ECS实例准备与基础配置
在阿里云控制台中创建ECS实例时，需注意以下要点：
- 选择地域时推荐使用国内区域（如华北1-3），确保网络延迟更低
- 配置公网IP时必须选择”分配”选项，否则无法进行远程连接
- 安全组需预先开放22端口用于SSH管理，建议同步开放25(SMTP)、143(IMAP)、110(POP3)端口
系统盘建议选择40GB以上高效云盘，数据盘建议单独挂载并格式化为ext4文件系统，用于存储邮件数据。完成实例创建后，需通过XShell等工具连接服务器执行后续操作。
Postfix邮件服务安装与参数设置
通过yum包管理器安装Postfix：
yum install postfix -y systemctl enable postfix
配置文件/etc/postfix/main.cf需修改以下核心参数：
- myhostname = mail.yourdomain.com
- mydomain = yourdomain.com
- myorigin = $mydomain
- inet_interfaces = all
同步配置/etc/mail.rc设置发件人认证信息，需注意腾讯邮箱等第三方服务需使用授权码替代原始密码。建议配合Dovecot实现IMAP/POP3协议支持，完善邮件收发功能。
安全组与DNS解析配置
阿里云安全组需特别注意：
| 端口 | 协议 | 用途 |
|---|---|---|
| 25 | TCP | SMTP邮件发送 |
| 465 | TCP | SMTPS加密传输 |
| 993 | TCP | IMAPS加密连接 |
DNS解析需添加三条关键记录：
- A记录：mail.yourdomain.com → 服务器公网IP
- MX记录：@ → mail.yourdomain.com
- TXT记录：v=spf1 a mx ~all
邮件服务测试与故障排查
执行基础功能测试：
echo "Test Content" | mail -s "Test Subject" recipient@example.com
常见问题处理：
- 发送失败提示”Relay access denied”：检查mynetworks参数是否包含服务器IP段
- 腾讯邮箱拦截：需登录网页端开启SMTP服务并获取授权码
- 阿里云25端口限制：提交工单申请解封邮件服务端口
通过以上步骤可完成阿里云ECS邮件服务器的完整搭建。建议定期检查/var/log/maillog日志文件，配合Fail2ban等工具增强安全防护。对于企业级应用，可扩展安装Roundcube网页邮箱客户端实现可视化管理。
