サービス一覧に戻る

Docker Mailserver

生产就绪的全栈邮件服务器解决方案,包含 SMTP、IMAP、反垃圾邮件、反病毒等功能,运行在容器中

Docker Mailserver の代替サービスを見る
修正を提案
オープンソース
セルフホスト可
MIT
最近のレビュー

代替サービス

技術スタック

閲覧のみ
このサービスには技術スタックのタグがまだありません
💡 ヒント: ログインすると技術スタックのタグの追加・変更を提案できます

Docker Mailserver 是一个生产就绪的全栈邮件服务器解决方案,专为简化邮件服务器的部署和管理而设计。它将 Postfix、Dovecot、SpamAssassin、ClamAV 等多个组件整合在一个 Docker 容器中,提供完整的邮件服务功能。

核心特性

邮件服务功能

  • SMTP 服务器:基于 Postfix 的可靠邮件传输
  • IMAP/POP3 服务器:基于 Dovecot 的邮件访问服务
  • 安全传输:支持 TLS/SSL 加密连接
  • 邮件认证:支持 SASL 认证机制
  • 虚拟用户:支持虚拟域名和用户管理
  • 邮件转发:灵活的邮件转发和别名配置

安全防护

  • 反垃圾邮件:集成 SpamAssassin 过滤垃圾邮件
  • 反病毒扫描:集成 ClamAV 病毒扫描引擎
  • SPF/DKIM/DMARC:完整的邮件身份验证支持
  • Fail2ban:自动封禁恶意 IP 地址
  • 灰名单:Postgrey 灰名单机制
  • 速率限制:防止邮件服务器被滥用

管理特性

  • 配置文件驱动:仅需配置文件,无需 SQL 数据库
  • Docker 原生:专为容器化环境设计
  • 自动化脚本:提供便捷的管理脚本
  • 日志管理:详细的日志记录和监控
  • 备份友好:简单的数据备份和恢复
  • 多域名支持:支持管理多个邮件域名

技术架构

核心组件

  • Postfix:SMTP 邮件传输代理
  • Dovecot:IMAP/POP3 邮件检索代理
  • SpamAssassin:垃圾邮件过滤引擎
  • ClamAV:开源反病毒引擎
  • Amavis:邮件内容过滤框架
  • Fail2ban:入侵防护系统
  • Postgrey:灰名单实现
  • OpenDKIM:DKIM 签名验证

支持的协议

  • SMTP/SMTPS:邮件发送协议
  • IMAP/IMAPS:邮件访问协议
  • POP3/POP3S:邮件下载协议
  • ManageSieve:邮件过滤规则管理

部署要求

系统要求

  • 操作系统:支持 Docker 的 Linux 发行版
  • 内存:最少 1GB RAM(推荐 2GB+)
  • 存储:10GB+ 可用空间
  • 网络:公网 IP 地址和域名
  • 端口:25, 143, 465, 587, 993, 995

网络配置

  • DNS 记录:配置 MX、A、AAAA 记录
  • SPF 记录:配置发送方策略框架
  • DKIM 记录:配置 DomainKeys 识别邮件
  • DMARC 记录:配置域名消息认证报告一致性
  • 反向 DNS:配置 PTR 记录

Docker Compose 部署示例

version: '3.8'
services:
  mailserver:
    image: ghcr.io/docker-mailserver/docker-mailserver:latest
    container_name: mailserver
    hostname: mail.example.com
    env_file: mailserver.env
    volumes:
      - ./docker-data/dms/mail-data/:/var/mail/
      - ./docker-data/dms/mail-state/:/var/mail-state/
      - ./docker-data/dms/mail-logs/:/var/log/mail/
      - ./docker-data/dms/config/:/tmp/docker-mailserver/
      - /etc/localtime:/etc/localtime:ro
    ports:
      - "25:25"    # SMTP  (explicit TLS => STARTTLS)
      - "143:143"  # IMAP4 (explicit TLS => STARTTLS)
      - "465:465"  # ESMTP (implicit TLS)
      - "587:587"  # ESMTP (explicit TLS => STARTTLS)
      - "993:993"  # IMAP4 (implicit TLS)
    restart: always
    stop_grace_period: 1m
    cap_add:
      - NET_ADMIN
    healthcheck:
      test: "ss -lntp state listening | grep -P ':(25|143|465|587|993)\\b'"
      timeout: 3s
      retries: 0

