群晖MailPlus Server设置及邮件免拒收（SPF、DMARC、DKIM）

# **. 前言**

因为有了自己的域名和群晖NAS，于是决定自建邮箱服务器（群晖MailPlus Server），现分享一下自建邮箱的过程。

# **2. 搭建过程-配置MailPlus Server**

2.1 安装 MailPlus Server 和 MailPlus 这两个套件。

服务端：Mailplus Server

![](https://blog.bywdren.top/usr/uploads/2025/05/874289219.png)

客户端：MailPlus

![](https://blog.bywdren.top/usr/uploads/2025/05/101739030.png)

2.2 创建新邮件系统。
2.2.1 - 打开Mailplus server设置邮件服务器，选择创建新邮件系统。

![](https://blog.bywdren.top/usr/uploads/2025/05/3131488231.png)

2.2.2 - 域名 主机名填写

`域名：填写你自己的域名，比如 example.com`

`主机名（FQDN）： 系统自动会设置成 mail.example.com`，`后续在域名解析中增加该：`****MX记录****

![](https://blog.bywdren.top/usr/uploads/2025/05/3747329344.png)

2.2.3 - Mailplus Server开始初始化配置。

![](https://blog.bywdren.top/usr/uploads/2025/05/2436508325.png)

2.2.4 - 配置完成后，进入邮件服务器的状态界面，可以看到邮件的入站/出站统计。

![](https://blog.bywdren.top/usr/uploads/2025/05/1727549910.png)

2.2.5 - 先到“账号”选项卡中，开启使用权限，这里注意，每台NAS可以免费开启5个用户使用Mailplus，想让更多人使用需要购买许可证。

![](https://blog.bywdren.top/usr/uploads/2025/05/1198452443.png)2.2.6 - 修改邮箱账户

邮箱账户是群辉的用户名，这样不就暴露了吗？接下来我们要修改默认用户名的邮箱账户名称为自己想要的名称。使用别名也行，就是发邮件的时候还要选择一下那个邮箱账户，麻烦，这里直接修改邮箱名称。

![](https://blog.bywdren.top/usr/uploads/2025/05/4064879429.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/3467580237.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/1130049740.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/4034314458.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/1867448630.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/761830249.png)

这里邮件地址修改已经结束了，别名修改差不多的

2.2.7 - 进入“邮件投递”选项卡，确认”启用STMP认证”已勾选。确认主机名正确。根据自己需要可以修改邮件的各项数值

![请输入图片描述](https://blog.bywdren.top/usr/uploads/2025/05/2650480797.png)

2.2.8 - 进入“服务”选项卡，确认 SMTP 和 IMAP/POP3 下的选项全部勾选，打开所有的协议端口。

![请输入图片描述](https://blog.bywdren.top/usr/uploads/2025/05/3014924092.png)

**服务器端初步设置到此完成。**

# 3. 路由端口转发

进入路由器的端口转发选项，把以下端口号全部转发到 群晖所在局域网的固定IP

# 4. 域名解析和设置：

4.1 - 登陆域名解析界面，设置MX解析地址为 mail.example.com即可。

以下是阿里云的设置

记录类型：要选择-将域名指向邮件服务器地址

主机记录：一般填写 mail ，可以自己取名，要跟前面填写的域名、主机名保持一致

记录值：要填写前面填写的主机名（FQDN)，要保持一致。

![](https://blog.bywdren.top/usr/uploads/2025/05/361809864.png)

完成上面解析就可以收发邮件了，我们来试试看

MailPlus收发邮件测试，打开MmailPlus

![](https://blog.bywdren.top/usr/uploads/2025/05/1171610697.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/1186905736.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/1624668320.png)

