Skip to content

郵件伺服器是什麼?收發信原理與自架、雲端信箱怎麼選

Posted in :

jc-seo

郵件伺服器是負責接收、存放與寄送電子郵件的伺服器:寄信時,郵件程式用 SMTP 把信交給外寄伺服器,外寄伺服器依收件網域的 MX 紀錄把信送到對方的郵件伺服器;收件者再用 IMAP 或 POP3 從內送伺服器讀信。企業可以自架郵件伺服器,自行負責主機、反向解析、憑證、黑名單與備份;也可以用 Google Workspace、Microsoft 365 這類雲端信箱,由服務商維運伺服器。判斷重點在於公司有沒有人力長期承擔維運與寄件信譽。

收發信流程:SMTP 送信,IMAP、POP3 收信

一封信從寄出到被讀取,會經過兩種角色的伺服器:

  • 外寄伺服器(SMTP):SMTP 是網際網路郵件傳輸的基本協定。郵件程式把信交給外寄伺服器,外寄伺服器查詢收件網域的 MX 紀錄,再把信送到對方的郵件伺服器。MX 等紀錄的用途見DNS 紀錄的類型說明。
  • 內送伺服器(IMAP 或 POP3):收件端伺服器把信存進信箱,使用者的郵件程式再連上來讀取。

IMAP 和 POP3 的差別會影響多裝置使用。依 IETF 的規範,IMAP 讓用戶端直接操作伺服器上的郵件與資料夾,離線後也能重新同步,適合同一個信箱在手機、筆電輪流查看;POP3 不提供在伺服器上大量管理郵件的功能,通常是把信下載到電腦後就從伺服器刪除。IMAP 只負責讀信,寄信仍要另外設定 SMTP。

內送與外寄伺服器的設定值怎麼查

在 Outlook、手機郵件等程式手動加入信箱時,要填的欄位大致相同:內送伺服器名稱與通訊協定、外寄伺服器名稱、通訊埠、加密方式,以及帳號和驗證方式。這些值要以信箱服務商公布的說明為準:

  • Outlook.com 帳戶:微軟的說明列出 IMAP 與 POP 伺服器為 outlook.office365.com,SMTP 伺服器為 smtp-mail.outlook.com,驗證方式要求新式驗證(OAuth)。
  • Gmail:Google 說明不再支援要求輸入 Google 帳號密碼的第三方應用程式,請改用郵件程式的「使用 Google 帳戶登入」選項。
  • 網路業者或主機商的信箱:照業者的設定說明填寫,微軟的說明也指出非 Microsoft 帳戶可能要向信箱提供者取得設定。

不確定公司信箱由哪個服務提供時,可以查網域的 MX 紀錄,或請管理員提供設定值。

出現「伺服器沒有回應」或憑證無效時先查什麼

郵件程式顯示郵件伺服器沒有回應、IMAP 連線失敗,或跳出伺服器憑證無效的警告,可以依序檢查:

  1. 設定值:伺服器名稱、通訊埠與加密方式是否和服務商說明一致,三者要成組搭配。
  2. 驗證方式:帳號密碼是否改過,或服務商已改為只接受新式驗證,舊的密碼登入方式就會失敗。
  3. 網路:換一個網路環境測試,排除公司防火牆或公共網路封鎖通訊埠的情況。
  4. 憑證:IETF 的郵件安全規範要求郵件程式驗證伺服器的 TLS 憑證,比對依據包含連線時使用的主機名稱。若填的是自己網域的別名,但伺服器憑證不涵蓋這個名稱,或憑證已過期,郵件程式就可能顯示憑證無效。

憑證警告不要直接略過,先改用服務商指定的伺服器名稱;自架伺服器則要更新或補上涵蓋該名稱的憑證。

自架郵件伺服器要負責哪些事

在自己的主機上安裝郵件伺服器軟體,例如在 Linux 主機上自行架設,伺服器的每一層都要自己顧:

