自行设置私密电子邮件服务器，意味着您的电子邮件基础设施将掌握在自己手中。
这对隐私保护大有裨益，因为这样可以避开 Gmail 和 Microsoft Outlook 等大型电子邮件服务提供商，它们可能会访问并滥用您的数据。另一方面，如果您未能正确设置和维护自己的电子邮件服务器，就会面临严重的安全或邮件送达问题风险。
本文末尾将介绍自行托管电子邮件服务器的一些替代方案。不过，如果您决定走 DIY 路线，本文将介绍设置服务器的步骤，帮助您大致了解其中涉及的所有事项。
除了使用大型科技公司的服务或创建自己的电子邮件服务器之外，还有第三种选择：使用注重隐私的电子邮件提供商。Proton Mail 通过端到端加密保护您的隐私，同时还应用最新技术，确保您的电子邮件可靠、快速，并能免受攻击。
什么是私密电子邮件服务器？
优势
劣势
如何设置个人电子邮件服务器
设置个人电子邮件服务器的替代方案
Proton Mail 如何为您提供更好的隐私和可靠性
附录：电子邮件系统对比
什么是私密电子邮件服务器？
私密电子邮件服务器是由个人操作、用于发送、接收和存储电子邮件的计算机硬件和软件系统。“私密电子邮件服务器”中的“私密”仅仅意味着您拥有这台服务器。您可以在任何一家科技商店购买电子邮件服务器的硬件和软件。在后面的章节中，我们还将介绍租用服务器空间的选项。
如果仅供个人使用，您的电子邮件服务器只需要少量 RAM 和 20 GB 存储空间。这意味着，如果您不想购买更高级的硬件，甚至可以使用一台专用笔记本电脑。
设置私密电子邮件服务器的优势
设置自己的私密电子邮件服务器有诸多优势。
- 主要优势在于，您可以绕开 Gmail 和 Microsoft Outlook 等大型电子邮件服务提供商。这意味着您可以保护电子邮件数据，不被用于广告定向投放、训练 AI 或大型科技公司日后决定尝试的其他任何用途。您还避免了他们将您的电子邮件数据提供给政府机构或其他第三方的风险。
- 除了保护数据免受大型科技公司的侵扰之外，还有其他优势。通过设置自己的私密电子邮件服务器，您可以严格控制并限制服务器连接的网络，从而缩小攻击面。
- 您还可以加密整个设备，以防有人物理获取该设备。
设置私密电子邮件服务器的劣势
设置自己的私密电子邮件服务器也存在明显的劣势。
- 首先，这需要一定的技术知识。如果您尚不了解如何配置和保护服务器，就需要投入大量时间，从可信赖的来源学习。互联网上有许多教程网站，它们要么并不真正为您着想，要么干脆就把内容讲错了。
- 其次，搭建自己的安全邮件服务器需要投入精力和持续维护。您需要随时了解最新威胁、安全公告以及所有可用的补丁。您还需要监控服务器，留意可能导致数据丢失或正常运行时间不足 100% 的硬件和软件问题。
- 第三，如果服务器发生故障或需要维修，您可能会暂时甚至永久失去对电子邮件的访问。虽然仅依赖一台服务器或许能缩小攻击范围，但确实会增加基础设施出现故障的可能性和影响。即使有备份服务器，也可能遇到大麻烦。
- 第四，电子邮件能否顺利送达取决于 ISP 的正常运行时间以及与其的网络连接。因暴风雨导致互联网连接中断一周？在这种情况下，某些电子邮件几乎肯定会永久丢失。许多 ISP 还会封锁住宅用户的 25 端口出站流量，作为防范垃圾邮件的措施。该端口用于通过 SMTP 发送外发电子邮件，没有它，您根本无法运行住宅电子邮件服务器。
- 第五，如果您想接收来自所有人的电子邮件，就必须允许整个互联网通过 25 端口（默认 SMTP 端口）连接到您的邮件服务器。这会给您的服务器乃至整个家庭网络带来诸多安全风险。若要启用手机上的移动电子邮件访问，还需要向外界开放更多端口。如果您对防火墙不太熟悉，这可能会严重危及家庭网络以及所有连接设备的安全。
