邮件服务器

邮件服务器由多个组件组成。邮件传送代理（MTA）通过 SMTP 接收和发送电子邮件。收到和接收的邮件会被传递给邮件投递代理（MDA），后者会将邮件存储在邮箱中（通常为 mbox 或 Maildir 格式）。如果想让用户使用电子邮件客户端（MUA）远程访问邮件，则需要运行 POP3 和/或 IMAP 服务器。

软件[编辑 | 编辑源代码]

这篇文章的某些内容需要扩充。

原因：

在某处添加 mailutils^包
增加邮件列表软件
查找有关如何使用 Postfix 创建"简单"邮件列表的文章或指南
区分 POP3 和 IMAP 服务器（Dovecot 等）与客户端（fdm 等）

(在 Talk:邮件服务器中讨论)

下表列出了所有邮件服务器及其支持的功能。

注意： 在大多数情况下，本表中的任何一个程序都无法提供所需的全套支持；postfix 等 MTA 需要与 dovecot 等 MDA 搭配使用。

名称	邮件传送代理		邮件投递代理		发送邮件	邮件列表	JMAP	提示
名称	发送	接收	POP3	IMAP	发送邮件	邮件列表	JMAP	提示
dma	是	是	–	–	是	–	–	不支持电子邮件域名（email domains）；MTA 接收受限（请参阅使用 Google SMTP）.
Exim	是	是	–	–	是	–	–	–
OpenSMTPD	是	是	–	–	是	–	–	–
Postfix	是	是	–	–	是	部分，通过别名功能	–	–
Courier	是	是	是	是	否	是	–	包含一个网络客户端
Cyrus IMAP	–	–	是	是	–	–	是	可通过 cyrus-imapd^AUR 安装
Dovecot	–	–	是	是	–	–	否, 已请求	–
UW IMAP	是，使用 c-client^AUR	–	是	是	是，c-client^AUR 具有相同功能	–	–	项目已被放弃
msmtp	是	否	–	–	是，msmtp 具有相同功能	–	–	–
Sendmail	是	否	–	–	是	–	–	Sendmail 实现已过时
sSMTP	是	否	–	–	是	–	–	–
fdm	–	–	是	是	–	–	–	还可以从标准输入（stdin）中获取邮件
Procmail	–	–	部分，参见模块 [1]	否	–	–	–	仅通过标准输入（stdin）读取邮件，上游未维护
Maildrop	–	–	否	否	–	–	–	仅支持通过标准输入（stdin）接收电子邮件
Stalwart	是	是	是	是	–	–	是	–

注意：

Sendmail 可执行程序是一种命令行工具，可通过 SMTP 发送电子邮件。
"发送 "和 "接收 "栏指的是通过 SMTP 发送邮件和通过 SMTP 接收邮件的功能。
"邮件列表"软件允许创建邮件列表，参见邮件列表。

端口[编辑 | 编辑源代码]

用途	端口	协议	加密
接受来自其他 MTA 的邮件。	25	SMTP	STARTTLS
接受 MUA 的 submissions。	587	SMTP	STARTTLS
接受 MUA 的 submissions。	465	SMTPS	implicit TLS
允许 MUA 访问邮件。	110	POP3	STARTTLS
	995	POP3S	Implicit TLS
	143	IMAP	STARTTLS
	993	IMAPS	implicit TLS

注意：

Implicit TLS 比 STARTTLS 更安全，因为后者容易受到中间人攻击。更多信息，请参阅 [2] 和 RFC:8314。
上表包含了要使用的通用端口，但邮件服务器可能会使用其他端口，请与邮件提供商确认端口是否正确。唯一不变的端口是 25 端口，中继端口必须打开，否则邮件将无法通过特定服务器进行中继（不过有些软件支持设置自定义中继端口）。

Hosting a mail server requires a domain name with an MX record pointing to the domain name of your mail transfer agent. The domain name used as the value of the MX record must map to at least one address record (A, AAAA) and must not have a CNAME record to conform with RFC 2181, otherwise you may not get mail from some mail servers. Configuring DNS records is usually done from the configuration interface of your domain name registrar.

身份验证[编辑 | 编辑源代码]

本文或本章节可能需要合并到邮件服务器#软件。

附注： 此部分可以与上面的邮件服务器软件列表合并。（在 Talk:邮件服务器中讨论）

有多种电子邮件验证技术。

Sender Policy Framework[编辑 | 编辑源代码]

摘自 Wikipedia；

Sender Policy Framework (SPF) 是一种电子邮件验证协议，旨在通过提供一种机制，使接收邮件的邮件交换者能够验证来自某个域的传入邮件是否来自该域管理员授权的 IP 地址，从而检测和阻止电子邮件欺骗行为。

要允许其他邮件交换器验证明显从您的域名发送的邮件，您需要设置 DNS TXT 记录，如 Wikipedia 文章所述（也有一个在线向导）。要使用 SPF 验证收到的邮件，您需要将邮件传输代理配置为使用 SPF 实现。有多种 SPF 实现可供选择： libspf2^包、perl-mail-spf^包和 perl-mail-spf-query^包。

SPF 验证支持
Courier	是, 内置
Postfix	是
Sendmail	通过 Milter 与 spfmilter-acme^AUR
Exim	是, 需要 libspf2^包
OpenSMTPD	否

通过以下网站，您可以验证 SPF 记录：

提示：SPF 甚至对不用于发送电子邮件的域名也有帮助。发布类似 v=spf1 -all 这样的策略可使任何执行 SPF 的邮件服务器拒绝来自您域名的电子邮件，从而防止滥用。

Sender Rewriting Scheme[编辑 | 编辑源代码]

The Sender Rewriting Scheme (SRS) is a secure scheme to allow forwardable bounces for server-side forwarded emails without breaking the Sender Policy Framework.

关于 Postfix，请参阅Postfix#Sender Rewriting Scheme。