手把手教你搭建自己的邮箱服务器

最新推荐文章于 2025-04-03 14:37:01 发布
最新推荐文章于 2025-04-03 14:37:01 发布
阅读量1w 收藏 19
点赞数
分类专栏： 网络安全 钓鱼 邮件系统 文章标签： 邮件系统 钓鱼 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jack0610/article/details/134830503
版权

邮件服务器搭建

搭建一个私有的邮箱服务器，正规认证，可接受网易、腾讯等邮件，具备合规的邮件接收能力。

可正常邮箱、可做钓鱼等。

搭建准备

  • 服务器—腾讯云主机
  • 域名：阿里云域名（Jeromeyoung.com 举例）

邮件相关协议：

类型服务器名称服务器地址非SSL协议端口SSL协议端口
发件服务器SMTPsmtp.qq.com25465/587
收件服务器POPpop.qq.com110995
收件服务器IMAPimap.qq.com143993

测试连通性

telnet smtp.qq.com 25

在这里插入图片描述

  • 腾讯云允许25端口通信，阿里云未允许25端口通信。

配置域名解析记录

在这里插入图片描述

配置DKIM

登录主机服务器

apt-get install opendkim opendkim-tools
mkdir -p /var/run/opendkim
mkdir /etc/opendkim
chown -R opendkim:opendkim /var/run/opendkim
mkdir /etc/opendkim/keys/jeromeyoung.com -p			// 这里是自己的域名

配置配置文件

登录主机服务器配置/etc/opendkim.conf：

Syslog                  yes
UMask                   002
Domain                  jeromeyoung.com
Canonicalization        relaxed/relaxed
Mode                    sv
OversignHeaders         From
TrustAnchorFile /usr/share/dns/root.key
ExternalIgnoreList refile:/etc/opendkim/TrustedHosts
InternalHosts refile:/etc/opendkim/TrustedHosts
KeyTable refile:/etc/opendkim/KeyTable
LogWhy Yes
PidFile /var/run/opendkim/opendkim.pid
SigningTable refile:/etc/opendkim/SigningTable
Socket inet:8891@127.0.0.1
SyslogSuccess Yes
TemporaryDirectory /var/tmp

在这里插入图片描述

Opendkim生成数字签名

opendkim-genkey -D /etc/opendkim/keys/jeromeyoung.com/ -d jeromeyoung.com -s default

echo "default._domainkey.jeromeyoung.com jeromeyoung.com:default:/etc/opendkim/keys/jeromeyoung.com/default.private">/etc/opendkim/KeyTable

echo "*@jeromeyoung.com default._domainkey.jeromeyoung.com" > /etc/opendkim/SigningTable

echo "127.0.0.1">/etc/opendkim/TrustedHosts

echo "jeromeyoung.com">>/etc/opendkim/TrustedHosts

echo "mail.jeromeyoung.com">>/etc/opendkim/TrustedHosts

在这里插入图片描述

配置opendkim

vim /etc/default/opendkim

SOCKET="local:/var/run/opendkim/opendkim.sock"
SOCKET="inet:8891@127.0.0.1"

在这里插入图片描述

修改文件所属组：

chown -R opendkim:opendkim /etc/opendkim/keys/jeromeyoung.com

启动服务

systemctl restart opendkim.service

还需要配置域名解析：

将 /etc/opendkim/keys/jeromeyoung.com/default.txt 增加到域名解析里：（复制选中的一段）

cat /etc/opendkim/keys/jeromeyoung.com/default.txt

在这里插入图片描述
在这里插入图片描述

配置DMARC解析：

v=DMARC1;p=quarantine;rua=mailto:admin@jeromeyoung.com

在这里插入图片描述

给邮箱进行TLS加密

这里是以前的老方法，可行，现在不行。

通过 Freessl 申请证书 https://freessl.cn/

首先自己注册账号，然后输入域名 mail.jeromeyoung.com ，单击创建免费的SSL证书

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

安装Certbot，用于给邮箱进行TLS加密：

apt-get install certbot

certbot certonly --manual -d mail.jeromeyoung.com  --server https://acme.freessl.cn/v2/DV90/directory/pxf4xxxxx

这里使用certbot安装应该被腾讯云拦截，所以我们不进行自动化安装，进行如下操作：

新的方法：

前往https://www.51ssl.com/申请证书，实际上就是https://freessl.cn/控制台右上角就能一键跳转。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

