Postfix/Dovecot邮件系统高可用与性能优化方案咨询

嘿，针对你遇到的邮件服务商宕机影响业务、5TB归档邮件拖慢系统的问题，结合你当前Postfix/Dovecot + mdbox的环境，我来聊聊你的方案并补充一些实操细节：

背景回顾：邮件服务商宕机超20小时严重冲击业务；现有约5TB归档邮件（用户需保留，常用来检索历史合同等资料），当前采用Postfix/Dovecot架构，邮件存储为mdbox格式。

你的方案细化与实操建议： #

• 分离新旧邮件，降低主服务器同步负载
  既然用的是mdbox格式，Dovecot本身就支持按规则拆分存储，不过要迁移到独立存储的话，可以这么做：

  • 用doveadm move命令批量迁移指定时间前的邮件到挂载独立存储的归档邮箱，比如：doveadm move -u user@domain.com archive mailbox 'Archive/*' where date < '2023-01-01'
  • 给归档邮箱配置独立的索引文件存储路径，避免主服务器的IO资源被归档检索占用；平时可以把归档存储设为只读模式（仅在迁移时临时放开写入），提升数据安全性。

• 异地部署实现高可用，故障自动切换
  异地多节点的核心是数据同步和故障切换：

  • 邮件数据同步用Dovecot的dsync工具做增量同步，它对mdbox格式支持很好，可以配置定时任务（比如每小时一次），或者结合inotify监控邮件目录变化触发实时同步。
  • 故障切换建议用DNS轮询配合健康检查工具（比如Keepalived），实时检测主节点的SMTP/IMAP端口可用性，故障时自动切换DNS解析到备节点；主节点恢复后，先完成增量同步再接管服务，避免数据不一致。

• 部署邮件代理，实现冗余接收与前置过滤
  邮件代理不仅能做冗余转发，还能帮后端减负：

  • 可以用Postfix或者轻量代理Haraka，配置它接收所有入站邮件后同时转发到两台后端服务器，开启投递确认机制，避免单台服务器接收失败导致邮件丢失。
  • 代理层还可以集成SpamAssassin（垃圾邮件过滤）、ClamAV（病毒扫描），把脏活累活都挡在后端服务器之外，提升整体性能。

• 利用Amazon S3做低成本可靠备份
  针对5TB的海量邮件，用S3备份要兼顾效率和成本：

  • 用AWS CLI或者s3cmd做定时增量备份，比如每天凌晨同步新增的mdbox文件（mdbox分文件存储的特性让增量备份效率很高）。
  • 开启S3的版本控制，防止误删或勒索软件加密后无法恢复；同时配置生命周期规则，将超过30天的备份转移到Glacier存储类，大幅降低存储成本。

备注：内容来源于stack exchange，提问作者prd