花生壳搭建邮件服务器

花生壳搭建邮件服务器指南

前期准备

域名与花生壳账号

• 域名：需拥有一个已备案的域名，因为在国内搭建邮件服务器，域名备案是必要条件，若没有域名，可先到域名注册商处注册，常见注册商有阿里云、西西安全等，注册完成后按照要求进行备案操作，备案流程一般包括填写网站信息、上传相关资料等，审核时间根据各地政策有所不同，通常在 20 天左右。
• 花生壳账号：前往花生壳官网（https://hsk.oray.com/）注册账号，花生壳主要提供内网穿透等服务，方便将本地搭建的邮件服务器映射到公网，实现外网访问。

服务器环境

• 硬件要求：普通配置的电脑即可，建议至少 2 核 CPU、2GB 内存，以保证邮件服务器的稳定运行，避免因硬件性能不足导致卡顿或服务中断。
• 操作系统：可选择 Linux（如 Ubuntu Server、CentOS）或 Windows Server 系统，Linux 系统具有开源免费、稳定性高等优点；Windows Server 系统则在图形化界面操作上更为便捷，适合熟悉 Windows 环境的用户。

安装邮件服务器软件

这里以常见的 Linux 系统下安装 hMailServer 为例，Windows 系统下安装过程类似，只是操作界面和软件获取方式略有不同。

安装依赖

对于 Ubuntu 系统，打开终端，输入以下命令安装相关依赖：

sudo apt-get update sudo apt-get install -y build-essential wget

对于 CentOS 系统，使用以下命令：

sudo yum update -y sudo yum groupinstall -y "Development Tools" sudo yum install -y wget

这些依赖包主要用于编译和下载后续的软件安装包。

下载 hMailServer

前往 hMailServer 官方网站（https://www.hmailserver.com/），下载对应 Linux 系统的安装包，例如对于 Ubuntu 系统，下载 .deb 格式安装包；对于 CentOS 系统，下载 .rpm 格式安装包，将下载的安装包保存到服务器本地目录。

安装 hMailServer

• Ubuntu 系统：在终端进入下载目录，执行以下命令安装： sudo dpkg -i [安装包文件名].deb

  若出现依赖问题,使用以下命令修复：

  sudo apt-get install -f

• CentOS 系统：进入下载目录，执行： sudo rpm -ivh [安装包文件名].rpm

配置花生壳内网穿透

登录花生壳客户端

在搭建邮件服务器的电脑上安装并登录花生壳客户端,确保账号已购买相应内网穿透服务套餐，不同套餐流量和服务级别有所不同，可根据实际需求选择。

设置映射

在花生壳客户端中,点击“内网穿透”，然后选择“添加映射”，填写相关信息：

• 应用名称：自定义，如“邮件服务器”。
• 内网主机：填写本地邮件服务器所在电脑的内网 IP 地址，可通过在本地电脑命令行输入 ipconfig（Windows） 或 ifconfig（Linux） 查看。
• 内网端口：一般邮件服务器默认端口为 25（SMTP）、110（POP3）、143（IMAP），若使用 SSL/TLS 加密，还可能涉及 465（SMTP SSL）、993（IMAP SSL）、995（POP3 SSL）等端口，根据实际开放端口填写。
• 外网域名：选择已绑定到花生壳账号的域名，若未绑定域名，可在花生壳客户端进行域名绑定操作，按照提示输入域名信息并完成验证。
• 外网端口：可保持与内网端口一致，也可根据需要修改，但需确保端口未被其他服务占用且符合网络规范。

填写完成后,点击“确定”保存映射设置，花生壳会将本地邮件服务器映射到公网，生成公网访问地址。

配置邮件服务器

启动 hMailServer

安装完成后,在 Linux 系统中，通过以下命令启动 hMailServer 服务：

sudo service hmailserver start

设置为开机自启：

sudo systemctl enable hmailserver

在 Windows 系统中，可通过“服务”管理器找到 hMailServer 服务，右键点击选择“启动”，并设置启动类型为“自动”。

初始配置

打开浏览器,输入 http://localhost:8080（默认管理端口，若修改过需输入相应端口），进入 hMailServer 管理界面，首次登录需设置管理员账号和密码，按照提示填写并牢记。