填完申请即可，然后进行配置域名的DNS解析，等待解析同步就好，只是有点儿慢，几分钟几小时都是可能的。

在这里插入图片描述

当完成解析后下载域名的key和pem文件
在这里插入图片描述
在这里插入图片描述

其两个文件放到邮件服务器 /etc/letsencrypt/live/mail.jeromeyoung.com 目 录下。

在这里插入图片描述

最后通过openssl，将crt和key格式转换为pem格式；至此证书申请完成： （也可以直接下载51ssl的pem）

key转pem:
openssl rsa -in private.key -out private.pem

crt转pem:
openssl x509 -in full_chain.crt -out full_chain.pem

在这里插入图片描述

systemctl status dovecot.service

最后查看一下状态，没有爆红就说明证书没问题。

在这里插入图片描述

Postfix安装

debconf-set-selections <<< "postfix postfix/mailname string mail.jeromeyoung.com"

debconf-set-selections <<< "postfix postfix/main_mailer_type string 'Internet Site'"

apt-get install --assume-yes postfix

安装完成后，配置

vim /etc/postfix/main.cf

myhostname = mail.jeromeyoung.com
mydomain = jeromeyoung.com
myorigin = $mydomain
smtp_helo_name = $myhostname
mydestination = $myhostname, localhost.$mydomain, $mydomain
smtpd_banner = mail.$mydomain ESMTP
home_mailbox = Maildir/
mynetworks = 0.0.0.0 82.156.22.229 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
biff = no
append_dot_mydomain = no
readme_directory = no
smtpd_tls_cert_file=/etc/letsencrypt/live/mail.jeromeyoung.com/full_chain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/mail.jeromeyoung.com/private.pem
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain = 
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtp_tls_security_level = may
smtpd_tls_security_level = may
smtp_tls_note_starttls_offer = yes
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_milters = inet:127.0.0.1:8891
non_smtpd_milters = inet:127.0.0.1:8891
milter_protocol = 2
milter_default_action = accept
disable_vrfy_command = yes
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
relayhost=
mailbox_size_limit=0
recipient_delimiter = + 
inet_interfaces = all 
inet_protocols = all

配置 vim /etc/postfix/master.cf ：

smtp      inet  n       -       y       -       -       smtpd
submission inet n       -       y       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING
smtps     inet  n       -       y       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING
pickup    unix  n       -       y       60      1       pickup
cleanup   unix  n       -       y       -       0       cleanup
qmgr      unix  n       -       n       300     1       qmgr
tlsmgr    unix  -       -       y       1000?   1       tlsmgr
rewrite   unix  -       -       y       -       -       trivial-rewrite
bounce    unix  -       -       y       -       0       bounce
defer     unix  -       -       y       -       0       bounce
trace     unix  -       -       y       -       0       bounce
verify    unix  -       -       y       -       1       verify
flush     unix  n       -       y       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       y       -       -       smtp
relay     unix  -       -       y       -       -       smtp
showq     unix  n       -       y       -       -       showq
error     unix  -       -       y       -       -       error
retry     unix  -       -       y       -       -       error
discard   unix  -       -       y       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       y       -       -       lmtp
anvil     unix  -       -       y       -       1       anvil
scache    unix  -       -       y       -       1       scache
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix	-	n	n	-	2	pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}

安装 Dovecot ：

apt-get install dovecot-core dovecot-imapd dovecot-pop3d

安装完成后，配置

配置/etc/dovecot/conf.d/10-master.conf：

service imap-login {
  inet_listener imap {
  }
  inet_listener imaps {
  }
}
service pop3-login {
  inet_listener pop3 {
  }
  inet_listener pop3s {
  }
}
service lmtp {
  unix_listener lmtp {
  }
}
service imap {
}
service pop3 {
}
service auth {
  unix_listener auth-userdb {
  }
  unix_listener /var/spool/postfix/private/auth {
    mode = 0666
    user = postfix
    group = postfix
  }
}
service auth-worker {
}
service dict {
  unix_listener dict {
  }
}

配置/etc/dovecot/conf.d/10-auth.conf：

auth_mechanisms = plain login
!include auth-system.conf.ext

配置 /etc/dovecot/conf.d/10-mail.conf ：

mail_location = maildir:~/Maildir
namespace inbox {
  inbox = yes
}
mail_privileged_group = mail

