使用Docker搭建poste，自建邮件服务器

669次阅读

共计 2973 个字符，预计需要花费 8 分钟才能阅读完成。

自建邮件服务可以不受发件量限制，批量发件成本更低，但部署相对复杂，而且容易进垃圾箱。不过现在越来越多的服务商已经开发好了产品，支持一键部署等方式，极大降低了部署和使用难度。这次给各位小伙伴安利一款开源邮件服务 poste.

poste 是一款开源邮件服务软件，可以很方便的搭建：SMTP + IMAP + POP3 + 反垃圾邮件 + 防病毒 + Web 管理 + Web 电子邮件，支持以下特性。

SPF、DKIM、DMARC、SRS 的原生实现，带有简单的向导
用于检测木马、病毒、恶意软件的防病毒引擎 (ClamAV)
内置垃圾邮件过滤器(RSPAMD)
HTTPS 上的 Webmail 客户端（Roundcube）
通过 Sieve 脚本进行电子邮件重定向、自动回复和其他过滤（电子邮件所有者管理，每个操作都可以编写脚本）
用于限制邮箱空间或电子邮件数量的配额
系统管理员、域管理员、电子邮件所有者具有不同权限的 Web 管理。
内置 Microsoft 产品的自动发现功能，Thunderbird…
帮助正确设置域和邮件服务器的诊断
SMTP – 端口 25、465 (TLS)、587
POP3 – 端口 110、995 (TLS)
IMAP – 端口 143、993 (TLS)
SSL TLS 无处不在！没有个人数据、电子邮件、登录信息通过互联网未加密。
默认情况下，所有密码都存储为加盐 SHA512 哈希（5000 轮）。攻击者将很难破解您的密码。
整个邮件服务器容器由 Docker 与其他应用程序隔离。

一台 VPS，有独立 IP
支持 25 端口及邮件发送
建议内存 2Gb 以上
干净的 IP, 没有被墙, 没有被标记为垃圾 IP
提前安装好 Docker

关于 Docker 安装可参考这篇文章《Linux 安装 Docker 与 Docker 常用命令》，如果您使用的 CentOS 7 系统，也可以直接使用 xiaoz 提供的 Docker 一键安装脚本。

#CentOS 一键安装 Docker
wget https://raw.githubusercontent.com/helloxz/shell/master/install_docker.sh && bash install_docker.sh

Docker 部署 poste，几乎不会影响你服务器上现有的服务，复制下面的命令执行：

docker run -d \
    -p 880:80 -p 8443:443 -p 25:25 -p 110:110 -p 143:143 -p 465:465 -p 587:587 -p 993:993 -p 995:995 -p 4190:4190 \
    -e TZ=Asia/Shanghai \
    -v /data/mail-data:/data \
    --name "mailserver" \
    -h "mail.your-domain.com" \
    --restart=always \
    -t analogic/poste.io

参数含义如下：

880/8443是 WEB 访问端口，为了避免和本地已有 WEB 服务（nginx 等）冲突，所以这里使用的 880/8443 作为 WEB 端口
TZ=Asia/Shanghai：设置容器为上海时区
/data/mail-data：本地数据目录，根据实际情况修改为服务器目录
mail.xxx.com：改成你自己的域名
--restart=always：容器异常时自动拉起

如果部署遇到 25 端口被占用，可通过 netstat -apn|grep 25 查看是否是 postfix 导致，CentOS 7 可卸载 postfix：

# 卸载 postfix
yum -y remove postfix

部署后访问 https://IP:8443/ 根据提示完成初始化设置。

前往 DNS 服务商处，按照如下要求设置域名解析，否则邮件服务无法正常使用，其中：

your-domain.com：为你自己的域名
1.2.3.4：为你的邮件服务器 IP

主机名	记录类型	记录值
mail.your-domain.com	A	1.2.3.4
smtp.your-domain.com	CNAME	mail.your-domain.com
pop.your-domain.com	CNAME	mail.your-domain.com
imap.your-domain.com	CNAME	mail.your-domain.com
your-domain.com	MX	mail.your-domain.com
your-domain.com	txt	v=spf1 mx ~all