−25%

Windows 年繳方案適用,至 10 月 31 日。 檢視方案

EQVPS
開始使用

在 VPS 上跑一台郵件伺服器:到底是什麼讓您不進垃圾箱

2026年7月1日 · 1 分鐘閱讀 · EQVPS Team

您的郵件伺服器能用。Postfix 啟動、記錄看著乾淨、您給您的 Gmail 發一封測試信——它進了垃圾箱。或者它乾脆消失了。您設定裡沒有任何東西壞了。軟體精確地做了您叫它做的事。

問題是另一端的伺服器還不信任您的 IP,而郵件藏著一整摞小的信任檢查,它們全都得對上,陌生人的收件箱才放您進去。把那些做對,送達大多自己搞定。漏掉一個,您就在對著垃圾箱喊。

三樣東西承擔了大部分分量:反向 DNS、發件人認證,以及您的主機到底讓不讓您在 25 埠上說話。它們都不難。它們只是容易忘,而每一個都是一記安靜的否決。

每個人都忘的那個:反向 DNS

正向 DNS 是您知道的那部分——一個名字指向一個 IP。反向 DNS 是映像:一個 IP 指回一個名字。那條記錄叫 PTR,它歸控制 IP 的人所有,不在您網域的區裡。

這是為什麼它要緊。當您的伺服器開啟一條到 Gmail SMTP 的連線,接收方先做的事之一就是對您的 IP 做一次反向查詢——這是誰? 您自己跑一下:

dig -x 203.0.113.19 +short

如果那回來的是像 static.203-0-113-19.rev.example-isp.net 的東西、或者回來是空的,您已經丟分了。那個通用名字說「某台隨便的 VPS」,更糟的是,它不符合您伺服器在 HELO 問候裡自報的主機名稱。接收方對那個不符合狠狠打標。有些直接拒絕。

它們想看到的是一條符合您郵件主機名稱的 PTR。如果您的伺服器說 HELO mail.example.com,對它 IP 的反向查詢就該返回 mail.example.com。正向和反向一致、故事自洽,您看起來就像一台真實的郵件伺服器,而不是一台被劫持的機器。

設一條 PTR 傳統上意味著給擁有那個 IP 段的人開一張工單、然後等。在 EQVPS 獨立IP方案上,它是您控制台裡的一個欄位——輸入主機名稱,它直接寫進記錄,幾秒內生效。自助去做的全部意義就在這兒:反向 DNS 是人們跳過的那一步,因為它過去很煩。

認證:SPF、DKIM、DMARC

這三條 DNS 記錄告訴接收方,聲稱來自您網域的郵件真的是。跳過它們,您就是一個未經驗證的陌生人。

  • SPF 是一條 TXT 記錄,列出哪些伺服器被允許為您的網域發信。Gmail 檢查它、並問:這封信來自您授權的一個 IP 嗎?
  • DKIM 給每封發出的信做密碼學簽名。接收方從 DNS 拉您的公鑰、驗證簽名在途中沒被偽造。
  • DMARC 把兩者綁在一起、告訴接收方檢查失敗時怎麼辦——什麼都不做、隔離、還是拒絕——以及把報告發到哪。

您三個都想要。SPF 和 DKIM 證明郵件正當地屬於您;DMARC 把那份證明變成一個策略。大概二十分鐘的 DNS 編輯,而它是「已驗證發件人」和「誰?」之間的差別。

25 埠,以及它為什麼關著

這是讓人意外的那個。對外 25 埠——郵件伺服器彼此對話用的埠——在基本上每個 VPS 主機上都預設被封。我們也是。

那是故意的。25 埠是經典的垃圾郵件炮,所以它關著、直到您申請並說您實際在發什麼。我們按申請開它,而不是給任何開一台伺服器的人留著開。

這裡有一個值得直說的誠實注意點:一個開著的 25 埠伴隨著責任。一個被攻陷的指令碼或一個配錯的中繼狂噴垃圾郵件,您 IP 的聲譽就沒了——有時幾周。在一個共享子網路上那爛攤子會濺到您鄰居身上,這正是主機對它謹慎的原因。如果您叫我們開 25,就保持您的伺服器乾淨,因為您在保護的聲譽有一部分也是我們的。

