開源iRedMail郵箱服務(wù)器相關(guān)說明

[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

最近有人問一些關(guān)于郵件服務(wù)器的問題，其實更多的還是推薦使用EwoMail郵件服務(wù)器，但有人想用的不一樣，其實寶塔郵件服務(wù)器，Winwebmail郵件服務(wù)器、還有就是今天要說的iRedMail郵件服務(wù)器；

iRedMail是一個集成了郵件服務(wù)器、管理控制面板和備份工具的開源軟件。通過項目提供的腳本工具，可以快速部署多個開源組件。項目提供免費版本的web管理界面，可以對用戶和域名做基本管理。如需在web界面上進(jìn)行更多管理操作，則需要付費購買iRedAdmin-Pro。

iRedMail官方：https://www.iredmail.org/

開源站V1.71版本：https://github.com/iredmail/iRedMail/tags

安裝iRedMail放開端口? ?25 995 993 587 465端口

一、iRedMail簡介

iRedMail作為一個集成的開源郵件服務(wù)器解決方案，與單獨的郵件組件（如Exim、Postfix、Dovecot等）相比，具有以下優(yōu)點：

集成性: iredmail提供了一個完整的郵件服務(wù)器解決方案，集成了多個組件如MTA（郵件傳輸代理）、MDA（郵件投遞代理）、MUA（郵件用戶代理）、LDAP（輕量目錄訪問協(xié)議）等。

易用性: iredmail提供了用戶友好的管理界面和工具，使得管理員可以輕松地管理郵件服務(wù)器、用戶賬戶、域名設(shè)置、郵箱配額等。（可用作于接口調(diào)用測試）

全面的功能: iredmail不僅僅是一個簡單的MTA或者M(jìn)DA，它提供了豐富的功能和選項，包括反垃圾郵件、反病毒、郵件備份、LDAP集成、Webmail接口等。這些功能的集成使得用戶可以在一個平臺上完成多種郵件服務(wù)需求。

安全性: iredmail關(guān)注安全性，并提供了多層次的安全措施來保護(hù)郵件系統(tǒng)免受威脅。這包括SSL/TLS加密支持、SPF、DKIM、DMARC等技術(shù)的集成和支持，以及對安全漏洞的及時修復(fù)。

社區(qū)支持和文檔: iredmail有一個活躍的社區(qū)支持和用戶群體，用戶可以在社區(qū)中獲取技術(shù)支持、分享經(jīng)驗和解決問題。此外，iredmail提供了詳細(xì)的文檔和使用指南，幫助管理員快速上手和解決常見問題。

二、iRedMail的構(gòu)成

iRedMail是一個開源、免費的郵件服務(wù)器項目，基于GPL（v2）協(xié)議發(fā)布。

iRedMail 是一個強(qiáng)大且開源的電子郵件服務(wù)器套件，它簡化了在 Linux 和 BSD 系統(tǒng)上部署和管理電子郵件服務(wù)器的過程。

iRedMail 集成了多個開源軟件和服務(wù)，提供了一整套完整的電子郵件服務(wù)器解決方案，包括以下主要組件：

Postfix：（SMTP協(xié)議的服務(wù)器）（IBM Public License 2.0開源協(xié)議）
發(fā)送郵件：
SMTP服務(wù)器接收來自郵件客戶端（如Outlook、Thunderbird）或其他郵件服務(wù)器的電子郵件。
根據(jù)郵件的收件人地址，確定郵件的目的地，并將郵件發(fā)送到目標(biāo)郵件服務(wù)器。
中繼郵件：
如果郵件的目標(biāo)地址不在當(dāng)前SMTP服務(wù)器的域中，SMTP服務(wù)器會中繼郵件，將其轉(zhuǎn)發(fā)到下一個SMTP服務(wù)器。
這一過程會持續(xù)進(jìn)行，直到郵件到達(dá)最終的目標(biāo)服務(wù)器。
接收郵件：
SMTP服務(wù)器接收其他服務(wù)器發(fā)送來的電子郵件，并將其存儲在本地郵箱中，等待用戶訪問。
處理郵件隊列：
處理發(fā)送失敗的郵件，并在指定時間內(nèi)重試發(fā)送。
處理大量的待發(fā)送郵件，確保郵件按順序發(fā)送。
作用：處理郵件傳輸、路由和投遞，確保郵件能夠正確發(fā)送和接收。
郵件的處理流程是通過調(diào)用各個功能模塊來完成，在效率、功能、可用性、擴(kuò)展及安全等方面都考慮得比較充分
（本地測試：Postfix 能夠在本地發(fā)送郵件到其他郵箱，而不需要一個正式注冊的域名，因為郵件發(fā)送過程不依賴于域名的實際存在，而是通過 SMTP 直接與接收郵件服務(wù)器通信。）

