iRedMail 部署

Intro#

為給 mix-space 添加回覆郵件訂閱及通知，遂打算自建郵局。

網上搜尋了一圈，iRedMail 功能強大，使用簡單，部署起來也不算複雜，搞！

如果你也想部署，你需要擁有：

一台 VPS，最好支持 Reverse DNS。
一個域名（當然啦）

本文基於 ubuntu 22.04 lts，使用域名為 xxu.do，你可以參考。

正式安裝#

準備系統及安裝#

更新你的軟體包並安裝所需軟體包：

sudo apt update
sudo apt upgrade
sudo apt install wget curl sudo tar socat bind9-utils -y

計劃將 mail.xxu.do 作為郵局域名，即設置 VPS 主機名：

vim /etc/hosts
127.0.0.1 mail.xxu.do mail #添加一行，其中 mail.xxu.do 為長主機名，mail 為短主機名
x.x.x.x mail.xxu.do mail #如果這裡有你的公網地址，也可以將後面改為你的主機名，保存後退出

vim /etc/hostname
mail #將裡面的內容更改為 mail，保存後退出

reboot #重啟以生效

hostname #執行結束你應該看到短主機名 mail，如果你看到長主機名則設置有誤
hostname -f #執行結束你應該看到長主機名 mail.xxu.do，如果你看到短主機名則設置有誤

下載並安裝 iRedMail

wget https://github.com/iredmail/iRedMail/archive/refs/tags/1.6.8.tar.gz #截止20240401，最新版為 1.6.8
tar -xf iRedMail.tar.gz
cd iRedMail-1.6.8 && bash iRedMail.sh

接下來進入圖形化安裝介面，用「空格」來選中，「回車」來下一步，過程中要停止安裝可按下「Ctrl+C」。

1. 安裝，回車
2. 安裝目錄，保持默認即可，回車
3. 選擇 web 伺服器，比較熟悉 nginx，選擇 nginx，回車
4. 選擇資料庫，選擇第二項 MariaDB，回車
5. 設置資料庫密碼，請記住
6. 設置域，不可與 hostname 相同，本文為 xxu.do
7. 設置管理員密碼，請記住

8. 接下來一路 y 即可，搭建結束後 `reboot` 重啟系統以生效

配置域名記錄#

將郵局域名解析到你的 VPS，然後申請證書並安裝：

curl https://get.acme.sh | sh; apt install socat -y || yum install socat -y; ~/.acme.sh/acme.sh --set-default-ca --server letsencrypt
~/.acme.sh/acme.sh --issue -d mail.xxu.do --standalone -k ec-256 --force --insecure
~/.acme.sh/acme.sh  --issue  -d mail.xxu.do  --webroot  /var/www/html
~/.acme.sh/acme.sh --installcert -d mail.xxu.do --key-file /etc/ssl/private/iRedMail.key --fullchain-file /etc/ssl/certs/iRedMail.crt
service postfix reload;service dovecot reload;service nginx reload #重載服務

禁用 iRedMail 灰名單（尚不清楚有什麼影響，根據教程照做）

vi /opt/iredapd/settings.py

# 將 ”greylisting”  刪除，注意保持格式一致；或整行刪除用下面這行代替
plugins = ["reject_null_sender", "wblist_rdns", "reject_sender_login_mismatch", "greylisting", "throttle", "amavisd_wblist", "sql_alias_access_policy"]

設置 PTR 反向解析：到你的 VPS 管理後台，設置 PTR 記錄為郵局域名，本文為 mail.xxu.do，使用「nslookup x.x.x.x（伺服器IP）」來查詢，
設置記錄：

vi /root/iRedMail-1.6.8/iRedMail.tips
#找到類似下圖的部分，複製出來，刪掉所有的引號和空格，首位連在一起。

得到形如下面的代碼，填入 dkim._domainkey 的 Content 中：

v=DKIM1;p=MIIBIjANBgkqhkiG9w0BAQEFAXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Type	Name	Content
MX	xxu.do	mail.xxu.do
TXT	xxu.do	v=spf1 mx ~all
TXT	dkim._domainkey	見上，形如：v=DKIM1;p=XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
TXT	_dmarc	v=DMARC1; p=none; pct=100; rua=mailto@xxu.do

配置 iRedMail#

現在，你即可訪問以下頁面：

https://mail.xxu.do/mail        ——郵件登錄地址
https://mail.xxu.do/netdata     ——伺服器狀態監控
https://mail.xxu.do/iredadmin   ——郵件伺服器後台管理

帳號：postmaster@你的域，本文中為 [email protected]
密碼：安裝時候設置的密碼

以上信息，可以在 /root/iRedMail-1.6.8/iRedMail.tips 文件中查看

若你想要添加用戶，進入郵件伺服器後台管理頁面並登錄，在如圖所在位置添加。

添加用戶

測試郵件伺服器#

mail-tester#

訪問 https://www.mail-tester.com，獲得測試郵箱地址
使用管理員帳戶即 [email protected] 登錄郵箱，將系統發送的三封郵件任意選擇一封發送給測試郵箱地址。
回到 https://www.mail-tester.com，點擊測試。

不出意外得到了 10 分滿分。

Gmail 測試#

嘗試向我的 Gmail 發送了一封郵件，但進入了垃圾郵件，手動將其標記為非垃圾郵件，隨後給他人發郵件則能夠正常接收。

郵件客戶端支持#

協議	地址	端口 & 加密端口
IAMP	xxu.do	143,993
POP3	xxu.do	110,995
SMTP	xxu.do	25 (需要端口開放),587

Outro#

在安裝 iRedMail 後，其他服務無法部署了。排查後發現可能是默認安裝了 nftables，vi etc/nftables.conf 修改規則後使用 systemctl restart nftables 重啟服務就好了。

Reference#

此文由 Mix Space 同步更新至 xLog
原始鏈接為 https://xxu.do/posts/geek/iRedMail