Hacker News 中文摘要

RSS订阅

自托管电子邮件，仿佛回到1984 -- Self-hosting email like it's 1984

原文链接 | HN讨论 | 2025-10-05 04:53:04

文章摘要

自建邮件服务器可以低成本实现邮件自动化功能，但需承担邮件投递风险。作者通过简化配置（跳过网页邮箱和多用户支持），仅用基础命令行工具收发邮件，使搭建过程比预期简单。适合已有服务器的个人项目，但不适合对投递率要求高的场景。

文章总结

像1984年那样自建邮件服务器

自建邮件服务器的利弊

自建邮件服务器能有效处理邮件列表、新闻简报或邮件验证API等自动化任务。但现实中的邮件可达性是个大问题——自建服务器可能导致你收不到邮件或别人错过你的邮件。虽然我个人能接受这种风险，但你需要慎重考虑。

对我来说，自建的最大优势是近乎零成本。如果你已有自建网站，只需在服务器上安装几个软件包并投入少量时间即可。邮件存储需求极低，软件也很轻量，几乎不会增加能耗或磁盘负担。

简化配置方案

我放弃了复杂的多用户网页邮箱方案，这样就不必处理用户账户、数据库等复杂设置。目前通过SSH登录服务器后，可以使用sendmail、mailx或Mutt等命令行工具收发邮件。虽然功能简单，但完全满足当前需求，未来还能扩展。

关键技术配置

  1. Postfix设置
    只需开放25端口，配置Postfix和OpenDKIM即可。以下是核心配置示例： plaintext myhostname = mx.idx.cy mydestination = localhost, idx.cy, maxadamski.com smtpd_tls_security_level = encrypt smtpd_milters = inet:localhost:8891

  2. TLS证书
    只需为MX主机名（如mx.example.com）申请一个Let's Encrypt证书即可实现传输加密，无需为每个邮件域名单独配置。

  3. 身份验证三件套

    • DKIM：为每个域名生成密钥对，将公钥存入DNS的TXT记录
    • SPF：指定合法发件主机
    • DMARC：设置邮件验证失败时的处理策略

实测效果

向Gmail发送测试邮件后，成功通过TLS加密传输，并完整验证了SPF/DKIM/DMARC。虽然缺少反向DNS（PTR记录），但当前配置已能保证基本可达性。

小贴士：若遇到问题，请重点检查DNS记录、证书权限和DKIM密钥读取权限。OpenDKIM配置文件对拼写错误零容忍！

未来计划通过Python开发更多邮件应用。如需交流配置心得，欢迎致信max@idx.cy。

评论总结

自建邮件服务器评论总结

支持自建的观点

  1. 分阶段实施：建议先用自建邮箱注册账号，熟练后再用于个人通信。推荐使用Mail-in-a-box等工具快速搭建。

    • "Start by using your self-hosted email to sign-up for accounts... After a few years, switch your personal correspondence" (评论1)
    • "Use Mail-in-a-box to get started... set it up in a couple of hours" (评论1)

  2. 技术可行性：通过详细指南可实现多域名托管，维护成本低且能持续学习。

    • "full strength virtual email hosting is quite doable... great guide used for many years" (评论9)
    • "I self-hosted for 20 years... very little maintenance, treat it as a hobby" (评论10)

反对或质疑的观点

  1. 投递问题：住宅IP常被标记为垃圾邮件，大邮件服务商对自建服务器容忍度低。

    • "mail servers reject email from residential IP ranges... email is not realistically self-hostable" (评论2)
    • "large providers bounce after single failure... expect recipients to be always online" (评论11)

  2. 技术复杂性：配置复杂（如Postfix/Exim），需额外工具防护，且需处理邮件循环等问题。

    • "Postfix is difficult to configure... insane without fail2ban" (评论8)
    • "Exim config on Debian wastes hours... use upstream config instead" (评论10)

中立/其他观点

  1. 服务商同样存在问题：即使是Gmail等也会错误过滤合法邮件，投递问题普遍存在。

    • "Shopify emails go to spam in Gmail... delivery is imperfect for all providers" (评论4)

  2. 混合部署建议：可通过MX记录同时使用自建和SaaS服务进行过渡测试。

    • "setup MX records to use both Google and self-hosted server during migration" (评论6)

  3. 历史与工具参考：推荐书籍和教程（如ArsTechnica系列、Michael W. Lucas的书籍）。

    • "Ars wrote a good series in 2014... recommend Run Your Own Mail Server" (评论14/15)

关键争议点：自建的可行性（技术vs投递限制）、维护成本（学习曲线vs稳定性）、与现代服务商的对比。