Dovecot：（IMAP 和 POP3 電子郵件服務(wù)器）（LGPL）
IMAP 和 POP3 支持：
IMAP（Internet Message Access Protocol）允許用戶從多個設(shè)備訪問和管理他們的郵件。
POP3（Post Office Protocol version 3）允許用戶從郵件服務(wù)器下載郵件到本地設(shè)備。
高性能和高擴(kuò)展性：
Dovecot 經(jīng)過優(yōu)化，可以處理大量并發(fā)連接，適合大規(guī)模部署。
支持多核處理和異步 I/O 操作，提高了郵件處理速度。
安全性：
支持 SSL/TLS 加密，確保郵件傳輸?shù)陌踩浴?br /> 提供多種身份驗證機(jī)制，如 PLAIN、LOGIN、CRAM-MD5、DIGEST-MD5 和 GSSAPI。
支持密碼散列和存儲，如 MD5、SHA1、SHA256、SHA512 以及可配置的自定義方案。
可擴(kuò)展性：
支持插件架構(gòu)，可以通過插件擴(kuò)展其功能。
常用插件包括 Sieve（郵件過濾和自動回復(fù)）、ACL（訪問控制列表）和 Full Text Search（全文搜索）。
作用：允許用戶通過郵件客戶端（如 Outlook、Thunderbird）或 Web 郵箱（如 Roundcube）訪問和管理郵件，支持管理 Sieve 過濾規(guī)則。
Apache：（Web服務(wù)器）（Apache License 2.0）
功能：作為 Web 服務(wù)器，提供 HTTP/HTTPS 服務(wù)。
作用：支持 iRedAdmin 和 Roundcube 等基于 Web 的應(yīng)用，處理用戶的 Web 請求。

數(shù)據(jù)庫：
選項：可以選擇 OpenLDAP、MySQL/MariaDB、PostgreSQL 作為用戶和郵件賬戶的存儲后臺。
功能：用于存儲其他程序的數(shù)據(jù)，也可用于存儲郵件帳號。
作用：管理用戶賬戶信息、配置數(shù)據(jù)和其他應(yīng)用程序數(shù)據(jù)。

OpenLDAP：
功能：用于存儲郵件帳號，提供目錄服務(wù)的存儲和訪問功能。
作用：提供集中化的用戶認(rèn)證和賬戶管理服務(wù)。

Policyd：（郵件策略引擎）（GPL）
速率限制 (Rate Limiting)：
控制每個用戶或每個 IP 地址在特定時間內(nèi)可以發(fā)送的電子郵件數(shù)量，以防止垃圾郵件發(fā)送者濫用郵件服務(wù)器。
灰名單 (Greylisting)：
臨時拒絕來自未知發(fā)件人的郵件，并要求發(fā)件人稍后再嘗試發(fā)送。合法郵件服務(wù)器會重新發(fā)送郵件，而垃圾郵件發(fā)送者通常不會重試。
SPF 檢查 (Sender Policy Framework)：
檢查發(fā)件人的域名是否授權(quán)當(dāng)前服務(wù)器發(fā)送郵件，以防止郵件地址偽造。
黑名單和白名單：
允許管理員定義黑名單和白名單，直接拒絕或接受來自特定發(fā)件人或域名的郵件。
內(nèi)容過濾：
可以根據(jù)郵件的內(nèi)容、標(biāo)題或其他特定條件進(jìn)行過濾和處理。
限制和配額：
設(shè)置用戶配額，限制每個用戶可以發(fā)送或接收的郵件大小和數(shù)量。
高效的策略管理：
提供靈活的策略配置，允許管理員根據(jù)需求定義不同的策略和規(guī)則。
作用：是一種郵件策略引擎，通常用于郵件服務(wù)器（特別是 Postfix）中，以控制和管理電子郵件流量。它主要提供反垃圾郵件和濫用防護(hù)功能，包括速率限制、灰名單、SPF 檢查等。

