在具有干净 IP 的 VPS 上运行邮件服务器

高流量廉价托管的经济模式对邮件不利。大型服务商将 IPv4 地址循环分配给数千个短期客户，其中相当比例的客户发送垃圾邮件、运行被入侵的软件，或因滥用被终止。当一个地址被回收给您时，它可能已经出现在 Spamhaus、Barracuda、SORBS 或数十个您从未听说过的 DNSBL 上。某些地址段甚至因为同一 /24 中的邻近地址行为不端而被整段标记。

结果就是一个熟悉的困境：全新的邮箱在第一次发送时就退信或进入垃圾文件夹，而您自己没有任何滥用行为可以解释。您继承了前任持有者的声誉。再多正确的 SPF 或 DKIM 配置也无法完全弥补一个被污染的 IP；您是在修复别人造成的损害，而不是从干净的起点建立声誉。

解决方案不是魔法，而是采购纪律。我们在地址到达客户之前进行筛查，避免那种污染廉价地址段的快速回收流转。每台 VPS 都配有独立的干净 IPv4 和 IPv6 /64，而非其他租户可能烧掉您所依赖声誉的共享发送池。

您无需凭信任接受这一说法。在购买前，请在 Spamhaus、AbuseIPDB 和 Cisco Talos 上查询我们的地址段，并对照主要 DNSBL 进行核查。部署后，如果您遇到已被标记的地址，请通过面板申请更换。这种干净 IP 定位是我们更广泛的离岸 VPS 布局的一部分，每个区域的八个位置都拥有各自经筛查的地址空间，而非单一的被回收地址块。

对于个人或小型域名，邮件服务器并非重型工作负载。Cub 套餐（1 vCPU、2 GB RAM、40 GB NVMe）可以轻松运行 Postfix、Dovecot 以及单个域名少量邮箱的垃圾邮件过滤器。如果您希望为 Rspamd、ClamAV、网页邮件前端和多个域名留有余量，则升级至 Scout（2 vCPU、4 GB、70 GB NVMe）。

最关键的限制是内存，因为防病毒和贝叶斯垃圾邮件扫描非常耗内存。磁盘会随邮箱增长而填满，因此按保留需求而非当前需求来规划存储。每个套餐均包含无限流量，因此大量入站或大附件不会计入流量限制，全 NVMe 存储可在邮件目录增长时保持邮箱索引和搜索的响应速度。

接收邮件服务器根据四个信号判断您。无论 IP 多么干净，请将这四项全部正确设置，否则就会面临拒绝：

• PTR/反向 DNS——IP 必须能解析回与您发件域名匹配的主机名。缺失或通用的 PTR 是直接导致拒收的最快途径之一。
• SPF——在您域名上的一条 TXT 记录，授权您的 VPS IP 代表该域名发送邮件，例如 v=spf1 ip4:YOUR_IP -all。
• DKIM——加密签名，使接收方可以验证邮件未被篡改且确实来自您的域名。将公钥作为 TXT 记录发布到您在 MTA 中配置的选择器位置。
• DMARC——一条策略记录，告知接收方在 SPF 或 DKIM 失败时应如何处理，并指定发送汇总报告的地址，让您了解邮件的处理情况。

在软件层面，Postfix 负责发送，Dovecot 负责 IMAP/POP，是标准组合；如果您不想手动组装，Mailcow 或 Mail-in-a-Box 等预构建发行版可将一切打包。部署指导和面板操作说明请参阅文档。

反向 DNS 是唯一一条您无法自行设置的记录，因为 PTR 位于控制 IP 分配的一方所拥有的 in-addr.arpa 区域中，而非您的域名区域中。您需要通过控制面板向我们申请，包括 IPv4 地址和您发件使用的任何 IPv6 地址。

将 PTR 设置为您的邮件服务器在 SMTP HELO/EHLO 中宣告的确切主机名，并确保该主机名能正向解析到同一个 IP。这种正向确认的反向 DNS（FCrDNS）匹配几乎被所有主要接收方检查。与此处所有支持事项一样，您需要通过面板而非邮件处理此事——这是刻意为之的，因为您自己的邮件服务器尚在搭建中。

干净的 IP 是一个起点，而非永久的保证。要破坏它，最快的方式就是在第一天就像垃圾邮件发送者一样行事。三条规则可让您远离黑名单：

• 逐步预热。不要从冷 IP 批量发送大量邮件。从向活跃收件人发送少量邮件开始，在数天至数周内逐步提升，让接收方学会将您的发送模式识别为合法。
• 限制出站速率。设置每小时和每个收件人域名的邮件数量上限。突然的峰值看起来像被入侵的主机，会触发自动限流或列入。
• 绝不运行开放中继。将 Postfix 限制为仅经认证的发送者，并要求提交时使用 TLS。开放中继会在数小时内被机器人发现并滥用，由此产生的列入记录很难撤销。

保持软件更新，监控日志中的异常出站流量，并立即处理任何被入侵的账户。大多数列入来自被劫持的邮箱或配置错误的中继，而非来自托管商。

声誉是持续的维护工作，而非一次性配置。养成定期在 MXToolbox 和 Spamhaus 上查询您发送 IP 和域名的习惯——两者合并覆盖了最重要的 DNSBL。加入 Google Postmaster Tools 并阅读 DMARC 汇总报告，以便在问题演变为大规模拒收之前发现它。

如果发现自己被列入，先找出原因，修复它，然后使用列表提供商的移除表单。不修复根本原因就删除症状只会让您被重新列入。关于查询工具的分步说明及每个结果的含义，请参阅我们的如何检查 IP 是否被列入黑名单指南。无论您运行一个邮箱还是多个域名，同样的 no-KYC 注册和加密货币付款方式均适用。

没有任何托管商能保证永久的收件箱投递率，任何做出此承诺的服务商都是在销售其无法兑现的内容。送达率是一项共同责任：我们提供干净、经筛查的 IP 地址空间和您所需的 PTR 控制权，但收件箱投递率还取决于您的内容、发送行为、收件人参与度以及大型邮箱服务商不断变化的启发式规则。

我们能诚实提供的是一个公平的起跑线——一个没有他人包袱的 IP，完全控制关键记录，无限流量不会限制您的发送量，以及若地址被标记可通过面板更换。从那里开始，规范的预热和正确的认证配置将完成其余工作。您使用加密货币（包括 Monero）付款，无需身份证明，支付确认后约六十秒内完成部署。