正在查看旧版本。 查看 当前版本.

与当前比较 查看页面历史记录

« 前一个 版本 3 当前 »

简介

Maddy 是一款用 Go 语言开发的邮件服务器，部署方便，资源占用少，是一款适合个人使用的邮箱服务器。 即使是 CloudCone 1C1G 机 docker 搭建后查看容器，CPU 使用 0.03%，内存使用 20M， 跑起来毫无压力。

准备内容

  • 一台 VPS，支持开启 25 (telnet smtp.qq.com 25) 端口和 rDNS
  • 一个域名，支持管理 A/AAAA 记录、MX 记录、TXT 记录等
  • 邮箱域名的证书和密钥（使用 Certbot 申请）

caddy.yml

version: "3.8"
services:
  maddy:
    image: foxcpp/maddy:0.8.1
    container_name: maddy
    restart: always
    ports:
      - 25:25
      - 143:143
      - 587:587
      - 465:465
      - 993:993
    volumes:
      - ${APP_CONF}/maddy:/data
      - ${APP_CONF}/certbot/config/live/mail.example.com/fullchain.pem:/data/local_certs/cert.pem:ro
      - ${APP_CONF}/certbot/config/live/mail.example.com/privkey.pem:/data/local_certs/key.pem:ro
    environment:
      - TZ=Asia/Shanghai
      - MADDY_HOSTNAME=mail.example.com
      - MADDY_DOMAIN=example.com


# VARIABLE=value #comment

WEB_ROOT=/var/www/html

APP_CONF=/opt/docker/data

APP_DATA=/opt/appdata

端口说明

PortUsageSecurityNote
25SMTP MTAPLAIN/TLS用于接收和发送邮件
143IMAPSTARTTLS收信，tls://imap.example.com:143
993IMAPTLSssl://imap.example.com:993
587SMTP MTASTARTTLS发信，tls://smtp.example.com:587
465SMTP SubmissionTLSssl://smtp.example.com:465

TLS 通常比 SSL 更安全，且是现代通信中偏好的选项。

  • 使用 ssl://，意味着将以 SSL 直接加密整个连接。
  • 使用 tls://，则通常是在初始连接时使用普通的明文连接，然后通过 STARTTLS 命令将其升级为加密连接。

建议尽可能使用 tls://，因其安全性更高且是当前的标准。如果您的邮件服务器支持 TLS，通常优先考虑它。

获取 TLS 证书

# Ubuntu/Debian
sudo apt-get install certbot

# Centos
sudo yum install certbot
certbot certonly --standalone -d mail.example.com

按照提示操作，将获得证书和私钥，存储在 /etc/letsencrypt/live/mail.example.com/ 目录下。

配置 maddy

参考 https://github.com/foxcpp/maddy/blob/master/maddy.conf，文件内容见附件maddy.conf

配置 nginx（可选）

略

启动 maddy

docker compose -f maddy.yml up

创建 maddy 用户

# 进入容器
docker exec -it maddy /bin/sh
# 创建邮箱
# maddy -h
maddy creds create hello@example.com
maddy imap-acct create hello@example.com
maddy creds password –password PASSWORD hello@example.com
maddy creds list
maddy imap-acct list
# 密码生成器
maddy hash

# # 本地凭据和 IMAP 存储账户
# 本地凭据（用户名和密码）通常用于用户身份验证。
# IMAP 账户，主要涉及邮件存储和操作，关联到邮件数据的实际存储位置，通常对应于用户的邮箱。
# 本地凭据和 IMAP 存储账户通过用户名来关联：
# 用户登录：当用户尝试通过 IMAP 客户端登录时，Maddy 首先会检查本地凭据（通过 maddy creds 管理）来验证用户名和密码。
# 账户操作：一旦用户凭据验证通过，Maddy 会根据用户名从 IMAP 存储账户配置（通过 maddy imap-acct 管理）来获取相应的邮件# 数据存储信息。

获取 DKIM 的公钥

复制保存，将在设置 DNS 记录使用

/ # cat data/dkim_keys/*.dns
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG...zAuhVJKPYUPTnJ3yTIzi4R2XbzfwIDAQAB