Amavisd：（郵件內(nèi)容過濾器）（GPL）
病毒掃描：
集成多個防病毒引擎（如 ClamAV、Sophos、Kaspersky），對所有傳遞的郵件進(jìn)行病毒掃描，防止病毒通過郵件傳播。
垃圾郵件過濾：
與 SpamAssassin 等反垃圾郵件軟件集成，分析和標(biāo)記垃圾郵件，并根據(jù)預(yù)定義的策略處理這些郵件（如將其移動到垃圾郵件文件夾或直接拒絕）。
內(nèi)容過濾：
根據(jù)預(yù)定義的規(guī)則過濾郵件內(nèi)容，檢查郵件的附件、MIME 類型、郵件頭等，確保郵件符合公司或組織的安全策略。
策略管理：
支持基于策略的郵件處理，可以根據(jù)發(fā)件人、收件人、IP 地址、域名等定義不同的處理規(guī)則。
加密和簽名：
支持 S/MIME 和 OpenPGP 加密和簽名，確保郵件的機(jī)密性和完整性。
壓縮和解壓縮：
自動處理壓縮文件（如 ZIP、RAR），對其中的內(nèi)容進(jìn)行掃描和過濾。
日志和報告：
提供詳細(xì)的日志和報告功能，記錄所有處理過的郵件和掃描結(jié)果，幫助管理員監(jiān)控和分析郵件流量。
作用：
負(fù)責(zé)調(diào)用 ClamAV 對郵件進(jìn)行病毒掃描
負(fù)責(zé)調(diào)用 SpamAssassin 對郵件內(nèi)容進(jìn)行過濾 ，并為外發(fā)郵件添加免責(zé)聲明內(nèi)容。

SpamAssassin：(反垃圾郵件過濾系統(tǒng))（Apache License 2.0）
郵件內(nèi)容分析：
通過檢查郵件的內(nèi)容、標(biāo)題、格式和其他特征，判斷郵件是否為垃圾郵件。
規(guī)則和插件：
利用預(yù)定義的規(guī)則和插件進(jìn)行垃圾郵件檢測，這些規(guī)則和插件可以檢測到常見的垃圾郵件特征，如特定的關(guān)鍵字、可疑的鏈接等。
貝葉斯過濾：
通過貝葉斯統(tǒng)計方法進(jìn)行垃圾郵件分類，基于用戶的郵件歷史和標(biāo)記，自動學(xué)習(xí)和改進(jìn)垃圾郵件檢測的準(zhǔn)確性。
RBL 檢查：
查詢實時黑名單 (RBL)，檢查郵件發(fā)件人的 IP 地址是否在黑名單中，從而判斷郵件是否為垃圾郵件。
自動更新：
定期更新規(guī)則和插件，確保能夠檢測最新的垃圾郵件特征。
評分系統(tǒng)：
為每封郵件分配一個垃圾郵件評分，基于多個規(guī)則的匹配結(jié)果進(jìn)行綜合評分，如果評分超過預(yù)定義的閾值，則郵件被標(biāo)記為垃圾郵件。
可配置性：
提供高度可配置的設(shè)置，用戶可以根據(jù)自身需求調(diào)整垃圾郵件過濾規(guī)則和閾值。
日志和報告：
記錄郵件過濾過程和結(jié)果，提供詳細(xì)的日志和報告，幫助管理員監(jiān)控和分析郵件流量。
作用：檢測并過濾垃圾郵件，提高郵件系統(tǒng)的清潔度和安全性。具有可擴(kuò)展性和高度可配置性

