使用Go语言现代化邮件服务器mox

mox是一个用Go语言编写的现代化全功能安全邮件服务器，它实现了SMTP、IMAP、HTTP (用于管理)等协议，支持TLS、SPF、DKIM、DMARC等安全标准，是一个轻量级但功能完备的邮件服务器解决方案。

mox主要特性

• 完全用Go编写，单二进制部署
• 支持SMTP (邮件发送)、IMAP (邮件访问)
• 内置账户管理和管理界面
• 自动配置TLS (Let’s Encrypt集成)
• 支持SPF、DKIM、DMARC等安全协议
• 支持国际域名(UTF8)和国际化邮件
• 内存安全设计，避免常见安全问题

安装mox

# 从源码安装
go install github.com/mjl-/mox@latest

# 或者下载预编译二进制
# 从 https://github.com/mjl-/mox/releases 下载对应平台的二进制

快速启动示例

以下是一个简单的mox配置和使用示例：

package main

import (
	"context"
	"fmt"
	"log"
	"os"
	"path/filepath"

	"github.com/mjl-/mox/config"
	"github.com/mjl-/mox/mox-"
)

func main() {
	// 设置工作目录
	workDir := filepath.Join(os.TempDir(), "mox-example")
	os.MkdirAll(workDir, 0770)
	
	// 初始化配置
	conf := config.Config{
		DataDir: workDir,
		Listeners: map[string]config.Listener{
			"public": {
				IPs:        []string{"0.0.0.0"},
				SMTP:       config.SMTP{Enabled: true, Port: 25},
				Submission: config.Submission{Enabled: true, Port: 587},
				IMAP:       config.IMAP{Enabled: true, Port: 143},
			},
		},
		Domains: map[string]config.Domain{
			"example.com": {
				LocalpartCaseSensitive: false,
				DKIM: config.DKIM{
					Selectors: map[string]config.Selector{
						"default": {
							Enabled:      true,
							PrivateKeyFile: "dkim-privatekey.pem",
						},
					},
				},
			},
		},
		Accounts: map[string]config.Account{
			"user@example.com": {
				Enabled: true,
			},
		},
	}

	// 写入配置文件
	configPath := filepath.Join(workDir, "mox.conf")
	if err := config.WriteConfigFile(configPath, &conf); err != nil {
		log.Fatalf("writing config: %v", err)
	}

	// 初始化mox
	if err := mox.LoadConfig(context.Background(), configPath, false); err != nil {
		log.Fatalf("loading config: %v", err)
	}

	// 启动服务器
	fmt.Println("Starting mox mail server...")
	mox.Start(context.Background())
	
	// 等待中断信号
	mox.ShutdownWait()
}

常用操作示例

1. 添加新用户

func addUser(email, password string) error {
	acc, err := mox.OpenAccount(email)
	if err != nil {
		return fmt.Errorf("open account: %v", err)
	}
	
	if err := acc.SetPassword(password); err != nil {
		return fmt.Errorf("set password: %v", err)
	}
	
	return nil
}

2. 发送测试邮件

func sendTestMail(from, to, subject, body string) error {
	msg := &message.Message{
		Header: message.Header{
			From:    []message.Address{{Address: from}},
			To:      []message.Address{{Address: to}},
			Subject: subject,
		},
		Body: body,
	}
	
	// 使用SMTP客户端发送
	client, err := smtpclient.New("localhost:587", smtpclient.Options{})
	if err != nil {
		return fmt.Errorf("smtp client: %v", err)
	}
	defer client.Close()
	
	if err := client.Deliver(from, to, msg); err != nil {
		return fmt.Errorf("deliver: %v", err)
	}
	
	return nil
}

3. 配置TLS证书

func configureTLS(domain string) error {
	// 自动从Let's Encrypt获取证书
	mox.Conf.Static.TLS.ACME = map[string]config.ACME{
		"letsencrypt": {
			DirectoryURL: "https://acme-v02.api.letsencrypt.org/directory",
			Contact:     []string{"mailto:admin@" + domain},
		},
	}
	
	// 重新加载配置
	if err := mox.LoadConfig(context.Background(), mox.ConfigFilepath, true); err != nil {
		return fmt.Errorf("reload config: %v", err)
	}
	
	return nil
}

生产环境建议

1. 数据目录：不要使用临时目录，指定一个持久化存储位置
2. 备份：定期备份DataDir目录
3. 防火墙：只开放必要的端口(25, 587, 143, 993等)
4. 监控：设置日志监控和性能监控
5. DNS配置：正确配置MX、SPF、DKIM和DMARC记录

管理界面

mox内置了管理界面，默认在http://localhost:80或https://localhost:443可用。你可以通过管理界面：

• 查看服务器状态
• 管理账户和域名
• 查看队列中的邮件
• 配置安全策略

总结

mox是一个功能强大且安全的现代邮件服务器解决方案，特别适合需要自建邮件服务的Go开发者。它的Go语言实现保证了跨平台兼容性和内存安全性，内置的安全功能符合现代邮件标准。通过简单的配置和API，可以快速搭建起一个生产可用的邮件服务器。

更多详细配置和高级用法可以参考mox的官方文档：https://github.com/mjl-/mox