作者：网络傅老师

特别提示：未经作者允许，不得转载任何内容。违者必究！

Debian如何配置Postfix+Dovecot实现邮件加密

《傅老师Debian知识库系列之35》——原创

---

==前言==

傅老师Debian知识库特点：

1、拆解Debian实用技能；

2、所有操作在VMware虚拟机实测完成；

3、致力于最终形成Debian知识手册；

适合人群：想通俗易懂地学习Debian相关知识的同学

阅读建议：无。过于精炼易懂，正常看就行。

所用版本：Debian 12.4

---

一、概念

当提到电子邮件服务器软件，我想给大家简单介绍一下Postfix和Dovecot。

Postfix就像是邮局里的邮递员，它能迅速而可靠地将邮件发送出去。这款软件性能强大，能在重负载下稳定工作，确保邮件能够快速送达。同时，Postfix也是开源的，方便大家自由使用和定制。

而Dovecot则是负责接收和管理邮件的“小管家”。它非常注重邮件的安全性，保护用户的隐私不被侵犯。Dovecot还具备高性能和易管理的特点，能够迅速响应用户的邮件请求，并提供灵活的配置选项，满足不同用户的需求。

Postfix和Dovecot是电子邮件系统中不可或缺的两个组件，它们各自发挥着重要的作用，共同为用户提供稳定、安全、高效的邮件服务。

二、前置知识

本篇案例需要DNS服务，相关正向区域、反向区域、主机记录、MX记录等详见之前的文章《20 Debian如何配置DNS服务（2）主从服务器》

三、操作方法

案例：如图35.1所示。某企业部署邮件系统，实现企业内部加密的邮件收发。

为了节约实验资源，DNS+Postfix+Dovecot都部署在一台Debian12服务器上，另外使用一台Windows10主机安装Foxmail作为客户端。

图35.1 Postfix+Dovecot案例环境

1、配置DNS解析

（1）确认主机名和IP地址

root@mail:~# hostname
mail.fu.cn

root@mail:~# ip address show dev ens32
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:3c:ed:5c brd ff:ff:ff:ff:ff:ff
    altname enp2s0
    inet 192.168.9.200/24 brd 192.168.9.255 scope global noprefixroute ens32
       valid_lft forever preferred_lft forever
    inet6 fe80::f467:5620:4dea:bb63/64 scope link nopre