4.2 - 如何防止邮件被拒收 和 被识别为垃圾邮件。

要防止邮件被拒收或是被识别为垃圾邮件，就要设置 SPR DKIM DMARC，首先，我给大家普及一下 SPF DKIM 和 DMARC 的概念

**SPF**
发件人策略框架(SPF)只是DNS TXT记录，其中列出了允许为指定域发送邮件的服务器。 这使收件人可以确定电子邮件的确是来自谁发来的电子邮件。 然后，收件人可以根据发件人是否被授权采取措施。 通常，建议采取的措施包括“软失败”～或“硬失败”-。硬失败建议完全不传递消息，而软失败则建议传递但将其标记为可疑。在测试时，我们使用“软失败”～，测试配置无误后使用“硬失败”-。链接和本声明。

a:demo.com 允许从这个域名对应的ip地址发出的邮件，应该为群晖的ddns解析提供的地址。如果你有特殊的需要，其他可选的参数如下：

include根据网域授权第三方电子邮件发件人，例如：include:servers.mail.net
ip4 以 IPv4 地址或地址范围的形式授权邮件服务器。该值必须为标准格式的 IPv4 地址或地址范围，例如：ip4:192.168.0.1或ip4:192.0.2.0/24
ip6 以 IPv6 地址或地址范围的形式授权邮件服务器。该值必须为标准格式的 IPv6 地址或地址范围，例如：ip6:3FFE:0000:0000:0001:0200:F8FF:FE75:50DF
以域名的形式授权邮件服务器，例如：a:testmail.com

**DKIM**
DKIM或DomainKeys Identified Mail是SPF的补充，并建立了一种对您的域中的外发电子邮件进行数字签名的机制。 通过建立协议来验证发送电子邮件的组织是否有权发送邮件，这可以防止在发件人和收件人之间的传输中可能被更改的电子邮件。

**DMARC**
简而言之，DMARC允许您发件人指出该邮件受SPF和/或DKIM保护，并指定一条带有清晰说明的策略，以便收件人在电子邮件未通过SPF或DKIM时可以遵循(例如，拒绝邮件，标记为垃圾邮件等)。 DMARC还将提供有关通过和未通过DMARC评估消息的报告。

**4.3 - 添加 SPF、DMARC 、DKIM 解析**

SPF、DMARC 和 DKIM 这三个设置都要添加域名解析，其中SPF、DMARC直接在域名解析界面添加 TXT 解析，如下：

**SPF 解析:**

|                    | 主机记录 | 记录值                                                                        |
| ------------------ | :------: | ----------------------------------------------------------------------------- |
| SPF添加 TXT 解析： |    @    | 通用配置：v=spf1 a mx -all我使用的配置如下：v=spf1 mx a:mail.example.com -all |

**DMARC 解析：**

|                    | 主机记录 | 记录值                                                  |
| ------------------ | -------- | ------------------------------------------------------- |
| DMARC添加 TXT 解析 | _dmarc   | v=DMARC1;p=reject; pct=100; rua=mailto:afei@example.com |

注：其中p后参数自己根据情况设置，有none , quarantine 和 reject三种，rua=mailto:后面填写接收反馈报告的邮箱地址。

**DKIM 解析：**

打开 MailPlus server 套件，点击“域” -> “选择域名” ->“编辑” -> “高级设置” -> “勾选DKIM签名” -> “填写前缀” -> “点击生成公共密钥”。

**添加catch-all，这样可以接收域名中不存在或未启用的地址。**

![](https://blog.bywdren.top/usr/uploads/2025/05/578220521.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/2374545309.png)

|                   | 主机记录              | 记录值                                    |
| ----------------- | --------------------- | ----------------------------------------- |
| DKIM添加 TXT 解析 | 设置的前缀._domainkey | v=DKIM1; g=*; k=rsa; p=上面生成的公共秘钥 |

**完成以上域名解析设置，发邮件再也不用担心被拒收了。**

# 5. 邮件安全设置

为了防止遭受垃圾邮件骚扰，建议在MailPlus Server “安全性”选项卡内，启用反垃圾邮件、防毒、验证功能和内容扫描。

![](https://blog.bywdren.top/usr/uploads/2025/05/2608095417.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/921257811.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/4188748865.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/1314271520.png)

![](https://blog.bywdren.top/usr/uploads/2025/05/2061244021.png)