- 第六，IP 和域名声誉都会影响电子邮件的送达率。尤其是 IP 声誉，在邮件量较少或使用已知住宅 IP 段的情况下很难建立。您的外发邮件中很大一部分至少在最初可能被归入垃圾邮件，甚至被直接拒收。
- 最后，把自己的家作为私密电子邮件服务器的物理存放位置可能并不安全。虽然您在物理上能更好地掌控它，但存放在住宅中会带来新的风险，包括盗窃、火灾、水淹、好奇的宠物和调皮的孩子。
如何设置个人电子邮件服务器
以下是自行托管电子邮件服务器的大致步骤。在开始项目之前，您应该为每个步骤制定详细的计划。
购买硬件
在考虑购买硬件之前，您首先需要收集一些信息，包括：
- 用途：预计会有多少人使用您的电子邮件服务器？您是否有扩展的计划？
- 所需可用性：您需要一台服务器还是多台？需要单个电源还是多个电源？
- 托管要求：您需要什么样的服务器？将提供多少上行链路，速度是多少？需要哪种网卡，需要几块？
- 预算：拥有自己的硬件也意味着可能需要更换和维修。如果需要新硬件，您可能需要将电子邮件服务较长时间的停机考虑在内。每次更换设备的费用可能高达数百甚至数千美元。
请记住，硬件需要与操作系统兼容。大多数电子邮件服务器运行 Linux，少部分运行 Windows。
获取未封锁 SMTP 端口的静态 IP 地址
您的电子邮件服务器不能使用普通的住宅 IP 地址。这类地址通常会被其他电子邮件服务器列入黑名单，形成一道防火墙，以防受感染的家庭计算机向外散播病毒。
请联系您的互联网服务提供商，购买附带未列入黑名单的静态公网 IP 地址的套餐。请确保该 IP 地址带有未封锁的 SMTP 端口，因为这些是运行电子邮件服务器所需的端口。
购买并设置域名
前往域名销售网站，挑选一个您喜欢的域名。您的自定义电子邮件域会显示在电子邮件地址的末尾（除非您使用代理），因此请谨慎选择。您的电子邮件地址看起来会类似于 hello@exampledomain.com。
购买域名后，如果您不希望个人数据出现在公开注册数据库中，可以使用隐私保护服务。大多数域名销售网站都提供这项服务，它们会将其信息作为代理填入公开注册机构，代替您的信息。
接下来，您需要激活 DNS 服务。大多数域名销售网站也提供 DNS 服务，但您可能希望通过单独的服务商进行设置，以防一次入侵导致域名和 DNS 同时瘫痪。选定 DNS 服务商后，填写域名的各项 DNS 字段：A、MX 和 TXT 记录。（PTR 记录与您的 IP 地址关联，可在其他地方管理。）请务必在 TXT 记录字段中添加 SPF、DKIM 和 DMARC 记录，以防电子邮件欺骗。
获取 TLS 证书
TLS 证书用于在电子邮件通过互联网传输时对其进行加密。这种证书不能是自签名的，否则其他电子邮件服务器将拒绝来自您服务器的邮件。您必须从证书颁发机构（例如 Let’s Encrypt）获取有效的 TLS 证书，并持续监控该证书，确保其保持有效。
选择电子邮件服务器软件
网络基础设置完成后，就该选择您想使用的电子邮件服务器软件了。
电子邮件服务器软件通常有三种角色：邮件用户代理（MUA）、邮件投递代理（MDA）和邮件传输代理（MTA）。有些软件包可以承担全部三种角色，有些软件包涵盖不同角色中的部分功能，还有些软件包只提供某一角色所包含的部分服务。您可以根据自己的需求，自行搭配电子邮件服务器软件。
邮件用户代理（MUA）
邮件用户代理是为电子邮件提供用户界面的软件，也称为电子邮件客户端或电子邮件阅读器，例如 Thunderbird、Airmail 和 Outlook。邮件用户代理可以是基于设备的应用，也可以是基于网页的应用，或两者兼有。
根据所选择的软件，您需要按照自己的需求进行配置。请特别注意隐私和安全配置，以及 MUA 的兼容性要求。