配置 /etc/dovecot/conf.d/20-pop3.conf ：

pop3_uidl_format = %08Xu%08Xv
protocol pop3 {
}

配置 /etc/dovecot/conf.d/10-ssl.conf ：

ssl = yes
ssl_cert = </etc/letsencrypt/live/mail.jeromeyoung.com/full_chain.pem
ssl_key = </etc/letsencrypt/live/mail.jeromeyoung.com/private.pem

创建邮箱用户账号：

useradd -m admin -s /sbin/nologin 【指定该账号不可用于登录服务器|这里伪造admin发送邮件，所以创建admin用户】
passwd admin

启动所有服务：

systemctl restart dovecot.service
systemctl restart postfix.service
systemctl restart opendkim.service

使用Foxmail连接服务器

这里选择其它邮箱登录，进入后点手动设置：

在这里插入图片描述

添加账号，密码是当时创建账号时设置的密码，配置好后点击创建：

在这里插入图片描述

邮件测试

在这里插入图片描述

注意

配置好以后就可以一直使用，只是需要证书到期的时候，重新申请证书，然后完成dns解析验证和/etc/letsencrypt/live/mail.jeromeyoung.com 目 录下的内容替换即可

搭建自己的邮件服务器
qq_34694419的博客
12-22 2682
参考地址:https://blog.csdn.net/qq_41248529/article/details/90515770
手把手教你搭建腾讯云服务器（图文并茂）
m0_58207718的博客
05-13 4685
背景     暑假期间，愁着无聊但也不能荒废学业吧，毕竟以后想靠技术混口饭吃！为了实施自己的计划，特地挑了一个便宜的云服务器来用作自己的后台；这不是学生狗没钱嘛，所以我就挑了一个腾讯云服务器。虽说配置很低，但够我们玩就行。因为想写一个电商App，数据总不能从本地数据库来吧，那样也太没水平了！因为自己也会一点Java Web 服务器，索性租了一个云服务器，接口啥的自己写，说干就干吧。     由于本人是在校学生，所以从腾讯那买了一个学生版的服务器。性价比确实很高，.
手把手教你使用Python轻松搞定发邮件
数据森麟
12-10 853
公众号后台回复“图书“，了解更多号主新书内容作者：Python进阶者来源：Python爬虫与数据挖掘前言现在生活节奏加快，人们之间交流方式也有了天差地别，为了更加便捷的交流沟...
自建邮箱服务器方案
最新发布
m0_73527922的博客
04-03 1454
自建服务器适合。
使用Docker Mailserver 搭建自己的邮件服务
小白的日常
07-26 1万+
使用Docker Mailsever 部署一个属于自己的邮件服务器
邮箱服务器的搭建
qq_40649373的博客
06-06 958
1. 点击虚拟机开始→点击管理工具→点击POP3服务。9. Foxmail的虚拟机邮件账添加 如下图所示。注释：收件服务器和发件服务器填写虚拟机IP地址。2. 然后点击新建域 如：sss.com。8. Foxmail便会接收到邮件。5. 点击开始 再点击圈中的这个。6、输入创建时候的密码。3.然后点击新建邮箱。
怎么搭建自己邮箱服务器，详细教程
热门推荐
weixin_45127815的博客
03-28 13万+
1.准备一台Windows服务器 此文用的腾讯云的，北京地区 2.准备一个域名 （使用国内服务器需要备案）此文举例用的：daeny.cn 3.准备好邮局软件 下载地址：Download - hMailServer - Free open source email server for Microsoft Windows 4.准备好前端源码 下载地址：Roundcube Webmail Downloads 5.准备好Windows宝塔面板安装软件 下载地址：宝塔面板下载，免费全能的服
如何搭建一台邮箱服务器,配置满分邮箱
qyhua的专栏
11-16 2万+
搭建一台个人邮箱服务器需要满足一定的条件，尤其是在 25 端口和域名配置上可能会遇到一些限制。但只要做好充分的准备，并选择合适的邮箱服务器软件，如 Stalwart，整个过程并不复杂。希望这篇文章能帮到你顺利搭建自己的邮箱服务器。如果你有任何问题或建议，欢迎在评论区留言！
