域名邮箱创建——自建服务器还是买企业邮箱

域名邮箱创建这件事，真正让人纠结的从来不是技术难度，而是后面那一堆破事归谁管。收信发信，半天就能跑起来；跑三个月开始出问题——客户说你的邮件进垃圾箱了，给海外客户发的报价一直退信，某个员工邮箱被盗，半夜群发了几百封广告。这些活要么落在你身上，要么落在服务商身上。选哪条路，本质上就是选你想不想背这个锅。

域名邮箱创建的两条路，差别根本不在功能表上

把两边的功能列表摊开对比，你大概率会得出“差不多”的结论——都能建 name@yourdomain.com 这种地址，都支持 IMAP/POP3，都有网页端，都能配签名、自动回复、附件。真要抠，自建那边还更自由，想加多少账号加多少，想留多久的邮件留多久。所以功能表这东西看看就行，别当真。真正的分水岭在三件事上：IP 信誉归谁维护、反垃圾规则谁天天更新、出事之后谁能拍胸脯说“我来修”。托管服务你付的钱，八成买的是这三样，不是那几个开关。

自建邮件服务器，卡人的往往是端口和信誉

想自建，技术栈其实很成熟：postfix 加 dovecot 是最经典的一套，收信投递分开管；嫌麻烦可以上 mailcow、docker-mailserver 这类打包方案，容器一拉，管理后台和 Roundcube 网页端都带了。装起来不难，难的是后面这几关。第一关是 25 端口，多数云服务商默认封掉出站的 25，得单独申请解封，流程和材料各家不一样，以服务商官网说明为准。第二关是反向解析，PTR 记录要跟你的发信域名对得上，不然大厂邮箱直接给你低分。第三关是域名解析里那几条记录，SPF、DKIM、DMARC 一个都不能少，而且写错了比不写更糟。第四关最磨人：IP 信誉。新 IP 在别人眼里就是个陌生人，得慢慢“养”，先小流量发，看退信率和投诉率。要是这台机器上有人发了垃圾邮件，IP 进了黑名单，你申诉、等解封、换 IP，这一圈下来能折腾好几天。

买企业邮箱，钱主要花在你看不见的地方

托管那边卖的是什么？一大池子共享 IP，单个用户乱发的影响被摊平了；一支专门盯垃圾邮件特征库的团队，规则天天在变；海外中继节点，给 Gmail、Outlook 这类收件方送信时走信誉更好的通道；再加上登录日志、异地提醒、邮件归档、双因素认证这些运维侧的配套。你自己搭一套做到同等水平，不是不行，是得有人长期盯着——一个人 monthly 花几个小时维护，和“上线之后就不管了”，完全是两种结果。所以很多团队的判断标准很简单：有没有人专职管这块。没有，就别硬撑。

SPF、DKIM、DMARC 这套记录，两条路都躲不掉

不管邮箱落在自己机房还是别人机房，域名解析里该加的记录一条都少不了。MX 指向收信的那一头，自建就指你自己的主机名，托管就指服务商给的地址；SPF 是 TXT 记录，列清楚哪些 IP 有权以你的域名发信；DKIM 是服务商或你自己生成一对密钥，公钥发到解析里；DMARC 再给一条策略，告诉收件方 SPF 和 DKIM 都对不上时怎么处理。这里有个坑要提醒：切换邮箱服务商的时候，MX 是有缓存的，别一次性把旧记录删了，先把新记录加上、等生效、观察几天，确认新邮箱能正常收信了，再撤旧的。顺序搞反了，中间那几个小时的信就真丢了，而且很多发信方不会重试。

成本别只算第一年

自建看起来省钱，订阅费省了，账号数不限。但你得把这几项加进去：一台常年跑着的机器（云主机或物理机都行，配置不用高，但硬盘和备份要留余量）、备份空间、被攻击或 IP 被拉黑时的应急时间、还有那个人——哪怕只是“顺便管一下”，也是成本。托管是按账号或按年付费，价格各家差别不小，促销价和续费价经常不是一回事，下单前把续费口径看清楚，以官网页面为准。我一般建议：把两边的三年总成本都摊出来，别只比第一年，因为第一年往往有折扣，第二年才是真相。

折中方案：自己收信，发信走中继

还有个不少人实际在用的路子：邮件落到自己服务器上，收信、存储、归档全在自己手里，发信走第三方的 SMTP 中继。好处是数据不出门，发信的送达率又借了别人的信誉。麻烦在于中继服务的条款要读清楚——每天发多少、单封邮件多少收件人、群发算不算违规，各家限制不一样，超了限可能直接被停。另外中继一旦挂了，你的发信也就停了，得有个备用通道或者至少有个监控告警，别等业务方来问你为什么验证码收不到。

什么情况下我会直接劝你别自建

三种情况，别犹豫，直接买。一是团队里没人愿意长期管邮件，出问题只能临时抓人；二是邮件承载的是业务命脉，比如订单通知、注册验证码、合同往来，停一小时就是真金白银；三是你压根没精力去养 IP 信誉，又需要给海外客户发信。这三种情况自建省下的那点钱，不够赔一次事故。反过来，如果你有运维、邮件量不大、主要是内部沟通，或者对数据落在哪特别敏感，自建是划算的，而且可控性确实强。

上线前照着这几条过一遍

域名解析里 MX、SPF、DKIM、DMARC 四条都加了吗，SPF 里的 IP 有没有漏；PTR 反解跟发信域名对得上吗；25 端口出站是否已解封，不行就走 587 或 465 提交；有没有做发信量监控和退信率告警；邮箱账号有没有开双因素，密码策略管住没有；备份是只备了数据库还是连邮件存储一起备了，恢复流程真跑过一遍没有；切换服务商那天，MX 是不是先加后删。这几条看着琐碎，出问题的概率却都在这上面。

回到最初那个问题：域名邮箱创建，自建还是买？我的答案不带感情——有人管就自建，没人管就买，半吊子状态最难受，钱花了活还得自己干。真要动手之前，先拿一个小号在真实环境里跑两周，看退信、看垃圾箱、看日志，比看任何评测都靠谱。