ClamAV：(防病毒引擎)（GPL）
病毒掃描：
能夠掃描文件和郵件內(nèi)容，檢測并查殺已知的病毒、木馬和其他惡意軟件。
實時掃描：
提供實時掃描功能，實時監(jiān)控和檢測系統(tǒng)中的惡意軟件活動。
數(shù)據(jù)庫更新：
提供頻繁更新的病毒數(shù)據(jù)庫，通過定期更新確保能夠檢測到最新的病毒和惡意軟件。
多種掃描模式：
支持命令行掃描、后臺守護(hù)進(jìn)程掃描 (ClamD)、以及與郵件服務(wù)器集成的掃描模式。
郵件網(wǎng)關(guān)保護(hù)：
在郵件網(wǎng)關(guān)上對所有傳入和傳出的郵件進(jìn)行病毒掃描，防止病毒通過郵件傳播。
壓縮文件掃描：
能夠掃描壓縮文件（如 ZIP、RAR 等）內(nèi)的內(nèi)容，檢測嵌套在壓縮文件中的病毒和惡意軟件。
文件格式支持：
支持多種文件格式的掃描，包括執(zhí)行文件、文檔、圖像、腳本文件等。
多平臺支持：
支持多種操作系統(tǒng)，包括 Linux、Windows 和 macOS。
作用：功能強(qiáng)大且靈活的開源反病毒軟件，提供廣泛的惡意軟件檢測功能，掃描和檢測電子郵件中的病毒和惡意軟件，保護(hù)郵件服務(wù)器免受病毒攻擊。

Roundcube：（網(wǎng)頁郵件客戶端）
直觀的用戶界面：
提供現(xiàn)代化、用戶友好的界面，支持拖放操作，類似于桌面郵件客戶端的體驗。
多語言支持：
支持多種語言，方便全球用戶使用。
聯(lián)系人管理：
提供詳細(xì)的聯(lián)系人管理功能，包括地址簿、群組和聯(lián)系信息的導(dǎo)入導(dǎo)出。
郵件組織：
支持郵件文件夾和標(biāo)簽，用戶可以自定義文件夾結(jié)構(gòu)和管理郵件。
郵件過濾和搜索：
提供強(qiáng)大的搜索和過濾功能，用戶可以根據(jù)不同條件查找和組織郵件。
豐富的郵件編輯功能：
支持 HTML 格式郵件的撰寫和編輯，提供豐富的文本格式化選項。
附件管理：
支持多種附件格式的上傳和下載，附件預(yù)覽功能。
日歷和任務(wù)管理（通過插件）：
支持集成日歷和任務(wù)管理功能，幫助用戶管理時間和任務(wù)。
插件擴(kuò)展：
支持插件系統(tǒng)，用戶和管理員可以根據(jù)需要安裝和配置各種插件，擴(kuò)展 Roundcube 的功能。
安全性：
支持 SSL/TLS 加密，確保郵件傳輸?shù)陌踩?。支持兩步驗證和其他安全措施。
作用：用戶可以通過 Web 瀏覽器訪問和管理電子郵件，支持豐富的插件和擴(kuò)展。