环境配置文件示例 (mailserver.env)

# 基本配置
OVERRIDE_HOSTNAME=mail.example.com
[email protected]

# SSL/TLS 配置
SSL_TYPE=manual
SSL_CERT_PATH=/var/mail-state/manual-ssl/cert
SSL_KEY_PATH=/var/mail-state/manual-ssl/key

# 安全特性
SPOOF_PROTECTION=1
ENABLE_SPAMASSASSIN=1
ENABLE_CLAMAV=1
ENABLE_FAIL2BAN=1
ENABLE_POSTGREY=1

# DKIM 配置
ENABLE_OPENDKIM=1
OPENDKIM_KEY_LENGTH=2048

# 用户认证
ENABLE_SASLAUTHD=0
SASLAUTHD_MECHANISMS=rimap
SASLAUTHD_MECH_OPTIONS=127.0.0.1

# 其他设置
ONE_DIR=1
DMS_DEBUG=0

用户管理

添加用户账户

# 使用管理脚本添加用户
./setup.sh email add [email protected] password123

# 添加邮件别名
./setup.sh alias add [email protected] [email protected]

# 列出所有用户
./setup.sh email list

域名配置

# 添加新域名
echo "example.com" >> docker-data/dms/config/postfix-virtual-mailbox-domains

# 配置域名邮箱
echo "[email protected] example.com/user/" >> docker-data/dms/config/postfix-virtual-mailbox-maps

安全配置

SSL/TLS 证书

  • Let's Encrypt:使用 Certbot 自动申请和续期证书
  • 自签名证书:用于测试环境
  • 商业证书:用于生产环境

防火墙配置

# 开放必要端口
ufw allow 25/tcp   # SMTP
ufw allow 143/tcp  # IMAP
ufw allow 465/tcp  # SMTPS
ufw allow 587/tcp  # SMTP Submission
ufw allow 993/tcp  # IMAPS

DNS 安全记录

; SPF Record
example.com. IN TXT "v=spf1 mx ~all"

; DMARC Record
_dmarc.example.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]"

; DKIM Record
mail._domainkey.example.com. IN TXT "v=DKIM1; h=sha256; k=rsa; p=PUBLIC_KEY_HERE"

监控与维护

日志监控

  • 邮件日志:/var/log/mail/mail.log
  • 认证日志:/var/log/mail/mail.info
  • 错误日志:/var/log/mail/mail.err
  • 垃圾邮件日志:SpamAssassin 详细分析日志

健康检查

# 检查服务状态
docker exec mailserver supervisorctl status

# 测试邮件发送
echo "Test mail" | mail -s "Test Subject" [email protected]

# 检查队列状态
docker exec mailserver postqueue -p

备份策略

# 备份邮件数据
tar -czf mailserver-backup.tar.gz docker-data/dms/

# 备份配置文件
cp -r docker-data/dms/config/ config-backup/

常见问题解决

邮件被拒收

  1. 检查 DNS 记录配置
  2. 验证 SPF/DKIM/DMARC 设置
  3. 确认 IP 地址未被列入黑名单
  4. 检查反向 DNS 解析

性能优化

  • 调整 Postfix 并发连接数
  • 优化 ClamAV 内存使用
  • 配置适当的磁盘 I/O 调度
  • 启用邮件压缩功能

适用场景

  • 小型企业:企业内部邮件系统
  • 个人用户:私有邮件服务器
  • 开发测试:应用程序邮件测试环境
  • 教育机构:学校邮件系统
  • 托管服务:邮件托管服务提供商

优势特点

相比传统邮件服务器

  • ✅ 配置简化,无需复杂的数据库设置
  • ✅ 容器化部署,易于迁移和扩展
  • ✅ 集成完整的安全防护功能
  • ✅ 活跃的社区支持和文档

相比云邮件服务

  • ✅ 完全掌控数据和隐私
  • ✅ 无月度订阅费用
  • ✅ 自定义配置和功能扩展
  • ✅ 不受第三方服务限制

Docker Mailserver 为需要自托管邮件服务的用户提供了一个强大、安全且易于管理的解决方案。其完整的功能集和容器化架构使其成为现代邮件服务器部署的理想选择。