阿里云 Linux 搭建 @[conkl.com]郵件系統全流程及常見問題解決

---

---

一、前期準備（關鍵配置需重點檢查）

1.1 服務器與域名準備

• 服務器選擇：阿里云 ECS（CentOS 7.9 64 位，2 核 4G+50GB 系統盤 + 200GB 數據盤），需開通公網 IP并綁定彈性 IP（避免 IP 變動）。

• 安全組配置（阿里云控制臺）：
  放行以下端口（需手動添加規則）：

  端口	協議	用途
  25/tcp	TCP	SMTP（郵件發送）
  110/tcp	TCP	POP3（郵件接收）
  143/tcp	TCP	IMAP（郵件管理）
  465/tcp	TCP	SMTPS（加密發送）
  993/tcp	TCP	IMAPS（加密管理）
  80/tcp	TCP	HTTP（Webmail 訪問）
  443/tcp	TCP	HTTPS（加密 Webmail）

• 域名解析（阿里云萬網）：
  必須添加以下記錄（conkl.com為例）：

  類型  主機記錄  記錄值                優先級  TTL
  A     @         服務器公網IP         -       600
  A     mail      服務器公網IP         -       600
  MX    @         mail.conkl.com       10      600
  TXT   @         "v=spf1 a mx ~all"   -       600  # SPF記錄（防偽造）
  

1.2 系統初始化（必做操作）

# 切換root用戶
sudo su -# 更新系統并安裝依賴
yum -y update && yum -y install wget vim net-tools lsof bind-utils  # bind-utils含nslookup# 關閉SELINUX（避免權限干擾）
sed -i 's/SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config
setenforce 0

---

二、核心組件安裝（附詳細配置注釋）

2.1 安裝 Postfix（郵件傳輸代理 MTA）

2.1.1 安裝與基礎配置

yum -y install postfix
systemctl enable postfix

2.1.2 關鍵配置文件（/etc/postfix/main.cf）

# 基礎標識配置（必須與域名強綁定）
myhostname = mail.conkl.com       # 郵件服務器主機名（必須與MX記錄一致）
mydomain = conkl.com              # 郵件域名（所有郵件的@后綴）
myorigin = $mydomain              # 發件人域名自動補全（如用戶輸入"user"會自動轉為user@conkl.com）# 網絡監聽（阿里云服務器需監聽所有接口）
inet_interfaces = all             # 監聽所有網卡（包括公網IP）
inet_protocols = ipv4             # 僅使用IPv4（避免IPv6干擾）# 收件人限制（防垃圾郵件）
mydestination = $myhostname, $mydomain, localhost.$mydomain, localhost  # 允許接收的域名
smtpd_recipient_restrictions =    # 收件人驗證策略（按順序執行）permit_mynetworks,              # 信任內網IP（如127.0.0.1）permit_sasl_authenticated,      # 認證通過的用戶reject_unauth_destination        # 拒絕未授權的收件域名# 加密與認證（關鍵安全配置）
smtpd_use_tls = yes               # 啟用TLS加密（客戶端必須支持）
smtpd_tls_cert_file = /etc/ssl/certs/server.crt  # 替換為你的SSL證書（后續申請）
smtpd_tls_key_file = /etc/ssl/private/server.key  # 替換為你的證書私鑰
smtpd_sasl_type = dovecot         # 使用Dovecot的SASL認證（與Dovecot聯動）
smtpd_sasl_path = private/auth    # Dovecot提供的認證接口路徑
smtpd_sasl_auth_enable = yes      # 啟用SASL認證（用戶登錄必須）

2.1.3 啟動與驗證

systemctl restart postfix
postconf -n  # 查看生效的配置（確認myhostname/mydomain正確）
telnet mail.conkl.com 25  # 測試SMTP端口（成功會顯示"220 mail.conkl.com ESMTP"）

2.2 安裝 Dovecot（郵件投遞代理 MDA）

2.2.1 安裝與基礎配置

yum -y install dovecot
systemctl enable dovecot

2.2.2 關鍵配置文件（/etc/dovecot/dovecot.conf）

# 協議與監聽（支持IMAP/POP3）
protocols = imap pop3
listen = *  # 監聽所有接口（包括公網IP）# 郵件存儲（使用Maildir格式，支持多文件夾）
mail_location = maildir:~/Maildir  # 郵件存儲路徑（用戶家目錄下的Maildir）# 認證配置（與Postfix聯動）
auth_mechanisms = plain login     # 支持的認證方式（明文/登錄）
passdb {driver = pam                    # 使用PAM認證（與系統用戶綁定）
}
userdb {driver = passwd                 # 從系統用戶讀取信息
}# SASL接口（供Postfix調用）
service auth {unix_listener /var/spool/postfix/private/auth {  # Postfix訪問路徑mode = 0660user = postfixgroup = postfix}
}

2.2.3 啟動與驗證

systemctl restart dovecot
ss -antlp | grep -E '143|993'  # 檢查IMAP端口（143/993）是否監聽

2.3 安裝 Roundcube（Webmail 界面）

2.3.1 安裝與部署

# 安裝Nginx+PHP環境
yum -y install nginx php-fpm php-mysqlnd php-imap php-gd php-mbstring# 下載Roundcube
wget https://github.com/roundcube/roundcubemail/releases/download/1.6.3/roundcubemail-1.6.3-complete.tar.gz
tar -zxvf roundcubemail-1.6.3-complete.tar.gz -C /var/www/
mv /var/www/roundcubemail-1.6.3 /var/www/roundcube# 配置Nginx（/etc/nginx/conf.d/roundcube.conf）
cat > /etc/nginx/conf.d/roundcube.conf <<EOF
server {listen 80;server_name mail.conkl.com;  # 必須與域名解析一致root /var/www/roundcube;index index.php;location / {try_files $uri $uri/ /index.php?$query_string;}location ~ \.php$ {fastcgi_pass unix:/run/php-fpm/www.sock;fastcgi_param SCRIPT_FILENAME \$document_root\$fastcgi_script_name;include fastcgi_params;}
}
EOF