為什麼獨立IP 不是可選項

這一切都繞回一個要求:IP 得是您的。在一個 NAT 設定或一個非專屬位址上,您設不了自己的 PTR,因為那位址不是專屬於您、由您來指向。您還繼承那個非專屬 IP 已經帶著的任何聲譽——而您不知道上一個租戶拿它幹了什麼。

一個獨立IP 給您一條您掌控的 PTR、一份由您來建的聲譽,以及一個乾淨的起點。對對外郵件那不是可有可無;它是底線。

誠實的一句話

2026 年自託管郵件是真實的、持續的工作。它不是設好就忘——您會盯黑名單、輪換 DKIM 金鑰、偶爾弄明白為什麼某個特定服務供應商開始對您灰名單。如果這是一個不重要的副專案,老實說,透過一個現有的郵件服務供應商轉發會給您省下頭疼。

但如果您想要真正的掌控——您的資料、您的網域、沒有別人讀那些郵件頭——它在一台小 VPS 上很可行。上面那套信任管道是這場仗的約 90%,而其中沒有任何奇特的東西。拿一個獨立IP、把 PTR 設成符合您的主機名稱、發布 SPF/DKIM/DMARC、叫我們開 25 埠,然後透過一個像 mail-tester.com 的工具發一封測試信、修好它標出來的任何東西。做到這些,您就不再在對著垃圾箱喊了——您是一台人們的收件箱真正信任的郵件伺服器。

常見問題

跑一台郵件伺服器需要獨立IP 嗎?

實際上是的。送達率取決於一條符合您郵件主機名稱的反向 DNS(PTR)記錄,而您只能在一個專屬於您的 IP 上設 PTR。在一個共享或 NAT 位址上您控制不了 PTR,所以接收方看到一個通用或不符合的主機名稱、把您當可疑對待。獨立IP 是對外郵件的基線。

PTR 記錄是什麼、郵件為什麼需要它?

PTR 記錄是反向 DNS——它把您的 IP 映射回一個主機名稱,跟普通 A 記錄方向相反。當您的伺服器連到 Gmail 或 Outlook,接收方會查誰擁有您的 IP。如果 PTR 缺失或通用(像 static.203-0-113-19.rev.example-isp.net),那立刻就是對您的一記扣分。郵件伺服器期待 PTR 符合您伺服器在 HELO 裡自報的名字。

為什麼對外 25 埠在大多數 VPS 主機上預設被封?

25 埠是單個最大的垃圾郵件通道,所以主機把它關著、直到您申請並解釋您在發什麼。這不是 bug——是防濫用。一個被攻陷的指令碼狂發垃圾郵件就能燒掉一個 IP 的聲譽,而在共享子網路上那損害會濺到其他客戶身上。有信譽的主機,包括 EQVPS,按申請開它、而不是預設。

我能在一個 NAT 或非專屬 IP 上跑郵件伺服器嗎?

您能透過埠轉發收郵件,但可靠地發是另一回事。沒有您自己的 IP 您設不了符合的 PTR,您還繼承共享位址已有的任何聲譽——好或壞。對任何您需要送達的東西,用一個有乾淨歷史、PTR 由您掌控的獨立IP。

2026 年自託管郵件真的值嗎?

看為什麼。如果您想對您的資料和網域有掌控、迴路裡沒有第三方,在一台小 VPS 上很可行。但送達率是持續的工作——您盯黑名單、輪換 DKIM 金鑰、保持 IP 乾淨。對一個不重要的副專案,透過一個現有服務供應商轉發更省心。當掌控比方便更重要時自託管。

評論

目前還沒有評論。歡迎成為第一位。

發表評論

評論在顯示前會經過審核。