邮件投递代理（MDA）
邮件投递代理（又称消息投递代理）负责将电子邮件消息投递到本地收件箱。通常，您可以将其配置为使用 POP 协议或 IMAP 协议来获取电子邮件。IMAP 通常更受青睐，因为它支持在多台设备上管理并整理同一个邮箱。
如果您的私密电子邮件服务器存储空间非常有限，可以选择 POP，因为它占用的空间更小（电子邮件存储在用户设备上的 MUA 中，而不是服务器上）。
涵盖邮件投递代理（Mail Delivery Agent）角色的软件包括 Dovecot、Qpopper、Courier 和 Cyrus IMAP。
邮件传输代理（MTA）
邮件传输代理使用 SMTP（简单邮件传输协议）发送电子邮件。在配置 SMTP 参数时，建议限制横幅信息，以免对外泄露系统详细信息或身份信息。
设置 MTA 时，请确保 DKIM、SPF 和 DMARC 记录已在 DNS 中正确配置，并且 DKIM 相应的密钥已正确安装到 MTA 中。您可能需要返回 DNS 设置，使用软件的 DKIM、SPF 和 DMARC 功能生成的数据手动更新 TXT 字段。这对确保您发出的电子邮件不会被收件人程序当作垃圾邮件拒收至关重要。
对于接收的邮件，您需要在 MTA 配置中设置检查发件人的 DKIM、SPF 和 DMARC，或设置阈值来对接收的邮件进行分级。
涵盖邮件传输代理角色的软件包括 Postfix 和 Exim。
安装垃圾邮件过滤器和病毒防护
如果您的电子邮件服务器软件都没有自带垃圾邮件过滤器或病毒防护，则需要将其添加到电子邮件服务器中。
垃圾邮件过滤器包括 SpamAssassin 和 Rspamd 等程序。
病毒防护程序方面，您可以了解一下 ClamAV。
搭建私密电子邮件服务器的替代方案
如果以上内容对您来说过于复杂，还有一些搭建个人电子邮件服务器的替代方案，所需的技术专业知识和投入要少得多。
从托管服务提供商处租用
您可以从托管服务提供商处租用私密电子邮件服务器。这并不意味着您租用硬件带回家里，而是租用服务器的使用权，服务器通常位于堆满成排服务器的仓库中。如果能够了解相关信息（尽管托管服务提供商通常不会提供这种程度的透明度），请务必选择一家仓库具备严密物理安保、且所在国家/地区拥有良好隐私法律的托管服务提供商。
租用电子邮件服务器的好处是可以省去您这边的一些工作。例如，服务器提供商很可能已为您准备好企业级 IP 地址和未被封禁的端口，可直接用于您的电子邮件服务器。
如果您租用的是提供全方位服务的托管服务提供商，他们可以为您全面包办所有设置和维护工作。
当然，这样做的缺点之一是您会失去一些控制权。例如，如果您的电子邮件服务器的 IP 地址出现问题，您无法直接与互联网服务提供商沟通解决；只有拥有该 ISP 帐户的服务器提供商才能处理。
不过，最大的缺点是大多数托管服务提供商不提供电子邮件的端到端加密。就像房东一样，托管服务提供商给您一把锁，但自己会留有一把钥匙。这与使用科技巨头的电子邮件服务提供商有着类似的缺点。
使用安全的电子邮件提供商
如果您想把所有技术实现都交给专家处理，同时让电子邮件数据在服务器上始终处于加密状态，最佳替代方案是端到端加密的电子邮件提供商。目前已有成熟的选择，包括 Tuta（原 Tutanota）和 Proton Mail——后者是全球最大的加密电子邮件提供商，拥有超过 1 亿个帐户。
采用端到端加密后，电子邮件在上传到电子邮件服务器之前，就会在您自己的设备上使用收件人的公钥进行加密。这意味着除了收件人以外，任何人（包括您的电子邮件提供商）都无法在任何时候访问您的数据。即使发生数据泄露，或政府依法强制提供商交出数据，他们看到的也只是无法破译的密文。
