邮件服务器设置新手入门指南

前阵子帮一个做小型外贸的朋友弄企业邮箱，他说买了域名之后，想自己折腾，不想每年掏大几百给第三方邮箱服务商，就是不知道怎么上手，问到我邮件服务器设置怎么做。刚好，我也踩过几个坑，整理点入门经验给刚接触的朋友，都是干货，没什么虚的。

邮件服务器设置需要准备哪些基础内容

很多人刚上来就急着装软件，其实基础准备没做好，后面全是坑，我见过好几个新手折腾半个月都没跑通，就是一开始漏了东西。首先你得有个自己的域名对吧？总不能一直用IP发邮件吧？现在各大主流邮箱服务商都把动态IP和很多共享IP发信扔进黑名单了，没有域名几乎发不出正常邮件，就算发出去也十有八九进垃圾箱。然后你得有一台能公网访问的服务器，最好带独立IP，共享IP的话很多服务商默认封了25端口，根本没法用。哦对了，还有人想用家里的宽带搭，我劝你趁早打消这个念头，家庭宽带运营商基本都封了出站25端口，别说发邮件，连正常访问都成问题，别省那点服务器钱，最后浪费一堆时间还弄不成。另外，你还要提前确认你的服务器服务商有没有封邮件相关端口，除了25，还有465、587、110、995这些，要是被封了，后面你就算开了服务也用不了，提前问清楚比啥都强。

怎么选适合新手的邮件服务软件

说实话，纯新手不推荐你手动编译安装Sendmail，那个密密麻麻的配置文件能直接把你看晕，入门本来就该找简单的路走，没必要一开始就挑战Hard模式。现在很多过来人入门用的是iRedMail，一键脚本安装，该配的都给你提前配好了，省了好多事，特别适合新手练手。要是你用的是常见的CentOS或者Debian系统，直接找官方脚本跑就行，跟着提示走几步就能装完，不用自己改一堆乱七八糟的配置。Postfix也比较常用，比Sendmail配置简单不少，性能也稳定，很多成熟的邮件服务都在用它。要是你懒得输命令，用面板的话，很多可视化主机面板里也有现成的邮件服务器一键部署应用，点一下就装好了，就是有时候会有小bug，需要自己微调一下，总的来说对新手还是友好的。新手可以先从一键脚本或者一键部署玩起，跑通整个流程了，再慢慢去改配置，搞懂每个部分到底是干嘛的，比上来就啃官方文档容易接受多了。

域名MX解析最容易踩哪些坑

很多新手设置域名解析的时候，只知道加A记录把域名指向服务器IP，根本不知道MX记录是干嘛的，其实MX记录就是告诉所有要给你发邮件的服务器：要把邮件送到我这个IP来，找不到我就收不到。要是你MX没填对，别人给你的域名发邮件根本找不到你的服务器，自然就收不到信。还有个超级常见的坑，就是很多人把MX记录的值写错，乱填一气，其实大部分情况下，你MX写你自己已经解析到服务器IP的域名就可以了，具体要看你的解析服务商的要求，这个不难，跟着服务商的提示填就行。还有优先级，新手就一台服务器的话，只需要一条MX记录，优先级写10就够了，不用搞复杂的多优先级设置，没用。还有人一开始把MX记录的TTL设得很长，比如默认的86400秒，改错了之后要好几天才能生效，调试的时候建议你先把TTL设短一点，比如300秒也就是5分钟，等确认没问题了再改回默认值，这样就算改错了也不用等太久，省好多时间。哦对了，还有SPF和DKIM这两个，别忘了，SPF就是一条TXT记录，用来告诉你哪些IP可以给你的域名发邮件，DKIM也是一条记录，用来验证发信人身份，加上这两个，能大大降低你的邮件被当成垃圾邮件的概率，这个别嫌麻烦，真的很重要。

端口问题怎么排查解决

我敢说，九成新手第一次搭邮件服务器都会遇到端口问题，最常见的就是25端口被封。很多国内服务器服务商默认封了出站25端口，就是为了防垃圾邮件，所以你装完服务发现发不出去信，第一时间就要查你的25端口有没有被封。怎么查？其实很简单，本地用telnet命令测一下，或者网上搜个在线端口检测工具就能查到。要是真被封了怎么办？其实也不难，你可以改用加密端口，发信用587或者465，收信用110或者995，现在主流邮箱都支持加密端口，而且加密更安全，其实比用25更好。哦对了，你还要记得检查防火墙！很多新手装完服务就忘了给防火墙加放行规则，不管你用的是系统自带的iptables还是可视化面板的防火墙，一定要把需要用到的端口都加上允许访问的规则，不然外面根本连不上你的服务，白忙活半天。这里顺便给新手科普下，25是服务器之间传输邮件用的，465是基于SSL加密的SMTPS，587是STARTTLS加密，现在客户端发信一般都用587或者465，不用25，所以就算25被封，也不影响正常使用。

设置完一定要做这些测试

装完服务，解析也弄好了，别急着用，一定要多做几项测试，不然等正式用的时候出问题就麻烦了。首先，你先给自己的QQ邮箱、163邮箱发一封测试信，看看能不能顺利发出去，然后再让对方给你回一封，看看能不能收得到。这一步没问题，再看看你的邮件有没有进对方的垃圾箱，要是进了，大概率就是你没加SPF和DKIM记录，赶紧去补上。然后你再用客户端比如Outlook、Foxmail或者手机邮箱绑定一下你的新邮箱，看看能不能正常登录、收信发信，有没有报错，要是有报错，根据报错信息去查，一般都是配置或者端口的问题，挺好排查的。还有个测试别忘了，就是测试一下不同服务商的邮箱能不能互相发，比如给gmail、hotmail都发一封，很多时候国内邮箱能发，国外邮箱发不出去，这也能帮你找到问题。测试都没问题了，基本上就可以正常用了。

其实自己折腾邮件服务器设置，说难也不难，说简单也不简单，新手第一次搭肯定会遇到各种奇奇怪怪的问题，发不出去、收不到、进垃圾箱这些都是非常常见的，别一遇到问题就放弃，慢慢来，挨个排查一遍下来，你也就搞懂整个流程了。要是你只是个人用，或者小团队三五个人用，自己搭一个其实挺划算，不用每年交年费给第三方，还能自己掌控所有数据，自由度很高。当然，要是你是百人以上的企业，对稳定性要求很高，那还是直接买商用邮箱更省心，毕竟自己搭还是要花点时间精力维护的。总的来说，新手入门就是多试多踩坑，踩过一次就记住了，下次再弄就顺顺当当了。