简介

Maddy 是一款用 Go 语言开发的邮件服务器，部署方便，资源占用少，是一款适合个人使用的邮箱服务器。即使是 CloudCone 1C1G 机 docker 搭建后查看容器，CPU 使用 0.03%，内存使用 20M，跑起来毫无压力。

准备内容

一台 VPS，支持开启 25 (telnet smtp.qq.com 25) 端口和 rDNS
一个域名，支持管理 A/AAAA 记录、MX 记录、TXT 记录等
邮箱域名的证书和密钥（使用 Certbot 申请）

caddy.yml

version: "3.8"
services:
  maddy:
    image: foxcpp/maddy:0.8.1
    container_name: maddy
    restart: always
    ports:
      - 25:25
      - 143:143
      - 587:587
      - 465:465
      - 993:993
    volumes:
      - ${APP_CONF}/maddy:/data
      - ${APP_CONF}/certbot/config/live/mail.example.com/fullchain.pem:/data/local_certs/cert.pem:ro
      - ${APP_CONF}/certbot/config/live/mail.example.com/privkey.pem:/data/local_certs/key.pem:ro
    environment:
      - TZ=Asia/Shanghai
      - MADDY_HOSTNAME=mail.example.com
      - MADDY_DOMAIN=example.com

# VARIABLE=value #comment

WEB_ROOT=/var/www/html

APP_CONF=/opt/docker/data

APP_DATA=/opt/appdata

端口说明

Port	Usage	Security	Note
25	SMTP MTA	PLAIN/TLS	用于接收和发送邮件
~~143~~	IMAP	STARTTLS	收信，`tls://imap.example.com:143`
993	IMAP	TLS	`ssl://imap.example.com:993`
~~587~~	SMTP MTA	STARTTLS	发信，`tls://smtp.example.com:587`
465	SMTP Submission	TLS	`ssl://smtp.example.com:465`

TLS 通常比 SSL 更安全，且是现代通信中偏好的选项。

使用 ssl://，意味着将以 SSL 直接加密整个连接。
使用 tls://，则通常是在初始连接时使用普通的明文连接，然后通过 STARTTLS 命令将其升级为加密连接。

建议尽可能使用 tls://，因其安全性更高且是当前的标准。如果您的邮件服务器支持 TLS，通常优先考虑它。

获取 TLS 证书

# Ubuntu/Debian
sudo apt-get install certbot

# Centos
sudo yum install certbot
certbot certonly --standalone -d mail.example.com

按照提示操作，将获得证书和私钥，存储在 /etc/letsencrypt/live/mail.example.com/ 目录下。

配置 maddy

参考 https://github.com/foxcpp/maddy/blob/master/maddy.conf，文件内容见附件maddy.conf