Proton Mail 如何为您提供更好的隐私保护和可靠性
Proton Mail 是全球最大的加密电子邮件提供商。我们在 2014 年推出 Proton Mail 时，就致力于解决自托管电子邮件试图应对的诸多问题：数据所有权、隐私，以及摆脱科技巨头的监控。
具体而言，Proton Mail 提供了一系列独特优势，这是自托管或使用任何其他电子邮件提供商都无法获得的：
- 端到端加密——如上文所述，Proton Mail 会先在您的设备上对数据进行加密，然后再发送到我们的服务器，因此我们看不到您的消息或附件。
- 零访问加密——当有人通过非私密电子邮件服务器（例如 Gmail）给您发送电子邮件时，我们会立即使用您的公钥对消息进行加密，因此只有您才能解密。详细了解零访问加密。
- 瑞士隐私保护——Proton 总部位于瑞士，您的数据受到全球最严格的隐私法律之一保护。我们不受美国或欧盟的司法管辖。
- 可靠性——我们的服务级别协议 (SLA) 保证 99.95% 的正常运行时间，属于业内顶尖水平。此外，我们会在地理上相互分离的多个数据中心为您的文件创建多个备份，因此即使发生自然灾害，您也不会丢失任何数据。
- 客户支持——作为 Proton Mail 社区的一员，您不仅能获得正常运行时间保证，还能得到屡获殊荣的支持团队的帮助，随时为您解决各种问题。自托管电子邮件服务器最大的缺点之一就是维护；使用 Proton Mail，我们的团队会为您打理一切。
- 高级安全防护——Proton Mail 采用多层安全措施保护您的收件箱，从您的帐户安全到我们所拥有和运营的服务器的物理安全，层层把关。您的 Proton 帐户自带多种防御黑客的工具，我们还采用了椭圆曲线加密等最先进的加密技术。详细了解 Proton Mail 的安全特性。（新窗口）
- 透明度——与许多科技巨头的电子邮件提供商不同，我们所有的代码都是开放源码（新窗口），并接受安全专家的独立审计。作为科学家，我们崇尚透明和同行评审。
此外，Proton 由社区支持。我们通过订阅而非广告盈利，因此我们唯一的使命就是保护您的数据并为您提供高质量的服务。随着超过 1 亿用户创建了 Proton 帐户，我们已将服务扩展至日历、云存储空间、VPN 和密码管理器——这一切都是我们使命的一部分，即打造一个以隐私为默认设定的互联网。
注册并开始使用所有这些服务完全免费，只需几秒钟。创建免费的电子邮件帐户，立即开始使用。
附录：电子邮件系统对比
下面三张图展示了不同电子邮件系统中处理数据的方式。第一张图显示科技巨头如何轻松访问您的数据。第二张图显示 Proton Mail 的实现方式，即在本地加密电子邮件消息后再发送到服务器。第三张图展示典型的私密电子邮件服务器设置，虽然保护了隐私，却牺牲了安全性，因为电子邮件默认未采用端到端加密。
| 科技巨头 | 私密电子邮件服务器 | 从托管服务提供商租用 | Proton Mail | |
| 保护您的数据免受 AI、定向广告和其他数据收集行为的侵害 | 否 | 是 | 是 | 是 |
| 使用端到端加密 | 否 | 否 | 否 | 是 |
| 拥有广泛的服务器基础设施，确保正常运行时间 | 是 | 否 | 否 | 是 |
| 包含硬件，开箱即用 | 是 | 否 | 是 | 是 |
| 保持软件更新，包括安全更新 | 是 | 否 | 可能 | 是 |
| 您必须购买并设置域名 | 否 | 是 | 是 | 否* |
| 包含非住宅 IP 地址和开放端口 | 是 | 否 | 是 | 是 |
| 免费使用 | 是 | 否 | 否 | 是 |
*Proton Mail 支持自定义电子邮件域，详情请见 自定义电子邮件域