  • 主機與軟體更新:作業系統與郵件軟體的安全更新、容量與效能監控。
  • 禁止開放轉發:IETF 的反垃圾郵件建議要求郵件傳輸程式必須能限制未經授權的轉發,設定不當會被拿去代發垃圾郵件。
  • 反向解析(PTR):Google 寄件者規範要求寄件 IP 具備有效的正向與反向 DNS,PTR 指向的主機名稱要解析回同一個 IP。PTR 由 IP 位址區塊的管理者設定,不是在網域註冊商新增,要向提供這組 IP 的網路業者或主機商確認做法。
  • 寄件驗證與加密:設定 SPF、DKIM、DMARC,並用 TLS 傳送郵件。
  • IP 信譽與封鎖清單:定期確認寄件 IP 沒有被列入網際網路封鎖清單,並用 Google 的 Postmaster Tools 追蹤寄往 Gmail 的狀況。
  • 過濾、備份與帳號:垃圾與惡意郵件過濾、信箱備份與還原測試、帳號密碼與離職停用。

自架郵件伺服器與雲端信箱怎麼選

比較項目 自架郵件伺服器 雲端信箱
伺服器維運 公司自行負責硬體、系統與軟體更新 由服務商維運
寄件信譽 自己處理 PTR、IP 信譽與封鎖清單 使用服務商的寄件基礎設施
資料存放 可完全放在自己的機房 存放在服務商的資料中心
仍要自己負責 全部 帳號、存取權限、裝置與資料

微軟的雲端共同責任說明指出,不論哪種雲端服務,資料、端點、帳號與存取管理都留在客戶這一側,所以改用雲端信箱後,仍要做好帳號權限與多重要素驗證。有法規要求資料不能離開公司、且有專責人員能處理上表的維運時,才適合評估自架;沒有這些條件時,改用雲端信箱、把心力放在帳號管理與 DNS 設定,要自己維運的項目會少很多。各家雲端信箱的方案比較見企業信箱的選擇與搬家。

主機附贈信箱的限制與確認清單

網站主機附贈的信箱,等於由主機商代管郵件伺服器,但規格常跟著主機方案走。使用前可以向主機商確認:

  • 寄件 IP 是否與其他客戶共用:Google 說明共用 IP 時,任一寄件者的行為都會影響所有共用者的信譽,要確認這個 IP 不在封鎖清單上。
  • 能否設定寄件驗證:能不能自行發布 SPF、啟用 DKIM,以及寄件 IP 是否有正確的 PTR。
  • 容量與網站是否共用:信箱滿了會不會退信、網站空間不足時是否互相影響。
  • 憑證與連線方式:是否支援加密連線,憑證涵蓋的伺服器名稱是哪一個。
  • 備份與搬家:備份頻率、能否還原單一信箱,換主機時郵件要怎麼搬。

常見問題

公司郵件伺服器一定要自己架嗎?

不一定。雲端信箱由服務商維運伺服器,公司主要管理帳號與網域 DNS。自架適合法規或內控要求資料必須留在公司,而且有人力長期負責維運的情況。

內送郵件伺服器要選 IMAP 還是 POP3?

多裝置查看同一個信箱時選 IMAP,郵件留在伺服器上同步。POP3 通常把信下載到單一電腦後就從伺服器刪除,換電腦或手機時容易找不到舊信。

自架伺服器寄出的信被退回,可能是什麼原因?

可能的原因包括寄件 IP 沒有 PTR 紀錄、沒有設定 SPF 或 DKIM、沒有使用 TLS,或 IP 被列入封鎖清單。可以先看退信訊息,再逐項對照收件端的寄件者規範。

郵件伺服器可以和網站放在同一台主機嗎?

技術上可以,但兩者會共用 IP 與主機資源。網站若被入侵用來寄垃圾郵件,同一個 IP 的信譽可能一起受影響,公司正常信件也可能被擋。

設定 Outlook 收公司信時要填哪個伺服器?

先確認公司信箱由哪個服務提供,再照該服務公布的內送、外寄伺服器名稱與通訊埠填寫。不確定時請信箱管理員提供設定值,不要沿用舊主機的資料。

本文由京采數位科技整理。我們自 2005 年起提供官網設計、系統開發與 Google SEO 服務,實際案例可見成果與案例。

想直接討論你自己的網站狀況,或需要一份初步的搜尋機會評估?

相關主題

下一步

建議先確認公司信件目前由哪台伺服器收發、寄件 IP 是否有 PTR,以及 MX、SPF、DKIM 紀錄是否完整。京采的技術 SEO 與網站健檢服務可以協助檢查網域 DNS 中的郵件相關紀錄,並確認官網表單與系統通知信的寄件設定;需要協助時歡迎與我們聯繫。