容器化(Docker)部署poste.io私有邮局

在若大的互联网，我们都会通过邮箱注册各种各样的账号，但是很多时候只有一个主邮箱有着诸多不便，所以我们希望，最好是一个平台对应一个email，且无限制。

我在找了很多可以私有部署的邮局之后，最终选择了poste.io，只看中了一个点，轻量化部署，1G内存完全足矣，而且部署方便，也就意味着迁移方便。

环境

下面我将在HostHatch的VPS上面部署，配置如下：

1 核
2 GB RAM

请注意，一定要确保你的VPS商家开放了25端口，否则搭建不成功，一般发工单都可以解除限制

系统

我将采用CentOS 8的系统

$ cat /etc/redhat-release
CentOS Linux release 8.3.2011
$ uname -a
Linux localhost.localdomain 4.18.0-240.15.1.el8_3.x86_64 #1 SMP Mon Mar 1 17:16:16 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux

docker和docker-componse安装请参考Install Docker Engine on CentOS和Install Docker Compose。

运行poste.io

$ mkdir -p deploy/mail
$ cd deploy/mail

$ mkdir data

创建docker-compose.yml配置文件

$ vim docker-compose.yml
version: "3.8"

services:
  mail:
    image: analogic/poste.io
    restart: always
    hostname: mail.ansheng.me
    ports:
     - "25:25"
     - "172.17.0.1:8080:8080"
     #- "4433:4433"
     - "110:110"
     - "143:143"
     - "465:465"
     - "587:587"
     - "993:993"
     - "995:995"
    environment:
     - TZ=Asia/Shanghai
     - DISABLE_CLAMAV=TRUE
     - DISABLE_RSPAMD=TRUE
     - HTTPS=OFF
     - HTTP_PORT=8080
     #- HTTPS_PORT=4433
    volumes:
     - ./data:/data

由于https是在NGINX上面配置的，所以poste.io只运行80端口且绑定在172.17.0.1:8080这个docker的host地址。

下面两个配置是关闭反垃圾邮件的功能，实测可以节省很多内存

- DISABLE_CLAMAV=TRUE
- DISABLE_RSPAMD=TRUE

在部署中，HTTPS我们在NGINX中上面配置，为了可以共用80和443，至于那些选项是什么意思，可以参考Getting started，官方文档会有说明。

运行

$ docker-compose up -d

查看日志

$ docker-compose logs -f
# 当出现下面的提示表示启动完成
......
mail_1  | [cont-init.d] done.
mail_1  | [services.d] starting services
mail_1  |
mail_1  |
mail_1  |  Poste.io administration available at <https://172.30.0.2:443> or <http://172.30.0.2:8080>
mail_1  |
mail_1  |
mail_1  | [services.d] done.

配置DNS解析

官方文档请参考Configuring DNS，我的域名是放在Cloudflare的，首先我们需要加一条A记录，如下：

增加imap、pop、smtp记录

增加MX、SPF、DMARC

其实我都已经加好了，所以我只是截图把配置发出来，按照上面的配置对照着来就可以

配置Nginx

安装

$ dnf install nginx -y

添加配置

$ vim /etc/nginx/conf.d/mail.ansheng.me.conf
server {
    listen 80;
    server_name mail.ansheng.me;

    if ($host = mail.ansheng.me) {
        return 301 https://$host$request_uri;
    }
    return 404;
}

server {
    listen 443 ssl http2;
    server_name   mail.ansheng.me;

    ssl_certificate "/etc/nginx/ssl/mail.pem";
    ssl_certificate_key "/etc/nginx/ssl/mail.key";

    index index.html;

    location / {
        proxy_pass <http://172.17.0.1:8080/>;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 43200000;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_set_header X-NginX-Proxy true;
        proxy_buffering off;
    }
}