮件服务器, Q: U# e7 T; \' z# d9 g9 ]
设置 VPS 以及系统
5 e4 A( g; W6 F/ e5 f更新系统、安装组件
1 Q0 ~3 ? q! A5 e9 B# kyum update -y
1 ?4 g; O+ Q c; \yum install wget curl sudo tar socat bind-utils -y
; V& V( ]; [; E ~+ x2 f, K设置 VPS 主机名1 t6 l# X- H* U K
我们规划邮局的域名为 mail.jichang.ml ,所以,我们需要对 VPS 的主机名进行设置。
首先,需要编辑 /etc/hosts 文件,找到含有你的 VPS IP 地址的那一行;如果没有,则添加一行。内容如下:
127.0.0.1 mail.jichang.ml mail
" v$ T& t" C+ V0 e, C6 i. I其中, 127.0.0.1 可换为你的服务器 IP 地址,后面依次填入长主机名和短主机名,切记不可填反。
然后,我们找到 VPS 的 /etc/hostname 文件,编辑里面的内容为 mail (域名的前缀)
这样,就设置好了主机名。重启 VPS后我们检查一下是否设置正确:
执行:hostname
此时我们应该只能看到短主机名 mail. 如果你看到了长主机名 mail.jichang.ml , 说明之前设置错误,请重新检查上述步骤。
执行:hostname -f
此时,我们应该只能看到长主机名 mail.jichang.ml
这样,我们就全部设置好了主机名(hostname), 可以进行接下来的其他操作了
下载并安装 iRedMail
' G: H/ t0 x, m$ J, B我写这篇博文的时候,iRedMail 的最新版为 1.5.1,若是版本进行了更新,请大家自行修改下面命令中的版本号。
按照以下顺序进行安装
不安装,请按 Ctrl-C
设置安装目录,选择 web服务器,选择数据库类型,设置数据库密码,设置域(不可与 hostname 相同),设置管理员账号、密码,选择需要安装的组件,然后根据系统提示,一路输入 y 回车
重启服务器,让邮件服务器生效! 至此,邮件服务器搭建完毕,以下开始设置邮件服务器。
管理员账号:postmaster@你的域 例如
postmaster@jichang.ml* s: F$ l6 `- k/ G
管理员密码:安装时候设置的密码
( y3 J; B; u; N# s4 u3 w
以上信息,可以在 /root/iRedMail-1.5.1/iRedMail.tips 文件中查看
配置 iRedMail 邮件服务器
在申请证书之前,请完成 邮件服务器域名 的相关解析,我们规划的邮件服务器地址为 mail.jichang.ml ,所以,申请证书之前,需要对把该域名指向 VPS IP。
申请证书
9 K) v) r t6 n3 C5 G% A以下是 ACME 脚本申请证书,比较方便哈。
为我们计划的邮件服务器域名 mail.jichang.ml 申请证书,请自行替换命令行中的域名
curl
https://get.acme.sh | sh
" R) r, B+ w. m1 w0 ?: m% |- P! n* I
~/.acme.sh/acme.sh --register-account -m
xxxx@xxxx.com5 F1 X, m; S) i% J' r
~/.acme.sh/acme.sh --issue -d mail.jichang.ml --webroot /var/www/html
1 h+ T8 }( ]/ T w! E c
~/.acme.sh/acme.sh --installcert -d mail.jichang.ml --key-file /etc/pki/tls/private/iRedMail.key --fullchain-file /etc/pki/tls/certs/iRedMail.crt
2 `# Q. e0 Q. m. Y G- @4 e6 m* b重载服务
' I0 |& z \% G0 p+ i
service postfix reload;service dovecot reload;service nginx reload
禁用 iRedMail 灰名单& v3 ]8 ]0 C8 C( y
找到 VPS 文件,/opt/iredapd/settings.py
plugins = ["reject_null_sender", "wblist_rdns", "reject_sender_login_mismatch", "greylisting", "throttle", "amavisd_wblist", "sql_alias_access_policy"]
; I% K8 y; ?( A1 E将其中的 ”greylisting ” 这项删去即可
然后,重启 iredapd
service iredapd restart
配置域名 DNS 及解析
. n: a+ B4 E5 ?1 O9 o6 t以下内容,推荐观看 演示视频,然后根据需要,替换以下命令行中的相关命令。
设置 PTR 反向解析(这里我省略了)
检测方式:nslookup 8.8.8.8(服务器IP)
设置 A 记录0 \; t7 F3 d) f2 M
将 mail.jichang.ml 的 A 记录指向你的 VPS 服务器(邮件服务器)
检测方式:nslookup mail.jichang.ml
设置 MX 记录+ n$ F6 V( \( J$ c$ ?