Awstats：（網(wǎng)絡(luò)日志分析工具）
日志分析：
分析 Web 服務(wù)器、FTP 服務(wù)器、郵件服務(wù)器等多種日志文件，支持常見的日志格式，如 Apache、Nginx、IIS 等。
詳細(xì)的統(tǒng)計報告：
生成各種詳細(xì)的統(tǒng)計報告，包括訪問量、唯一訪客、頁面瀏覽量、文件下載、帶寬使用等。
實時報告：
支持實時報告更新，提供最新的流量和訪問數(shù)據(jù)。
圖形化展示：
通過圖表和圖形化的展示方式，使數(shù)據(jù)更易于理解和分析。
多語言支持：
支持多種語言，方便全球用戶使用。
搜索引擎分析：
提供詳細(xì)的搜索引擎流量報告，包括訪問來源、搜索關(guān)鍵詞等。
機(jī)器人和爬蟲檢測：
識別和報告訪問日志中的機(jī)器人和爬蟲活動，幫助管理員了解和管理機(jī)器人流量。
多站點支持：
支持多個站點的日志分析和報告，適用于托管多個網(wǎng)站的服務(wù)器。
定時報告生成：
支持自動定時生成報告，管理員可以設(shè)置定期生成和發(fā)送報告。
插件擴(kuò)展：
支持插件系統(tǒng)，可以通過插件擴(kuò)展和定制 AWStats 的功能。
作用：提供詳細(xì)的訪問和使用統(tǒng)計報告，幫助管理員監(jiān)控和分析郵件服務(wù)器的運行狀況。

Fail2ban：（增強(qiáng)服務(wù)器安全性的開源軟件）
日志監(jiān)控：
監(jiān)控系統(tǒng)和應(yīng)用程序的日志文件，識別潛在的惡意行為和攻擊模式。
自動封禁：
當(dāng)檢測到可疑活動時，自動更新防火墻規(guī)則，封禁攻擊者的IP地址，以阻止進(jìn)一步的惡意活動。
多種服務(wù)支持：
支持多種服務(wù)的日志文件，包括 SSH、Apache、Nginx、Postfix、Dovecot 等。
可配置性強(qiáng)：
通過配置文件，可以靈活設(shè)置監(jiān)控規(guī)則、封禁策略、日志文件路徑等。
自定義過濾器：
允許用戶編寫自定義的過濾器，以便適應(yīng)特殊的日志格式和安全需求。
臨時和永久封禁：
支持臨時封禁和永久封禁，用戶可以根據(jù)需要設(shè)置封禁時間。
通知功能：
通過電子郵件或其他方式通知管理員有關(guān)封禁事件的信息。
多后端支持：
支持多種防火墻后端，如 iptables、firewalld、pf、nftables 等。
作用：防止暴力破解攻擊，提高服務(wù)器的安全性。
iRedAdmin：（后臺管理平臺）
用戶和域管理：
創(chuàng)建、修改和刪除郵件用戶和郵件域。
設(shè)置用戶的配額、密碼和賬戶狀態(tài)。
別名和轉(zhuǎn)發(fā)：
配置郵件別名和郵件轉(zhuǎn)發(fā)規(guī)則。
管理郵件列表和群組。
配額管理：
設(shè)置和調(diào)整用戶的郵件存儲配額。
查看用戶的配額使用情況。
安全設(shè)置：
管理用戶的認(rèn)證和訪問控制。
配置反垃圾郵件和防病毒規(guī)則。
日志查看：
查看郵件服務(wù)器的日志信息，監(jiān)控郵件傳輸和系統(tǒng)活動。
分析郵件服務(wù)器的運行狀態(tài)和性能。
自動化任務(wù)：
設(shè)定自動化任務(wù)，如備份和清理。
定期生成報告和統(tǒng)計數(shù)據(jù)。
高級設(shè)置：
配置高級郵件服務(wù)器設(shè)置，如 DKIM、SPF 和 DMARC。
管理 SSL/TLS 證書和加密設(shè)置。
作用：（由iredmail官方維護(hù)，含有專業(yè)版和免費版）管理員可以通過 Web 界面管理用戶、域名、郵件列表和服務(wù)器配置，簡化管理流程。

SOGo：（開源的群件服務(wù)器）
功能：提供基于 Web 的郵件、日歷和聯(lián)系人管理。
作用：用戶可以通過 Web 界面訪問電子郵件、管理日歷和聯(lián)系人，支持同步功能。

