飞牛NAS搭建邮件服务器全攻略

准备工作与前置条件

在开始搭建之前，请确保你的飞牛NAS满足以下条件：

• 拥有一个公网IP（或通过DDNS动态域名解析）
• 已备案的域名（国内服务器必须，海外可跳过）
• 开放防火墙端口：25（SMTP）、110（POP3）、143（IMAP）、465（SMTPS）、993（IMAPS）、995（POP3S）
• 建议使用fnOS的Docker功能来部署邮件服务，这样隔离性和可维护性更好

如果你的宽带没有公网IP，可以考虑使用frp或ZeroTier等内网穿透方案，但需要注意邮件服务对延迟和稳定性要求较高，建议使用云服务器中转。

第一步：安装Docker版Mailserver

飞牛NAS自带Docker环境，我们直接使用docker-compose来编排服务。在飞牛NAS的“应用中心”安装“Docker”应用，然后通过SSH登录NAS（默认用户为fnos）。

创建目录并编写配置文件：

mkdir -p /vol1/docker/mailserver
cd /vol1/docker/mailserver
vi docker-compose.yml

写入以下内容：

version: '3.8'

services:
  mailserver:
    image: docker.io/mailserver/docker-mailserver:latest
    container_name: mailserver
    hostname: mail
    domainname: yourdomain.com
    ports:
      - "25:25"
      - "465:465"
      - "587:587"
      - "143:143"
      - "993:993"
      - "110:110"
      - "995:995"
    volumes:
      - ./maildata:/var/mail
      - ./mailstate:/var/mail-state
      - ./config:/tmp/docker-mailserver
    environment:
      - ENABLE_FAIL2BAN=1
      - ENABLE_SPAMASSASSIN=1
      - SPAMASSASSIN_SPAM_TO_INBOX=1
      - ENABLE_CLAMAV=1
      - ONE_DIR=1
      - [email protected]
    restart: always

将yourdomain.com替换为你自己的域名。启动服务：

docker-compose up -d

第二步：配置域名DNS解析

邮件服务器要正常工作，必须正确配置DNS记录。登录你的域名管理后台，添加以下记录：

MX记录

• 主机记录：@
• 记录值：mail.yourdomain.com
• 优先级：10

A记录

• 主机记录：mail
• 记录值：你的公网IP

SPF记录（TXT类型）

• 主机记录：@
• 记录值：v=spf1 mx ~all

DKIM记录

生成DKIM密钥：

docker exec -it mailserver setup config dkim

执行后会在config/opendkim/keys/yourdomain.com/目录下生成密钥文件。查看公钥：

cat config/opendkim/keys/yourdomain.com/mail.txt

将输出的TXT记录添加到域名DNS中，主机记录填mail._domainkey。

DMARC记录

• 主机记录：_dmarc
• 记录值：v=DMARC1; p=quarantine; rua=mailto:[email protected]

DNS生效可能需要几分钟到几小时不等，可以使用dig命令验证：

dig MX yourdomain.com
dig TXT yourdomain.com

第三步：创建邮箱账户

使用docker-mailserver提供的管理命令创建邮箱用户：

# 进入容器
docker exec -it mailserver bash

# 创建新邮箱用户（需要设置密码）
setup email add [email protected]

# 设置别名（可选）
setup alias add [email protected] [email protected]

# 查看已有用户
setup email list

创建完成后，可以使用常见的邮件客户端（如Outlook、Thunderbird、手机自带邮件应用）进行连接测试。

第四步：配置客户端连接参数

推荐使用IMAP协议，以便多设备同步。客户端配置参数如下：

• IMAP服务器：mail.yourdomain.com
• IMAP端口：993（SSL）或143（STARTTLS）
• SMTP服务器：mail.yourdomain.com
• SMTP端口：465（SSL）或587（STARTTLS）
• 认证方式：普通密码认证

以Thunderbird为例，添加账户时选择“手动配置”，按上述参数填写即可。

第五步：安全加固与监控

启用TLS证书

docker-mailserver自动支持Let's Encrypt证书。在config目录下创建ssl文件夹，将证书文件命名为cert.pem和key.pem放入其中，然后重启容器：

docker restart mailserver

配置Fail2ban

我们已经启用了ENABLE_FAIL2BAN=1，可以查看被拦截的IP：

docker exec mailserver setup fail2ban

日志监控

查看邮件日志：

docker logs mailserver --tail 100

或者进入容器查看详细日志：

docker exec -it mailserver bash
tail -f /var/log/mail/mail.log

常见问题与排障

25端口被运营商封锁

国内很多ISP封禁25端口。如果遇到此问题，可以： 1. 使用465/587端口发送邮件，但部分收件方可能拒绝 2. 通过云服务器中转（如阿里云邮件推送） 3. 使用SMTP relay服务

邮件被判定为垃圾邮件

确保SPF、DKIM、DMARC记录全部配置正确，并检查服务器IP是否在黑名单中。可以使用以下工具检测：

docker exec mailserver setup debug check

无法接收外部邮件

检查防火墙是否开放了所有需要的端口，并确认MX记录指向正确。同时查看日志确认是否有连接到达：

docker exec mailserver postfix log

总结

通过Docker在飞牛NAS上搭建邮件服务器，整个过程并不复杂。核心步骤包括：编写docker-compose配置、配置DNS记录（MX、SPF、DKIM、DMARC）、创建邮箱用户、配置客户端。最关键的是DNS记录的完整性和正确性，这直接决定邮件能否正常收发。建议在正式使用前，向Gmail或QQ邮箱发送测试邮件验证配置。如果遇到投递失败问题，优先检查SPF和DKIM记录。搭建完成后，你就拥有一个完全自主可控的邮件系统了，数据安全性和隐私性都掌握在自己手中。