农村地区搭建邮件服务器 | 指南

# 在乡村地区自建邮件服务器：实用指南

自建邮件服务器而非使用大众化服务，在重视数据控制的用户中很受欢迎。然而，在互联网和电力供应不稳定的地区——乡村常见的情况——这项任务会变得更具挑战性。本文一步步指导搭建一个弹性系统，涵盖架构选择、关键 DNS 记录，以及绕过垃圾邮件过滤的方法。

不稳定网络的架构：为什么需要 VPS

在家庭网络上托管邮件服务器的经典方案，在经常断电断网的地区效果不佳。一旦电力或互联网中断，服务器就无法访问，导致收件丢失——外部邮件系统仅会重试几次交付就放弃。

解决方案是混合架构。主要服务器运行在数据中心的高可用 VPS 上。对于家庭使用，1-2 vCPU、2-4 GB RAM、40-60 GB SSD 和干净 IP 的配置就足够了。选择 Debian 作为 OS，因为其文档丰富且对邮件解决方案支持良好。

村里的家用电脑作为备份：负责数据复制和本地测试。如果主连接中断，收件邮件会临时缓冲在 VPS 上，连接恢复后同步到家用节点。这就像邮局运作方式：如果村邮站关闭，邮件就先等在区邮局。

关键 DNS 记录：交付的基础

正确的 DNS 设置是可靠性的关键。对于你的域名（例如 ded-v-derevne.ru），你需要：

• A 记录：将域名映射到 VPS IP 地址。
• MX 记录：指向接受该域名邮件的服务器。
• SPF 记录 (TXT)：列出获授权代表域名发送邮件的 IP 地址。

没有 SPF，邮件会被标记为垃圾邮件，因为大服务（Gmail、Outlook）会检查发件人合法性。示例 SPF 记录：

v=spf1 ip4:your_IP -all

此记录仅允许从指定的 IPv4 地址发送，并阻止其他所有。

反垃圾邮件：DKIM 和 DMARC 实战

即使有 SPF，没有加密签名，邮件仍可能进入垃圾箱。DKIM 解决此问题：

• 在服务器上生成密钥。
• 将公钥作为 TXT 记录发布到 DNS。
• 配置邮件软件对发件消息签名。

DNS 中的示例 DKIM 记录：

default._domainkey IN TXT "v=DKIM1; k=rsa; p=public_key"

此外，设置 DMARC——处理 SPF/DKIM 检查失败邮件的政策。最小记录：

_dmarc IN TXT "v=DMARC1; p=none; rua=mailto:your_email"

p=none 参数表示仅监控不阻挡，设置期间安全。收集统计（通过 rua）后，可收紧为 p=quarantine 或 p=reject。

弹性：应对断电

乡村环境要求防范短暂中断。数据中心的主 VPS 处理连接稳定性，但家用部分仍易受影响。为最小化风险：

• 通过 SSH 上的 rsync 自动复制邮箱到家用电脑。
• 在客户端（例如 Thunderbird）启用本地邮件缓存。
• Telegram 机器人用于故障警报，每 5 分钟检查家用服务器可用性。

断网后移动互联网恢复时，系统自动同步新邮件。外部发件人不会察觉——他们的邮件在 VPS 上缓冲 48 小时（标准重试期）。

安全：关闭不必要端口

自建服务器会扩大攻击面。进行了安全审计：

• 使用 nmap localhost 扫描开放端口。
• 禁用不需要的服务（例如 FTP、Telnet）。
• 通过 ufw 限制 SSH 访问仅限可信 IP。
• 切换到 SSH 密钥，并为 Web 界面使用强密码。

Fail2ban 对于阻挡暴力破解攻击至关重要。Postfix 配置：

[postfix]
enabled = true
maxretry = 3
bantime = 86400

此配置在三次登录失败后封禁 IP 24 小时。

关键要点

• VPS 对稳定性至关重要：家用服务器无法应对频繁中断——使用混合架构。
• DNS 是基础：没有 SPF、DKIM 和 DMARC，即使服务器正常，邮件也会进垃圾箱。
• 安全不容忽视：关闭未用端口、使用 SSH 密钥，并运行 fail2ban。
• 用真实服务测试：上线前验证投递到 Gmail 和 Outlook。

自建邮件系统需要努力，但提供完全控制且界面无广告。对于小量使用（家庭、小团队），它是大众服务的现实替代。关键是现实评估限制：你的服务器不会像 Gmail 那样扩展，但会是日常通信的可靠工具。

— Editorial Team