您的郵件伺服器能用。Postfix 啟動、記錄看著乾淨、您給您的 Gmail 發一封測試信——它進了垃圾箱。或者它乾脆消失了。您設定裡沒有任何東西壞了。軟體精確地做了您叫它做的事。
問題是另一端的伺服器還不信任您的 IP,而郵件藏著一整摞小的信任檢查,它們全都得對上,陌生人的收件箱才放您進去。把那些做對,送達大多自己搞定。漏掉一個,您就在對著垃圾箱喊。
三樣東西承擔了大部分分量:反向 DNS、發件人認證,以及您的主機到底讓不讓您在 25 埠上說話。它們都不難。它們只是容易忘,而每一個都是一記安靜的否決。
每個人都忘的那個:反向 DNS
正向 DNS 是您知道的那部分——一個名字指向一個 IP。反向 DNS 是映像:一個 IP 指回一個名字。那條記錄叫 PTR,它歸控制 IP 的人所有,不在您網域的區裡。
這是為什麼它要緊。當您的伺服器開啟一條到 Gmail SMTP 的連線,接收方先做的事之一就是對您的 IP 做一次反向查詢——這是誰? 您自己跑一下:
dig -x 203.0.113.19 +short
如果那回來的是像 static.203-0-113-19.rev.example-isp.net 的東西、或者回來是空的,您已經丟分了。那個通用名字說「某台隨便的 VPS」,更糟的是,它不符合您伺服器在 HELO 問候裡自報的主機名稱。接收方對那個不符合狠狠打標。有些直接拒絕。
它們想看到的是一條符合您郵件主機名稱的 PTR。如果您的伺服器說 HELO mail.example.com,對它 IP 的反向查詢就該返回 mail.example.com。正向和反向一致、故事自洽,您看起來就像一台真實的郵件伺服器,而不是一台被劫持的機器。
設一條 PTR 傳統上意味著給擁有那個 IP 段的人開一張工單、然後等。在 EQVPS 獨立IP方案上,它是您控制台裡的一個欄位——輸入主機名稱,它直接寫進記錄,幾秒內生效。自助去做的全部意義就在這兒:反向 DNS 是人們跳過的那一步,因為它過去很煩。
認證:SPF、DKIM、DMARC
這三條 DNS 記錄告訴接收方,聲稱來自您網域的郵件真的是。跳過它們,您就是一個未經驗證的陌生人。
- SPF 是一條 TXT 記錄,列出哪些伺服器被允許為您的網域發信。Gmail 檢查它、並問:這封信來自您授權的一個 IP 嗎?
- DKIM 給每封發出的信做密碼學簽名。接收方從 DNS 拉您的公鑰、驗證簽名在途中沒被偽造。
- DMARC 把兩者綁在一起、告訴接收方檢查失敗時怎麼辦——什麼都不做、隔離、還是拒絕——以及把報告發到哪。
您三個都想要。SPF 和 DKIM 證明郵件正當地屬於您;DMARC 把那份證明變成一個策略。大概二十分鐘的 DNS 編輯,而它是「已驗證發件人」和「誰?」之間的差別。
25 埠,以及它為什麼關著
這是讓人意外的那個。對外 25 埠——郵件伺服器彼此對話用的埠——在基本上每個 VPS 主機上都預設被封。我們也是。
那是故意的。25 埠是經典的垃圾郵件炮,所以它關著、直到您申請並說您實際在發什麼。我們按申請開它,而不是給任何開一台伺服器的人留著開。
這裡有一個值得直說的誠實注意點:一個開著的 25 埠伴隨著責任。一個被攻陷的指令碼或一個配錯的中繼狂噴垃圾郵件,您 IP 的聲譽就沒了——有時幾周。在一個共享子網路上那爛攤子會濺到您鄰居身上,這正是主機對它謹慎的原因。如果您叫我們開 25,就保持您的伺服器乾淨,因為您在保護的聲譽有一部分也是我們的。
為什麼獨立IP 不是可選項
這一切都繞回一個要求:IP 得是您的。在一個 NAT 設定或一個非專屬位址上,您設不了自己的 PTR,因為那位址不是專屬於您、由您來指向。您還繼承那個非專屬 IP 已經帶著的任何聲譽——而您不知道上一個租戶拿它幹了什麼。
一個獨立IP 給您一條您掌控的 PTR、一份由您來建的聲譽,以及一個乾淨的起點。對對外郵件那不是可有可無;它是底線。
誠實的一句話
2026 年自託管郵件是真實的、持續的工作。它不是設好就忘——您會盯黑名單、輪換 DKIM 金鑰、偶爾弄明白為什麼某個特定服務供應商開始對您灰名單。如果這是一個不重要的副專案,老實說,透過一個現有的郵件服務供應商轉發會給您省下頭疼。
但如果您想要真正的掌控——您的資料、您的網域、沒有別人讀那些郵件頭——它在一台小 VPS 上很可行。上面那套信任管道是這場仗的約 90%,而其中沒有任何奇特的東西。拿一個獨立IP、把 PTR 設成符合您的主機名稱、發布 SPF/DKIM/DMARC、叫我們開 25 埠,然後透過一個像 mail-tester.com 的工具發一封測試信、修好它標出來的任何東西。做到這些,您就不再在對著垃圾箱喊了——您是一台人們的收件箱真正信任的郵件伺服器。
評論
目前還沒有評論。歡迎成為第一位。