电子邮件服务器

一个QQ邮箱的A发给163邮箱B：qq邮箱用户用qq邮箱客户端发邮件给qq的SMTP服务器，然后qq的SMTP服务器会查询MX记录，找到163邮箱的SMTP服务器的信息，然后发送给它，163的SMTP收到邮件后判断该邮件是否属于该SMTP服务器的管辖范围，如果是的话就直接把邮件存储到收件人B的邮箱中。163邮箱用户就可以用客户端软件和163的POP3/IMAP建立连接通过POP3/IMAP协议查看邮件。

六、配置文件相关参数

1、Postfix服务程序主配置文件/etc/postfix/main.cf中的重要参数

myhostname------邮局系统的主机名

mydomain---------邮局系统的域名，用于指定邮件服务器所使用的域名。

myorigin-----------如果邮件发送者在通过此邮件服务器发送邮件时，在指定邮件发送者选项时只写了发送者的账户名而@后没跟域名，邮件服务器就会自动在其地址后面加myorigin参数指定的域名。

inet_interfaces--------邮件服务器监听的本机网卡接口

mydestination--------邮件服务器可接收哪些收件人是@域名后缀的邮件

mynetworks--------列出可通过本邮件系统寄出邮件的网络地址或ip地址

relay_domains------设置本邮件服务可以转发哪些域名的邮件

home_mailbox --------指定接收到本域邮件将其存储的路径

2.Dovect投递代理配置文件参数

/etc/dovecot/dovecot.conf

protocols = imap pop3 lmtp --------指定其支持的邮件协议

listen = * --------表示Dovect程序监听本地所有接口

login_trusted_networks = 192.168.200.0/24 ----------指定允许那些客户登录本邮件服务器查询自己收到的邮件。

/etc/dovecot/conf.d/10-auth.conf

disable_plaintext_auth = no ------默认情况下Dovect投递代理要求用户在登录服务器查询收到的邮件之前需要加密进行身份验证由于主机没有配置SSL加密，因此将此选项设置为不加密进行身份验证。

/etc/dovecot/conf.d/10-mail.conf

mail_location = maildir:~/Maildir -----告诉Dovect程序本域邮件存放在哪个路径下了，需与postfix指定的路径相同；否则在用户在用telnet查找自己接收的邮件时，找不到收到的邮件。

七、邮件服务器配置案例

实验准备：

邮件服务器

IP：192.168.200.254/24

主机名：mail.qq.com

邮件客户端

IP：192.168.200.28/24

实验步骤

mail-server：

1、设置邮件服务器的主机名

2、安装配置DNS域名解析，使网络上的客户可以通过邮件服务器域名登录邮件服务器；同时指定邮件服务器的MX记录，使其它域名上的邮件服务器在使用此DNS做域名解析时，可以通过MX记录将收到的@qq.com的邮件转发到本域的@qq.com邮件服务器。

3、安装postfix邮件传输程序。

4、修改postfix的主配置文件

94 myhostname = mail.qq.com //指定邮件服务器的主机名

102 mydomain = qq.com //指定邮件服务器提供的邮件地址域名

118 myorigin = $mydomain //引用前面定义的变量值，用于用户在发送邮件时，在填写用户名没跟域名时，邮件服务器在发给其它用户时，自动设置为myorigin指定的参数值。

138 inet_protocols = all //监听所有的接口，其它相同的注释掉。

183 mydestination = $myhostname, $mydomain //允许邮件服务器接收哪些域名的邮件

438 home_mailbox = Mail_info/ //指定邮件服务器收到本域邮件存放的路径为家目录下的此目录（目录自动创建）。

5、检查配置是否有语法错误、防火墙放行postfix程序使用的SMTP协议流量和其端口、开启Postfix服务。

6、安装Dovect程序，并修改其配置文件

vim /etc/dovecot/dovecot.conf

vim /etc/dovecot/conf.d/10-auth.conf

vim /etc/dovecot/conf.d/10-mail.conf

7、防火墙放行docvet基于的pop3、imap协议等，并开启dovecot服务。

8.给网络用户创建邮箱账号并设置其密码。

10.开始邮件服务测试。安装用户代理程序服务端telnet-server,防火墙并放行其服务端口23。

mail-Cliect

11、切换到客户端安装telnet程序，由于登录邮件服务的dovect程序收取邮件。

12、用telnet连接邮件服务器,用bajie向wukong发送邮件。

13、用telnet 110端口连接邮件服务器，wukong登录看是否收到bajie发来的邮件。

7.1设置用户别名邮箱

通过设置一个虚假的用户账号如：xujia。当其它真实的用户通过邮件服务器向收件人xujia@qq.com发邮件时，其实邮件并没有发给xujia这个并不存在的用户，而是发给了管理员指定的在邮件服务器注册了邮件账户的真实用户如：root。

1.切换到邮件服务器，编辑 /etc/aliases

2.切换到客户端，用root向xujia用户发送邮件，看看是否被真实的wukong用户接收了邮件。

观察发现发给别名用户的邮件却被真实的wukong用户接收了，实验结果成功！。

7.2空壳邮件服务器

由于用户在发电子邮件之前需要先连接上邮件服务器，这样的话用户就需要知道邮件服务器的域名或者其IP地址才能访问到邮件服务器，然后进行电子邮件的发送，因此真实邮件服务器的IP地址或者域名就暴露在公网下了很不安全。所以为了保护真实邮件服务器的安全就需要架设一台空壳邮件服务器。空壳邮件服务器和真实的邮件服务器主要的区别就是空壳邮件服务器只负责把用户发过来的邮件转发到指定的真实邮件服务器上，自己本身不保存用户发送过来的邮件。即用户连接上空壳邮件服务器之后，所发送的邮件不管收发件人的域名是否与本服务器相同（不会查找DNS的MX记录在转发给真实邮件服务器）都会将其直接转发到有管理员事先配置好的真实邮件服务器上，自己本身不存储邮件信息。空壳邮件服务器的后缀域名一般和真实邮件服务器的后缀域名一样，这样表面上看是把邮件发给空壳邮件服务器，实则空壳邮件服务器已将其邮件转发给了真实的邮件服务器上了；也可一不一样。

空壳邮件服务器搭建案例

前言：理想状态下便于理解需要两台服务器和一台客户机。本实验只使用两台Server,一台为真实邮件服务器另一台为空壳邮件服务器。真实邮件服务器上个案例已搭建完毕此处不在表述。

空壳邮件服务器：

1、设置空壳邮件服务器的主机名为null.qq.com。