九月菊花傲秋风 rv.al 2021-08-26

自建企业级邮件服务器、域名邮箱！iRedMail 企业级邮件系统搭建、配置、优化教程！

iRedMail 介绍

iRedMail 支持的系统准备工具搭建 iRedMail 邮件服务器设置 VPS 以及系统更新系统、安装组件设置 VPS 主机名下载并安装 iRedMail配置 iRedMail 邮件服务器申请证书重载服务禁用 iRedMail 灰名单配置域名 DNS 及解析设置 PTR 反向解析设置 A 记录设置 MX 记录设置 SPF 记录设置 DKIM记录设置 DMARC 记录添加 iRedMail 用户测试 iRedMail 邮件服务器后记

前言

用本人域名作为邮箱的后缀，简单、好记！只要域名与服务器在，那么，你的邮箱就永远存在，没有任何限制！

免费的企业邮局，以前也是为大家介绍过 ZOHO，但是 ZOHO 广告多、邮件账户限制等，很是烦躁。经常会用到邮箱来获取很多服务，所以就想着自行搭建一个邮局了，首选，当然是免费、开源的 iRedMail。

邮件系统很多，宝塔自带的邮局更是简单，但是若想邮箱可靠（丢邮件、发送邮件进入对方垃圾箱等），还是需要花费一点功夫。

注意：你所申请的 VPS一定要支持 PTR 反向解析，没有 PTR ，会存在一定机率丢失邮件的情况。

相关知识普及：

在邮件的交换记录中，有 A记录和 PTR记录两种，A记录大家应该是耳熟能详了，我们每天搭建服务、解析域名到 IP，用的就是 A记录，我们称为正向解析，用来映射域名到 IP

而 PTR记录，则是相反的，所以也被我们成为反向解析，他是用来把一个 IP 映射到域名。

接下来，我们一起配置这款得分满分的邮件服务器。

iRedMail 支持的系统

准备工具

1、规划好作为邮件服务器的域名，演示用 mail.baidu.com，把该域名解析到 VPS IP。（本文在介绍域名时将自己的域名换成baidu.com,如果是你，请换成你本人域名）

搭建 iRedMail 邮件服务器

设置 VPS 以及系统

更新系统、安装组件

Centos安裝命令：

yum update -yyum install wget curl sudo tar socat bind-utils -y

Ubuntu Deepin安裝命令：

apt update -y install wget curl sudo tar socat bind-utils -y

设置 VPS 主机名

我们规划邮局的域名为 mail.baidu.com ，所以，我们需要对 VPS 的主机名进行设置。

首先，需要编辑 /etc/hosts 文件，找到含有你的 VPS IP 地址的那一行；如果没有，则添加一行。内容如下：

127.0.0.1 mail.baidu.com mail

其中, 127.0.0.1 可换为你的服务器 IP 地址，后面依次填入长主机名和短主机名，切记不可填反。

然后，我们找到 VPS 的 /etc/hostname 文件，编辑里面的内容为 mail （域名的前缀）

这样，就设置好了主机名。重启 VPS（如果ssh无法得启，请后台强制重启）。

此时我们检查一下是否设置正确：

执行：hostname

此时我们应该只能看到短主机名 mail. 如果你看到了长主机名 mail.baidu.com , 说明之前设置错误，请重新检查上述步骤。

执行：hostname -f

此时，我们应该只能看到长主机名 mail.baidu.com

这样，我们就全部设置好了主机名（hostname）, 可以进行接下来的其他操作了

下载并安装 iRedMail

作者写这篇博文的时候，iRedMail 的最新版为 1.6.4，若是版本进行了更新，请大家自行修改下面命令中的版本号。

iRedMail 最新版下载：点击查看最新版

wget https://github.com/iredmail/iRedMail/archive/refs/tags/1.6.4.tar.gz -O /root/1.6.4.tar.gz tar -xf iRedMail.tar.gz cd 1.6.4.tar.gz.2bash iRedMail.sh

按照以下图片的提示进行安装

不安装，请按 Ctrl-C

设置安装目录

选择 web服务器

选择数据库类型

设置数据库密码

设置域，不可与 hostname 相同

设置管理员账号、密码

选择需要安装的组件

根据系统提示，一路输入 y 回车

重启服务器，让邮件服务器生效！ 至此，邮件服务器搭建完毕，以下开始设置邮件服务器。

可以通过访问（当然，我们目前还没有解析域名，后面一起解析）https://你的域名/mail        ——邮件登录地址https://你的域名/netdata     ——服务器状态监控https://你的域名/iredadmin   ——邮件服务器后台管理 管理员账号：postmaster@你的域  例如 [email protected]管理员密码：安装时候设置的密码以上信息，可以在 /root/iRedMail-1.4.2/iRedMail.tips 文件中查看

配置 iRedMail 邮件服务器

在申请证书之前，请完成邮件服务器域名的相关解析，我们规划的邮件服务器地址为 mail.baidu.com ，所以，申请证书之前，需要对把该域名指向 VPS IP。

申请证书

以下是 ACME 脚本申请证书，比较方便，若是证书申请上面有问题，请自行解决！

（后续自己把证书移动、覆盖到 /etc/pki/tls/private/iRedMail.key 以及 /etc/pki/tls/certs/iRedMail.crt ）

为我们计划的邮件服务器域名 mail.baidu.com 申请证书，请自行替换命令行中的域名

curl https://get.acme.sh | sh~/.acme.sh/acme.sh --register-account -m [email protected]~/.acme.sh/acme.sh  --issue  -d mail.bozai.us  --webroot  /var/www/html~/.acme.sh/acme.sh --installcert -d mail.baidu.com/ --key-file /etc/pki/tls/private/iRedMail.key --fullchain-file /etc/pki/tls/certs/iRedMail.crt

重载服务

service postfix reload;service dovecot reload;service nginx reload

禁用 iRedMail 灰名单

找到 VPS 文件，/opt/iredapd/settings.py

plugins = ["reject_null_sender", "wblist_rdns", "reject_sender_login_mismatch", "greylisting", "throttle", "amavisd_wblist", "sql_alias_access_policy"]

将其中的 ”greylisting” 这项删去即可（注意对齐格式，不会请看演示视频）

然后，重启 iredapd