域名与邮箱设置

• 添加域名：在管理界面中，点击“域”，然后点击“添加”按钮，输入已在花生壳映射的域名，如 mail.example.com，设置管理员邮箱及密码，用于管理该域名下的邮箱账号。
• 创建邮箱账号：点击“账号”，再点击“添加”，填写邮箱地址、密码等信息，为用户创建邮箱账号，可创建多个账号满足不同用户需求。

SMTP 与 POP3/IMAP 设置

• SMTP 设置：在管理界面中找到“协议” “SMTP”，确保 SMTP 服务已启用，可设置发件人地址、身份验证方式等，一般勾选“需要认证”以保证邮件发送安全，防止被恶意利用发送垃圾邮件。
• POP3/IMAP 设置：同样在“协议”选项中，分别对 POP3 和 IMAP 进行设置，开启相应服务，设置端口号等参数，用户即可通过支持 POP3 或 IMAP 协议的邮件客户端（如 Outlook、Foxmail 等）收发邮件。

安全设置

• SSL/TLS 加密：为保障邮件传输安全，建议开启 SSL/TLS 加密，在 hMailServer 管理界面中，进入“设置” “高级”，勾选“启用 SSL/TLS”，上传 SSL 证书及私钥文件，若无证书可申请免费证书（如 Let’s Encrypt），按照申请流程操作并将证书导入 hMailServer，开启后，邮件客户端连接时需选择对应的加密端口（如 465、993、995 等）。
• 防火墙设置：在服务器端（无论是本地电脑还是云服务器），需配置防火墙规则，允许花生壳映射的外网端口以及邮件服务器相关端口（25、110、143、465、993、995 等）的进出站通信，防止防火墙拦截导致邮件无法收发，不同操作系统防火墙配置方式不同，如在 Linux 系统中使用 iptables 或 firewalld 命令进行配置；Windows 系统中则通过“Windows 防火墙”设置入站规则和出站规则。

客户端测试

配置邮件客户端

以常见的 Foxmail 为例，打开 Foxmail 客户端，点击“工具” “账号管理”，点击“新建”按钮，选择“邮件账号”，填写以下信息：

• 电子邮件地址：填写在 hMailServer 中创建的邮箱账号，如 user@mail.example.com。
• 密码：输入对应邮箱账号的密码。
• 服务器地址：填写花生壳映射后的公网域名，如 mail.example.com。
• 端口号：根据之前设置的收发协议及是否加密填写相应端口，如 SMTP 发件端口 25（或 465 加密）、POP3 收件端口 110（或 995 加密）、IMAP 收件端口 143（或 993 加密）。
• SMTP 服务器需要身份验证：勾选此项，确保发件时进行身份验证。

发送与接收测试邮件

配置完成后,点击“确定”保存账号设置，然后在 Foxmail 中撰写一封邮件发送给其他邮箱账号（如自己的另一个邮箱或其他常用邮箱），再尝试从该邮箱账号接收邮件，检查是否能正常收发，若出现异常，检查服务器端配置、网络连接以及客户端设置是否正确。

相关问题与解答

问题 1：搭建的邮件服务器只能本地收发邮件，外网无法访问怎么办？

解答：首先检查花生壳内网穿透映射设置是否正确，确保内网主机 IP 地址、内网端口与邮件服务器实际监听的一致，外网域名和端口设置无误，其次查看服务器端防火墙规则，确认已允许花生壳映射的外网端口以及邮件服务器相关端口的进出站通信，检查网络是否正常，可尝试通过其他网络环境访问邮件服务器公网地址，若仍不行，查看邮件服务器日志（hMailServer 管理界面中有日志查看入口），排查是否有错误提示，如端口被占用、域名解析问题等，根据日志信息针对性解决。

问题 2：邮件发送失败，提示“550 邮件拒绝原因”怎么办？

解答：出现“550 邮件拒绝原因”通常是由于邮件服务器端的配置或安全策略导致，可能是发件人地址被服务器认定为不合法，检查 hMailServer 中 SMTP 设置里的发件人地址限制，确保允许正确的发件人地址格式，也可能是邮件内容被识别为垃圾邮件，查看服务器的反垃圾邮件设置，若开启了相关功能，调整垃圾邮件过滤级别或白名单设置，将发件人地址或域名加入白名单，还有可能是磁盘空间不足，导致无法存储待发送邮件，登录服务器查看磁盘使用情况，及时清理无用文件或扩大