郵件伺服器核心原理：SMTP/POP3/IMAP 協議、MUA/MTA/MDA 架構與郵件流轉全解析

郵件系統由三大核心組件構成：用戶代理 (MUA)、郵件傳輸代理 (MTA)、郵件投遞代理 (MDA)，協同完成郵件從發送到接收的全鏈路。

架構角色

郵件流轉全過程

1. Alice (MUA) 撰寫郵件 → 點擊發送
2. MUA 經 SMTP 提交至發件方 MTA (smtp.example.com:25/587)
3. 發件 MTA 查詢收件域 MX 記錄 → 建立 SMTP 連線至收件方 MTA
4. 收件 MTA 接收 → 反垃圾/病毒掃描 → 交由 MDA 投遞至 Bob 郵箱
5. Bob (MUA) 經 POP3 (110/995) 或 IMAP (143/993) 取信閱讀

核心協議深度解析

SMTP (Simple Mail Transfer Protocol)

• TCP 25 (標準)、587 (提交)、465 (SMTPS 隱式 SSL)
• 命令/回應模式：HELO/EHLO → MAIL FROM → RCPT TO → DATA → QUIT
• 擴展：STARTTLS (加密)、AUTH (認證)、PIPELINING、CHUNKING、DSN
• 可靠性：隊列重試 (指數退避)、退信 (Bounce)、延遲通知

POP3 (Post Office Protocol v3)

• TCP 110 / 995 (POP3S)
• 離線模式：下載後伺服器默認刪除 (可配置保留)
• 簡單、輕量、不支援多裝置同步

IMAP (Internet Message Access Protocol v4)

• TCP 143 / 993 (IMAPS)
• 線上模式：郵件留在伺服器，支援多資料夾、旗標、搜尋、IDLE 推送
• 多裝置同步首選，現代郵件系統標配

關鍵基礎設施

• MX 記錄：指定接收郵件的 MTA 主機名與優先級
• SPF (TXT)：授權發送 IP，防偽造發件人
• DKIM：郵件內容數位簽名，驗證完整性
• DMARC：基於 SPF/DKIM 定義失敗處理策略 (none/quarantine/reject)
• rDNS (PTR)：發送 IP 反向解析匹配 HELO 域名，提升送達率

常見部署架構

互聯網
   │
   ▼
[防火牆/WAF] → [反垃圾網關] → [MTA 集群 (Postfix/Exchange)]
                                    │
                    ┌───────────────┼───────────────┐
                    ▼               ▼               ▼
               [MDA Dovecot]   [MDA Dovecot]   [MDA Dovecot]
               (IMAP/POP3)     (IMAP/POP3)     (IMAP/POP3)
                    │               │               │
               [共享存儲/複製]  [共享存儲/複製]  [共享存儲/複製]