企业官网建设流程全解析

文章目录

• • • 系列文章
    • 概述
    • • 业务场景
      • 为什么域名服务商的邮件转发不可行
      • 为什么不使用 Postfix 直接路由投递
      • 为什么需要 Stunnel
      • 完整业务链路
    • 域名解析（DNS）配置
    • • 核心解析记录配置（以火山引擎为例）
      • 通用 DNS 服务商配置说明
      • 关于 DKIM 记录的特别说明
    • 环境准备与依赖安装
    • • 配置安全组放开 25 端口入站流量
      • （可选）清理冲突 MTA（Exim）
      • 安装必要工具
    • Postfix 核心配置详解
    • • 主配置文件 main.cf
      • • ⚠️ 关键参数避坑说明
      • 虚拟别名与认证凭据配置
    • Stunnel SSL 隧道搭建
    • • Stunnel 配置文件
      • Systemd 自定义服务单元
      • 启动服务并验证
    • 验证测试与日志分析
    • • 发送测试邮件
      • 成功投递的日志特征
    • 常见问题与排障速查表
    • 总结与安全建议
    • 附录 A：实践踩坑与备选方案实录
    • • 踩坑：Postsrsd 导致的 553 信封校验失败
      • 踩坑：Exim 作为替代 MTA 的尝试
    • 附录 B：运维调试与一键采集脚本
    • • 常用排障命令集
      • 一键环境采集脚本（备份/迁移/排障必备）
    • 附录C：使用 Exim 实现中继转发
    • • 全局主配置（Main Section）
      • 地址重写规则（Rewrite Section）
      • 路由器配置（Routers Section）
      • 传输器配置（Transports Section）
      • 身份验证配置（Authenticators Section）
      • 验证与生效