Sieve：（郵件過濾腳本語言）（ IETF）
郵件過濾：
根據(jù)郵件頭、郵件內(nèi)容、發(fā)件人等條件自動分類郵件。
支持復(fù)雜的條件和邏輯操作（如and、or、not）來定義過濾規(guī)則。
自動回復(fù)：
設(shè)置自動回復(fù)郵件，在用戶不在時自動回復(fù)發(fā)件人。
配置回復(fù)內(nèi)容和回復(fù)頻率，防止重復(fù)回復(fù)同一發(fā)件人。
郵件轉(zhuǎn)發(fā)：
自動將郵件轉(zhuǎn)發(fā)到另一個郵箱。
可以根據(jù)條件選擇性地轉(zhuǎn)發(fā)特定郵件。
垃圾郵件處理：
根據(jù)條件將垃圾郵件標(biāo)記為垃圾或直接刪除。
與反垃圾郵件系統(tǒng)（如SpamAssassin）集成，提高垃圾郵件過濾的準(zhǔn)確性。
多級過濾：
支持嵌套規(guī)則，實現(xiàn)多級過濾和處理。
可以對郵件進(jìn)行多次過濾和操作。
作用：用戶可以創(chuàng)建自定義的郵件過濾規(guī)則，自動處理和分類郵件，可以自動分類、刪除、轉(zhuǎn)發(fā)郵件以及設(shè)置自動回復(fù)。
Netdata：（實時性能監(jiān)控和故障排除工具）
功能：實時性能監(jiān)控和分析。
作用：監(jiān)控服務(wù)器性能，提供詳細(xì)的系統(tǒng)和服務(wù)的實時統(tǒng)計數(shù)據(jù)，幫助管理員快速診斷和解決問題。

iRedMail 的主要特點
開源和免費：iRedMail 是完全開源的，用戶可以自由下載、使用和修改。
安全性：集成了多種安全機(jī)制，如 SSL/TLS 加密、垃圾郵件和病毒過濾等。

基于 Web 的管理界面：通過 iRedAdmin 提供方便的 Web 管理界面，用于管理用戶、域名和郵件列表等。

多平臺支持：支持多種 Linux 發(fā)行版（如 Ubuntu、CentOS、Debian）和 FreeBSD。

三、工作流程

1、當(dāng)郵件發(fā)送到服務(wù)器的25端口，postfix接受連接，它會做一些基本檢查

發(fā)送者是否在黑名單或者實時黑名單,如果在黑名單，馬上拒絕
是否是授權(quán)用戶，可以進(jìn)行轉(zhuǎn)發(fā)
接收者是否是服務(wù)器的用戶，如果不是，馬上拒絕
如果我們啟用的灰名單，那么會拒絕郵件或者接收

2、postfix 把郵件通過10024端口交給amavis（郵件內(nèi)容過濾器）來處理，amavis只會檢查郵件而不會丟棄或者拒絕郵件。

3、amavis調(diào)用SpamAssassin（反垃圾郵件過濾系統(tǒng)）檢查郵件是否是垃圾郵件，如果SpamAssassin認(rèn)為郵件是垃圾郵件，會給郵件打上標(biāo)記

4、amavis調(diào)用ClamAV（防病毒引擎），看郵件是否含有病毒

5、amavis把檢查完的郵件，通過10025端口重新把郵件交回給postfix

6、postfix把郵件交給LDA（本地投遞代理， local delivery agent），LDA是負(fù)責(zé)本地郵件投放到用戶的郵箱（dovecot提供的LDA功能，而不是postfix提供的LDA），郵件會進(jìn)入用戶的郵箱，Dovecot會執(zhí)行用戶設(shè)置的filter，也就是Dovecot通過調(diào)用Sieve（郵件過濾腳本語言），執(zhí)行郵件過濾腳本，放到相關(guān)的文件夾

7、Dovecot 把郵件以Maildir 的方式存放在硬盤上。Maildir 格式包含三個主要文件夾：

new：新郵件的存放目錄。
cur：當(dāng)前郵件（已讀郵件）的存放目錄。
tmp：臨時文件夾，用于存放正在傳輸?shù)泥]件，確保郵件的完整性和安全性。

8、用戶使用郵件客戶端，通過pop3或imap協(xié)議進(jìn)行連接。webmail RoundCube，是通過imap的方式來讀取郵件。

問題未解決？付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當(dāng)無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！