准备一台 VPS，用于私有且可投递的电子邮件
在构建自己的邮件服务之前，检查 IP 声誉、SMTP 可用性、DNS 身份验证和反向 DNS。
概览
私人电子邮件托管不仅仅是安装邮件服务器。确认端口可用性和反向 DNS，配置 SPF、DKIM 和 DMARC，并考虑地址信誉。身份验证有助于接收方评估邮件，但不能保证收件箱送达；维护和可恢复备份仍然必不可少。
将邮箱控制与邮件投递分开
自托管让你掌控邮件存储、账户、保留策略和软件配置。它也让你负责可用性、补丁、垃圾邮件过滤和备份。这种权衡可能适合个人域名或小型团队，但它是一项持续服务，而不是一次性安装。
投递到其他提供商是另一项挑战。接收方会评估发送 IP、域名历史、身份验证、邮件行为及其自身策略。一个在本地可用的邮件应用，其邮件仍可能被延迟、拒绝或放入垃圾邮件。
在部署前调查该地址
分配的 IP 可能带有先前用户的历史记录。检查相关的声誉和阻止列表信息，然后在提交邮件服务之前调查发现。没有已知的阻止列表条目是一个有用的起点，而不是该地址从未被使用过的证明，也不保证进入收件箱。
向主机询问出站端口 25、专用寻址以及设置反向 DNS 的能力。仅根访问权限并不授予发送 SMTP 或控制提供商 PTR 区域的权限。首先确认规则和技术能力，包括任何特定于 IPv6 的限制。
使用身份验证建立域名权威
SPF 发布被授权为信封域发送的系统。列出所有合法发件人，遵守机制查找限制，并在强制执行诸如 -all 之类的硬失败结尾之前进行测试。接收方自行决定处理方式；SPF 并非自动保证接受或拒绝的指令。
DKIM 使用由域控制的密钥对选定的邮件头和内容进行签名。在选择器下发布相应的公钥，并在服务器上保护签名密钥。有效签名证明已授权签名和所覆盖内容的完整性，而不是证明邮件是令人满意的或无害的。
将可见发件人与 DMARC 对齐
DMARC 将可见的 From 域与身份验证关联起来。通过需要对齐的 SPF 结果或对齐的 DKIM 签名，而不仅仅是某个无关域在邮件中的某处通过了身份验证。发布适当的策略并检查汇总报告，以发现你可能遗漏的合法发件人。
如果该域的发送路径不确定，先从监控开始，然后在合法流量正确对齐时转向隔离或拒绝。谨慎处理报告地址和存储的报告，因为它们包含运营信息。使用当前的 DMARC 文档，而不是复制的历史配置。
DNS 示例使用保留域名和文档地址。将所有值替换为你实际的发送域、地址和报告邮箱；不要原样发布它们。
example.invalid. TXT "v=spf1 ip4:203.0.113.45 -all"
_dmarc.example.invalid. TXT "v=DMARC1; p=none; rua=mailto:[email protected]"使反向 DNS 与服务器身份一致
邮件 IP 应有一个指向适当主机名的 PTR，并且该主机名应正向解析到同一地址。一致地配置服务器的 EHLO 名称。提供商通常控制 PTR 记录，因此通过其支持的流程来安排该设置。
发布 MX 和地址记录，配置 TLS 并测试证书续期。如果你通过 IPv6 发送，请单独评估其地址声誉和反向 DNS。如果你无法正确维护该路径，不要仅仅因为 VPS 附带一个 IPv6 发送路径就发布或使用它。
在发送大量邮件之前构建安全的邮件服务
选择一个持续维护的邮件栈，并仅公开必要的服务。要求提交时进行身份验证，防止开放中继，并使用适当的 TLS 进行客户端访问。使用独立的收件人进行测试，并检查邮件认证结果和投递响应。
在建立历史记录的同时，发送适度、可预期的流量。保护账户免受入侵，处理退信，并避免未经请求的批量邮件。认证记录和未公开的地址无法弥补滥用流量、被盗邮箱或收件人不信任的域名。
- 安装前确认 SMTP 权限和 PTR 支持。
- 从实际投递的邮件中测试 SPF、DKIM 和 DMARC 对齐情况。
- 验证服务器不是开放中继。
- 检查客户端 TLS 和证书续期。
- 查看退信响应，而不是反复重发。
- 保持一致、合法的发送模式。
了解托管隐私涵盖和不涵盖的内容
最少的注册数据和私密的支付方式可以减少服务器与其运营者之间的账单关联。DNS 注册信息、联系地址、邮件标头和账户恢复可能产生其他关联。请审视这些层面，而不是假设托管账户定义了整个隐私边界。
自托管不会使普通电子邮件实现端到端加密。TLS 保护特定的传输连接；邮件内容在端点和中间邮件存储中仍可能被读取。当通信方要求内容保密时，请使用合适的端到端工具，并考虑到电子邮件必然暴露的元数据。
规划持续运营和恢复
保持操作系统和邮件软件更新，监控队列增长和资源使用情况，并为诊断信息选择合理的保留策略。加密备份，并包含邮箱数据、配置和签名密钥。测试恢复，避免意外发送重复的排队邮件。
对工作负载要现实一些。低容量的个人域名可能易于管理，而大型发送者需要更多监控和细致的运营流程。地址质量、根控制和 DNS 支持奠定基础；定期维护才能赢得并保持服务的实用性。