2.3.2 配置 Roundcube（/var/www/roundcube/config/config.inc.php）

$config['db_dsnw'] = 'mysql://roundcube:Roundcube@123@localhost/roundcube';  # 數據庫連接（需提前創建）
$config['default_host'] = 'ssl://mail.conkl.com';  # IMAP服務器（SSL加密）
$config['default_port'] = 993;                     # IMAPS端口
$config['smtp_server'] = 'ssl://mail.conkl.com';   # SMTP服務器（SSL加密）
$config['smtp_port'] = 465;                        # SMTPS端口
$config['username_domain'] = 'conkl.com';           # 自動補全域名（用戶輸入"user"即user@conkl.com）
$config['des_key'] = 'your-secret-key-123456';      # 必須修改為隨機字符串（會話加密）

2.3.3 啟動與驗證

systemctl restart nginx php-fpm
curl http://mail.conkl.com  # 訪問應顯示Roundcube登錄頁

---

三、常見問題與解決辦法

問題 1：郵件發送失敗（錯誤 550）

現象：用客戶端發送郵件時提示550 5.1.1 Recipient address rejected: User unknown。
可能原因：

• 收件人郵箱未創建系統用戶（Dovecot 默認使用系統用戶認證）。
• Postfix 的mydestination未包含conkl.com（無法識別本地域名）。

解決步驟：

1. 創建系統用戶（與郵箱名一致）：

   useradd -m -s /sbin/nologin admin  # 創建admin@conkl.com（-m自動創建家目錄）
   echo "Admin@123" | passwd --stdin admin  # 設置密碼
   

2. 檢查/etc/postfix/main.cf的mydestination是否包含$mydomain（即conkl.com）。

問題 2：客戶端無法連接 IMAP/SMTP（超時或拒絕）

現象：Outlook/Thunderbird 提示 “無法連接到服務器”。
可能原因：

• 阿里云安全組未放行對應端口（如 465/993）。
• SSL 證書未正確配置（客戶端不信任自簽名證書）。

解決步驟：

1. 檢查阿里云安全組（控制臺→網絡與安全→安全組），確認端口已放行。

2. 替換為 Let’s Encrypt 免費證書（避免自簽名信任問題）：

   yum -y install certbot python3-certbot-nginx
   certbot --nginx -d mail.conkl.com  # 自動申請并配置HTTPS（會同步更新Nginx和Postfix/Dovecot的證書路徑）
   

問題 3：Webmail 登錄提示 “數據庫連接失敗”

現象：Roundcube 登錄頁提示SQL error: Connection failed。
可能原因：

• config.inc.php中的數據庫賬號 / 密碼錯誤。
• MySQL 未授權遠程訪問（雖 Roundcube 與 MySQL 同機，仍需檢查權限）。

解決步驟：

1. 確認$config['db_dsnw']中的用戶名、密碼、數據庫名與 MySQL 一致。

2. 登錄 MySQL 授權：

   GRANT ALL ON roundcube.* TO 'roundcube'@'localhost' IDENTIFIED BY 'Roundcube@123';
   FLUSH PRIVILEGES;
   

問題 4：郵件被其他郵箱標記為垃圾郵件

現象：發送到 Gmail/QQ 郵箱的郵件進入垃圾箱。
可能原因：

• 缺少 SPF/DKIM/DMARC 記錄（發件域未認證）。

解決步驟：

1. 配置 SPF 記錄（已在前期準備添加，需驗證）：

   nslookup -type=txt conkl.com  # 應顯示"v=spf1 a mx ~all"
   

2. 配置 DKIM（通過 Postfix+dovecot-dkimpy）：

   yum -y install dovecot-dkimpy
   # 生成DKIM密鑰
   dkimpy-genkey -d conkl.com -s mail  # 生成mail._domainkey.conkl.com的TXT記錄
   

   將生成的公鑰添加到域名解析的 TXT 記錄中，格式：

   類型  主機記錄          記錄值
   TXT   mail._domainkey   "v=DKIM1; k=rsa; p=公鑰內容"
   

問題 5：阿里云 25 端口被封鎖（無法外發郵件）

現象：發送到外部郵箱（如 Gmail）失敗，日志提示connect to smtp.gmail.com:25: Connection refused。
可能原因：阿里云默認封鎖 25 端口（防垃圾郵件）。

解決步驟：

1. 申請解封 25 端口（阿里云控制臺→云服務器 ECS→安全管控→端口解封申請）。
2. 改用 465 端口（SMTPS）發送郵件（客戶端需啟用 SSL 加密）。

---

四、總結

通過以上步驟，可在阿里云 Linux 服務器上搭建完整的@conkl.com郵件系統。關鍵注意點：

• 域名解析（MX/SPF/DKIM）必須正確，否則郵件會被拒收。
• 阿里云安全組和系統防火墻需放行所有必要端口。
• 生產環境建議使用 Let’s Encrypt 證書（避免客戶端信任問題）。
• 定期更新病毒庫（freshclam）和反垃圾規則（sa-update），確保系統安全。