零基础实战：用 Docker 启动 dockermailserver 绕过 25 端口封锁搭建个人邮箱服务器

mkdir -p mail.qladgk.com/docker-data/{dms/config,certs}
cd mail.qladgk.com

# docker-compose.yml
version: "3.8"

services:
  mailserver:
    image: ghcr.io/docker-mailserver/docker-mailserver:latest
    container_name: mailserver
    # Provide the FQDN of your mail server here (Your DNS MX record should point to this value)
    hostname: mail.qladgk.com # 修改成你的域名
    env_file: mailserver.env
    # More information about the mail-server ports:
    # https://docker-mailserver.github.io/docker-mailserver/latest/config/security/understanding-the-ports/
    ports:
      - "25:25" # SMTP  (explicit TLS => STARTTLS, Authentication is DISABLED => use port 465/587 instead)
      - "143:143" # IMAP4 (explicit TLS => STARTTLS)
      - "465:465" # ESMTP (implicit TLS)
      - "587:587" # ESMTP (explicit TLS => STARTTLS)
      - "993:993" # IMAP4 (implicit TLS)
    volumes:
      - ./docker-data/dms/mail-data/:/var/mail/
      - ./docker-data/dms/mail-state/:/var/mail-state/
      - ./docker-data/dms/mail-logs/:/var/log/mail/
      - ./docker-data/dms/config/:/tmp/docker-mailserver/
      - ./docker-data/certs/:/tmp/certs/ # 修改成你的证书目录
      - /etc/localtime:/etc/localtime:ro
    environment:
      - SSL_TYPE=manual # 如果要手动设置路径证书类型必须是手动
      - SSL_CERT_PATH=/tmp/certs/nginx.crt # 改成你自己的证书地址
      - SSL_KEY_PATH=/tmp/certs/nginx.key # 改成你自己的证书地址
      - DEFAULT_RELAY_HOST=[服务商获取]:端口 # 中继服务主机
      - RELAY_USER=服务商获取 # 中继服务用户名
      - RELAY_PASSWORD=服务商获取 # 中继服务密码
    restart: always
    stop_grace_period: 1m
    # Uncomment if using `ENABLE_FAIL2BAN=1`:
    # cap_add:
    #   - NET_ADMIN
    healthcheck:
      test: "ss --listening --tcp | grep -P 'LISTEN.+:smtp' || exit 1"
      timeout: 3s
      retries: 0

hostname: mail.qladgk.com # 修改为你的域名
volumes:
  - ./docker-data/certs/:/tmp/certs/ # 准备你的域名证书
environment:
  - SSL_TYPE=manual # 如果要自定路径证书类型必须选手动
  - SSL_CERT_PATH=/tmp/certs/certs.crt # 根据自己的证书名设定
  - SSL_KEY_PATH=/tmp/certs/certs.key # 根据自己的证书名设定
  - DEFAULT_RELAY_HOST=[服务商获取]:端口 # 中继服务主机
  - RELAY_USER=服务商获取 # 中继服务用户名
  - RELAY_PASSWORD=服务商获取 # 中继服务密码

- DEFAULT_RELAY_HOST=[smtp.resend.com]:587
- RELAY_USER=resend
- RELAY_PASSWORD=创建一个 api 就是密码

# 首次启动初始化
docker compose up -d

# 在 120 秒内创建管理员邮箱
docker exec mailserver setup email add postmaster@qladgk.com <你的邮箱密码>

# 然后创建一个自己用的邮箱
docker exec mailserver setup email add hi@qladgk.com <你的邮箱密码>

# 生成 DKIM 签名
docker exec -it mailserver setup config dkim

v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAybULjMm1Pv2qn8l0SIan+I8NpBTanNQaVFNVLvR5We9QITGAfxJtVUJv9e9e0BV3XVR/hDWRwxfw4KG6szRzUB1VABp4knYgwr1i3UNgKag3pSgTS4v1k5BccwIod/UK/E6+6iRiIzVoTikd3eSuygDAnAf+/FbZcnVF2Y/W4BvC9+aOyyDUYVCsSmPMgK99fm6fj5Q1LGMAvDapZ4XP+A7aFIHOL+AffPquPcsPAymJgC9guOJH4+D+ejqL5T6loTIljcGzcbavd82sRt01BxX3vRWqsqQ4K5I3yNVX5aLm1vrk5EIssGlyKxjjW9c2+6N7TUz6BD78AaKQmlBlfwIDAQAB

  ┏━━━━━━━━━━ Submission ━━━━━━━━━━━━━┓┏━━━━━━━━━━━━━ Transfer/Relay ━━━━━━━━━━━┓

                            ┌─────────────────────┐                    ┌┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┐
MUA ----- STARTTLS -------> ┤(587)   MTA ╮    (25)├ <-- cleartext ---> ┊ Third-party MTA ┊
    ----- implicit TLS ---> ┤(465)       │        |                    └┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┘
    ----- cleartext ------> ┤(25)        │        |
                            |┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄|
MUA <---- STARTTLS -------- ┤(143)   MDA ╯        |
    <---- implicit TLS ---- ┤(993)                |
                            └─────────────────────┘

  ┗━━━━━━━━━━ Retrieval ━━━━━━━━━━━━━━┛

# 配置中继
relayhost = [smtp.resend.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = static:resend的用户名:resend的密码
smtp_sasl_security_options = noanonymous

申请添加PTR记录

尊敬的阿里云售后工程师：
您好！我正在搭建邮件服务器，需要为我的服务器添加 PTR 记录，以便提高邮件的送达率。现向您提交申请，以下是相关信息：
ECS 实例所属地域：[具体地域，如北京、深圳等]
ECS 实例的公网 IP 地址：[公网IP地址]
对应的域名：[域名]
请协助我完成 PTR 记录的添加，谢谢！

# 检查端口监听状态
docker exec mailserver netstat -tulpn | grep -E '25|587'