设置 DNS 记录

  • A 记录，将邮箱域名(mail.example.com)指向你的服务器 IP 地址
  • MX（Mail Exchange）记录指向你的邮件服务器地址，确保可以接收邮件。将邮件域(hello@example.com，其中 example.com 就代表邮件域)指向第一步的邮箱域名，优先级默认为 10（数字越低，优先级越高）
  • PTR 记录(或者叫 rDNS)，可以通过 ip 地址反向解析出邮箱域名。不设置也没关系，但是会被某些服务器标记为垃圾邮件
  • SPF（Sender Policy Framework）是用来指定哪些服务器有权限代表你的域名发送邮件
  • DMARC（Domain-based Message Authentication, Reporting, and Conformance） 用于指定邮件的处理策略，以及接收未通过验证的邮件报告
  • DKIM（DomainKeys Identified Mail） 用于对邮件进行数字签名，验证邮件是否被篡改

DNS 验证

# install dig
apt-get install dnsutils
# 验证 MX 记录
$ dig +short MX example.com
mail.example.com
# 验证 A 记录
$ dig +short A mail.example.com
71.2.3.1
# 验证 rDNS(PTR) 记录
$ dig +short -x 71.2.3.1
mail.example.com

以 mail.example.com 为邮件服务器的域名为例

序号名称类型内容说明
1mailA71.2.3.1A
2mailAAAA2607:b102::e
3smtpCNAMEmail.example.comCNAME
4imapCNAMEmail.example.com
5@MXmail.example.comMX
6@TXTv=spf1 mx ~allSPF
7mailTXTv=spf1 mx ~all
8_dmarcTXTv=DMARC1; p=quarantine; ruf=mailto:hello@example.comDMARC
9default._domainkeyTXTv=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG...zAuhVJKPYUPTnJ3yTIzi4R2XbzfwIDAQABDKIM

测试检查

测试自建邮件服务器 mail.example.com，邮箱 hello@example.com 收发邮件情况。

我们使用 Mailspring —— 一个支持 Mac、Linux 和 Windows 的、开源的，邮件客户端来操作。

使用 hello@example.com 连接后

  1. 往自己的 Gmail 邮箱发邮件，检查能否收到邮件。
  2. Gmail 收到邮件后，在 Gmail 邮箱后回复，检查在邮件客户端 Mailspring 能否收到邮件。

邮件通知到 Telegram（可选）

在 maddy.conf 中，找到 storage.imapsql local_mailboxes，添加一个 imap_filter :

storage.imapsql local_mailboxes {
    driver sqlite3
    dsn imapsql.db

    imap_filter {
       command /data/script/notice.sh  {sender} {original_rcpt_to} {subject}
    }
}

邮件 Web 客户端（可选）

使用 web 管理邮件，进行收发邮件。

version: "3.8"
services:
  roundcube:
    image: roundcube/roundcubemail:1.6.10-apache
    container_name: roundcube
    restart: unless-stopped
    volumes:
      #- ${WEB_ROOT}/roundcube:/var/www/html
      - ${WEB_ROOT}/roundcube/opt:/opt
    ports:
      - 127.0.0.1:8080:80
    environment:
      - ROUNDCUBEMAIL_DB_TYPE=mysql
      - ROUNDCUBEMAIL_DB_HOST=x.x.x.x
      - ROUNDCUBEMAIL_DB_PORT=3306
      - ROUNDCUBEMAIL_DB_USER=root
      - ROUNDCUBEMAIL_DB_PASSWORD=xxxx
      - ROUNDCUBEMAIL_DB_NAME=app_roundcube
      - ROUNDCUBEMAIL_SKIN=elastic
      - ROUNDCUBEMAIL_DEFAULT_HOST=ssl://imap.196000.xyz
      - ROUNDCUBEMAIL_DEFAULT_PORT=993
      - ROUNDCUBEMAIL_SMTP_SERVER=ssl://smtp.196000.xyz
      - ROUNDCUBEMAIL_SMTP_PORT=465

安全事项

  • 推荐运行启用 DNSSEC 验证的自己的 DNS 解析器。
  • 建议使用 MTA-STS 策略，使得发信服务器在发送电子邮件到接收服务器时，强制使用经过身份验证的 TLS 连接，以防止主动的网络攻击。
  • 推荐设置 TLSA (DANE) 记录。
  • 注释 maddy 常用端口，只通过 roundcubemail 提供的网页端访问。

在线工具

垃圾邮件匹配度检测 https://www.mail-tester.com/?lang=zh
MxtoolBox，查询 MX 记录，DKIM 等用于检查是否配置正确 https://mxtoolbox.com/SuperTool.aspx

  • 无标签