docker-mailserver 自建邮件服务器安全性怎么样？

[cnt2ex]

目前自己用 docker-mailserver 搭建了一个邮件服务器，并且配置好了 SPF/DKIM/DMARC 相关 DNS 记录，测试收发邮件也成功了（虽然发 Gmail 直接进 spam 了）

docker-mailserver 用的最小化配置，仅仅额外启用了 rspamd 和 fail2ban 。搜了一圈好像经常有自建邮件服务器被黑入的例子，不知道还有没有需要加固的地方。

docker-mailserver 默认似乎缺少更安全的配置，目前我发现的一个问题就是没有 Authentication-Results 这个 header ，并且有些域名 dmarc 策略是 reject ，但依然会收到伪造的邮件（不过直接送入了 junk ）

[keepRun]

我不懂这个，但是好像 cloudflare 有更简单且免费的搭建邮箱的方式，只需有个域名就好了

[cnt2ex]

@keepRun CDN 已经用了 CF 了，不想有太多的服务依赖单一提供商。而且想要 self host 各种服务。所以最后觉得还是自己搭建比较好。不过邮件服务器似乎比 web 服务器更难管理。

[7lQM1uTy635LOmbu]

mail 不建议 self host ，SLA 达不到，而且容易丢数据