MX 记录就是邮件的解析记录,非常重要的一条记录,配置根域名的 MX 记录为自己的邮件域名地址,优先级为 10
检测方式:nslookup -type=mx jichang.ml
设置 SPF 记录9 `8 h. h9 M2 u3 s0 W* p; f
SPF 记录是为了防止垃圾邮件而设定的,告知收件方,从设置的允许列表中发出的邮件都是合法的,设置方式为添加一条根域名的 TXT 解析记录
内容为 v=spf1 mx ~all(此处修改成:v=spf1 mx ip4:198.74.113.143 ~all)
检测方式:nslookup -type=txt jichang.ml
设置 DKIM记录
5 V0 ?# A% }/ q D% R' B9 oDKIM 可说是避免被判定为垃圾邮件的一大利器,DKIM 属于一种类似加密签名的解析记录,只有包含此加密数据,且公钥与密钥相匹配才属于合法邮件,要设置 DKIM 记录,首先要查询 DKIM 信息。
查询DKIM 信息有两种方式:
第一种:在系统中执行命令查看:amavisd showkeys
若是出现报错:Config file "/etc/amavisd.conf" does not exist, at /usr/sbin/amavisd line
修改 /usr/sbin/amavisd 文件
搜索 config_files = ( '
把括号里面的路径改为 ‘/etc/amavisd/amavisd.conf’
第二种:直接查看 /root/iRedMail-1.5.1/iRedMail.tips 文件,里面有相应的 DKIM(视频中我使用的是这种方法)
将括号内的文本 去除引号以及空格并相连 就是咱们的 DKIM 数据,在解析中添加一条 dkim._domainkey 的 TXT 解析,内容就是咱们组合出的文本
测试方式:nslookup -type=txt dkim._domainkey.jichang.ml
设置 DMARC 记录" G+ u% [! ^4 ~/ O) E3 m) d9 E
DMARC 记录是当收件方检测到伪造邮件等行为时,将根据您的配置进行操作的一个记录,比如拒绝邮件或放入垃圾邮件以及不做处理等,同时会反馈一份检测报告到配置的邮箱地址内。
添加方法就是增加一条 _dmarc 的 TXT 解析,内容为配置选项,v=DMARC1; p=none; pct=100; rua=mailto:admin@jichang.ml
检测方式:nslookup -type=txt _dmarc.jichang.ml
添加 iRedMail 用户3 ^: J4 {" G& N, j; N* Y& l% ~
当然,你可以直接使用刚才系统创建的系统管理员邮箱,我们另外也可以增加邮箱用户
登录前,选择你的网页语言,其他就很简单了。
测试 iRedMail 邮件服务器4 M, O1 f: l1 t% J3 _: s
登录你的邮件服务器,里面的三封邮件是系统发过来的。
尝试用该邮件发送以及接收其他邮件的邮件,若是严格按照上面来配置,应该是一点问题都没有。
按照网页上面给出的邮箱地址,我们用刚才搭建好的邮件服务器给这个地址发送一封邮件,然后点击测试。
按照提示做适当的修改!
用刚才创建的用户,给 GMAIL 发一封邮件试试。
如果你是需要用其他客户端软件来收取或是发送邮件,端口列表在这里:
协议 地址 端口&加密端口 E! _5 P7 R% f K
IAMP 邮箱域名 143,9935 A6 R$ |- _+ F" T* a! ?& _
POP3 邮箱域名 110,995
" I; \3 Q a$ f, T# Z% t* `SMTP 邮箱域名 25,587
使用客户端收发邮件也非常完美!