如何搭建可接收Gmail的本地邮件服务器？求免费软件、配置及原理

一、推荐的免费邮件服务器软件 #

• Postfix：Linux平台最主流的开源SMTP服务器，性能稳定、配置灵活，官方维护活跃，适配绝大多数场景。
• Exim：轻量型开源邮件服务器，资源占用低，配置选项丰富，不少Linux发行版默认自带。
• hMailServer：Windows平台免费邮件服务器，支持SMTP/POP3/IMAP，界面友好，适合Windows用户快速搭建。

二、以Postfix为例的基础配置步骤 #

1. 域名解析前置配置 #

要让Gmail等服务商能定位到你的服务器，必须先在域名管理后台完成以下设置：

• A记录：将mx.yourdomain.com（自定义主机名）指向服务器公网IP。
• MX记录：优先级设为10，指向mx.yourdomain.com（这是外部服务商投递邮件的核心指向）。
• SPF记录：TXT类型，值为v=spf1 ip4:你的公网IP -all，声明仅你的服务器可代表域名发件。
• DKIM/DMARC记录：可选但强烈建议配置，DKIM为邮件添加数字签名，DMARC指定服务商对未验证邮件的处理规则，能大幅降低邮件被标记为垃圾邮件的概率。

2. 安装与基础配置（Debian/Ubuntu） #

• 安装Postfix：

  sudo apt update && sudo apt install postfix
  

  安装向导中选择Internet Site，输入你的域名（如yourdomain.com）作为邮件系统默认域名。

• 编辑主配置文件/etc/postfix/main.cf，修改关键参数：

  myhostname = mx.yourdomain.com  # 服务器主机名
  mydomain = yourdomain.com       # 你的域名
  myorigin = $mydomain            # 发件人域名后缀
  inet_interfaces = all           # 允许所有网络接口接收邮件
  mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain  # 处理指定域名的收件请求
  relay_domains =                # 禁用邮件转发，防止被用作垃圾邮件中继
  

• 重启Postfix生效：

  sudo systemctl restart postfix
  

3. 搭配Dovecot实现POP3/IMAP收件 #

Postfix仅负责SMTP投递，需搭配Dovecot提供POP3/IMAP服务，方便用客户端查看邮件：

• 安装Dovecot：

  sudo apt install dovecot-core dovecot-imapd dovecot-pop3d
  

• 配置邮件存储路径，编辑/etc/dovecot/conf.d/10-mail.conf：

  mail_location = maildir:~/Maildir  # 邮件存储在用户家目录的Maildir文件夹
  

• 重启Dovecot：

  sudo systemctl restart dovecot
  

4. 防火墙与网络配置 #

开放必要端口：

sudo ufw allow 25/tcp    # SMTP投递端口
sudo ufw allow 143/tcp   # IMAP端口
sudo ufw allow 993/tcp   # IMAPS加密端口
sudo ufw allow 110/tcp   # POP3端口
sudo ufw allow 995/tcp   # POP3S加密端口
sudo ufw reload

三、邮件接收与跨服务器传输原理 #

1. 本地服务器接收外部邮件的流程 #

当Gmail要给你的user@yourdomain.com发邮件时：

1. Gmail的SMTP服务器查询yourdomain.com的MX记录，定位到你的服务器IP。
2. 双方建立TCP连接（端口25），Gmail服务器通过SMTP协议发送邮件请求。
3. 你的Postfix服务器验证发件方合法性（检查SPF记录、是否在垃圾邮件黑名单等），验证通过后接收邮件，存储到对应用户的Maildir目录。

2. 跨SMTP服务器的运作逻辑 #

你提到的「不同服务器之间没有彼此账户」是正确的，跨服务器邮件传输不依赖用户账户，核心靠域名验证机制：

• 发件方服务器通过DNS查询收件方域名的MX记录，找到负责接收的服务器地址。
• 双方基于SMTP协议交互：发件方用EHLO声明自身域名，MAIL FROM指定发件人地址，RCPT TO指定收件人地址，最后用DATA发送邮件内容。
• 收件方服务器不会要求发件方提供本地账户，而是通过SPF（验证发件IP是否被域名授权）、DKIM（验证邮件内容未被篡改）、DMARC（指定验证失败后的处理规则）判断邮件合法性，合法则接收，否则拒收或标记为垃圾邮件。

同一SMTP服务器内发邮件要求身份验证，是为了防止服务器被恶意用户滥用（比如用你的服务器发垃圾邮件），属于内部安全管控，和跨服务器的域名验证逻辑完全不同。

内容的提问来源于stack exchange，提问作者qand