该项目是一个支持 多域名 Catch-All 邮件收件 的工具,所有收到的邮件都不会存储,直接转发。它可以将邮件转发到 Telegram 机器人 和 私人邮箱地址。该工具的设计灵感来源于 DuckDuckGo Email Protection ,目标是提供一个完全自托管的解决方案。
- Catch-All 邮件转发: 支持将接收到的所有邮件直接转发到指定邮箱,而无需存储邮件内容。
- Telegram 机器人通知: 收到的邮件可通过 Telegram 机器人进行实时通知。
- 多域名支持: 可以跨多个域名进行邮件转发处理。
- SMTP 邮件发送: 提供邮件发送功能,可以通过你定义的私人邮箱地址将邮件转发给指定的收件人。
公网IP(以223.223.223.223为例),25端口可达 (可以通过本项目内的check_port_25_connectivity.sh
进行测试) ,服务器安装好Docker,设置PTR记录(可选,如果只收信则不需要)
想要使用的域名(以404.local、403.local为例)
主域名需要设置MX服务器的A记录、MX记录、SPF记录。
;; A Records
mx1.404.local. 1 IN A 223.223.223.223
;; MX Records
404.local. 1 IN MX 5 mx1.404.local.
;; TXT Records
404.local. 1 IN TXT "v=spf1 mx:404.local -all"
其他域名需要设置MX记录,SPF记录跟随主域名
;; MX Records
403.local. 1 IN MX 5 mx1.404.local.
;; TXT Records
403.local. 1 IN TXT "v=spf1 include:404.local -all"
(不一定非要mx1前缀,任意都可)
git clone https://github.com/yumusb/email_router.git
cd email_router/deploy
项目使用acme.sh
提供证书,以保证收信过程中的安全。打开 .env 配置文件
DNS_API=dns_cf #目前指定了CF,后续可能完善逻辑
ACME_SH_EMAIL= #随便一个邮箱,用来初始化acme账户
MXDOMAIN= #mx服务器的域名,用来申请证书,按照本文中的例子就需要是mx1.404.local
CF_Token= # 权限需要可以操作 404.local的DNS解析
CF_Zone_ID= # 404.local的Zone ID
telegram:
bot_token: "<你的_bot_token>"
chat_id: "<你的_chat_id>"
smtp:
listen_address: "0.0.0.0:25"
listen_address_tls: "0.0.0.0:587"
allowed_domains:
- "404.local"
- "403.local"
cert_file: "/cert/fullchain.pem"
key_file: "/cert/key.pem"
private_email: "[email protected]"
需要修改的有 telegram相关,allowed_domains修改为自己的域名,private_email修改为要转发到的邮箱。
docker compose up -d
由于初次启动需要申请证书,所以需要一点时间来启动,只有有效的证书才能启动邮件服务。
为防止出现未知问题,程序对收件地址的规则做了限制。允许的收件地址规则为^(\w|-)+@.+$
例如以下:
[email protected]
[email protected]
[email protected]
[email protected]
可以结合Bitwarden
中的用户名生成器,效果更佳。
可以通过自己的其他邮箱向域名邮箱进行发信测试,不出意外应该可以收到来自自己域名转发的邮件。
与DuckDuckGo Email Protection 的逻辑一样
For example, if your personal Duck Address is [email protected] and you want to send to your friend’s email [email protected]. To send the email from your personal Duck Address, you would send the message to [email protected].
其中 jane 可以是你喜欢的、你需要的 任意前缀,因为这是你的域名。
同样的,直接回复收到的转发的来信,服务器也会帮你自动转发回去。
需要注意的是,发信非常依赖信誉,你的IP信誉、域名信誉、PTR设置等。如果你发现私人邮箱收到的邮件在垃圾箱,可以手动加白下,很有可能发送给别人的也进了垃圾箱。
- spf check
- 证书自动续期相关逻辑