手把手教你搭建腾讯云服务器入门(图文教程)
09-29
在本篇《手把手教你搭建腾讯云服务器入门（图文教程）》中，作者详细介绍了如何在腾讯云平台上配置Windows版服务器的整个过程。以下是从该文档提炼出的关键知识点： 1. 腾讯云服务器简介：腾讯云服务器是一种云基础...
python搭建邮件服务器_手把手教你使用Python轻松搞定发邮件
weixin_39814369的博客
12-19 4039
前言现在生活节奏加快，人们之间交流方式也有了天差地别，为了更加便捷的交流沟通，电子邮件产生了，众所周知，电子邮件其实就是客户端和服务器端发送接受数据一样，他有一个发信和一个收信的功能，电子邮件的通信协议为SMTP ，POP3,IMAP，而且他们都属于tcp/ip协议，像我们经常用到的QQ邮箱，网易邮箱，这些都是同样的模式。准备编辑器：sublime text 3模块：smtplib和email项目...
手把手教你搭建高效稳定的Mail服务器
安装完成后，需要编辑配置文件（如postfix的main.cf）来设置邮件服务器的基本参数，包括邮件的接收和发送设置、认证方式、虚拟域（虚拟邮箱）管理等。 5. 防火墙和安全设置 Mail服务器会是黑客攻击的目标之一，因此...
邮箱服务器搭建教程
08-22
邮箱服务器搭建教程，按照这个教程大家可以搭一个本地邮箱服务器玩玩
手把手教你搭建Roundcube邮件系统
根据提供的文件信息，我们详细地讨论了搭建roundcube邮件系统所需要的Linux基础知识、相关邮件服务器组件的功能和作用，以及具体搭建过程中的关键步骤。此外，还提供了遇到问题时的解决策略和系统的维护更新要点，为...
自主搭建邮件服务器
qq_39066692的博客
06-15 6863
邮件服务器搭建一、mail服务器初始化配置1.修改主机名 2.关闭防火墙和selinux 3.同步时间 4.安装软件 二、修改配置文件1.配置postfix，备份cp /etc/postfix/main.cf /etc/postfix/main-old.cf 2.配置dovectot 2.1配置监听协议： 2.2配置登录方式 2.3配置邮件存储位置 2.4配置ssl（关闭） 3.配置sasl23.1配置系统认证 3.2配置登录方式 4.启动服务 5.创建
如何搭建邮箱服务器
感谢您的关注！
01-05 6488
搭建邮局服务器的想法之前一直都有，不过一直没有尝试，国庆的时候从阿里云换到了腾讯云的时候尝试直接使用postfix和dovecot搭建，尝试了大概3天被劝退了，重新使用现成的解决方案也算终于搭建好了，可以愉快的使用自建邮箱了 (）更新了 mailu 的搭建，虽然 mailu 相比 mailcow 可以使用宿主机的数据库，不过 mailu 配置 SMTPS / IMAPS / POP3S 不如 mailcow 简单方便，也没怎么研究，目前没有切换到 mailu 的打算。
搭建邮件服务器的速成指南合集
王二的博客
05-17 1569
通过亲手动手实现，你不仅更深入地了解了邮件服务器的工作原理，也锻炼了自己解决问题的能力。你还可以根据自己的需求对邮件插件进行定制，使其更好地适应你的需求。一旦完成插件的搭建，它将不仅仅用于当前项目，还将被整合到我的小雨待办机器人中，以进一步提升其功能和效用。
轻松搭建个人邮件服务器：实现远程发送邮件的hMailServer配置
不写代码没饭吃的博客
11-02 5478
hMailServer 是一个邮件服务器,通过它我们可以搭建自己的邮件服务,通过cpolar内网映射工具即可实现远程发送邮件,不需要使用公网服务器,不需要域名,而且邮件账号名称可以自定义.
如何搭建属于自己的邮件服务器
网络大杂烩
04-26 1万+
申请了属于自己的域名，并且建立了网站，如果您还在您的网站上留下的联系email地址是QQ邮箱或者163以及其它的邮箱地址，这对你网站品牌是多么不好的影响啊，因此您需要搭建一个属于自己的邮件服务器，有了属于自己的邮件服务器后，可以有很多用处，用途举例如下： 别人在您网站注册会员时，发送邮件验证 电子邮件推广，国外还是很流行通过email营销（有被标记为垃圾邮件风险） 您可以随时增加邮箱地址，用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Jeromeyoung666

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值