Windows Server 2003 內建郵件伺服器 (POP3/SMTP) 完整部署與用戶端設定指南

Windows Server 2003 免費內建 POP3 與 SMTP 服務，足夠中小企業建立內部郵件系統。本文涵蓋元件安裝、網域/信箱建立、SMTP IP 綁定、用戶端測試、SMTP 驗證模式切換與常見坑點。

一、安裝 POP3 與 SMTP 元件

「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」：

• 電子郵件服務 → 勾選 POP3 服務、POP3 服務 Web 管理。
• 應用程式伺服器 → IIS → 勾選 SMTP 服務；需 Web 管理再勾選「遠端管理 (HTML)」。

二、設定 POP3 伺服器

1. 「管理工具」→「POP3 服務」→「新增網域」→ 輸入 MAIL.COM (或實際網域)。
2. 選取網域 →「新增信箱」→ 建立 jerry@mail.com 並設定密碼。

三、設定 SMTP 伺服器

「IIS 管理員」→ 右鍵「預設 SMTP 虛擬伺服器」→「內容」→「一般」→ IP 位址選擇本機實際 IP → 確定。

四、用戶端測試 (以 Becky! 為例)

• POP3/SMTP 伺服器：mail.com 或 IP。
• 帳號：jerry@mail.com (完整信箱)。
• **關鍵發現**：SMTP 驗證若選「匿名存取」，任何帳號密碼皆可寄信；改「基本驗證」後，**必須**在用戶端 SMTP 帳號欄填 **不含 @domain 的純使用者名稱 (如 jerry)** 才能通過驗證，完整信箱格式會失敗 (原因未明，可能為 POP3 服務帳號對應機制)。

五、安全性強化建議

1. SMTP 「存取」→「驗證」→ **取消匿名存取**，啟用基本驗證/整合式 Windows 驗證。
2. 連接埠 25/110/8098 僅對內網信任區段開放。
3. 若需對外收發，務必設定 DNS MX/SPF/DKIM、申請 SSL 憑證啟用 SMTPS/POP3S。
4. 定期備份 C:\Inetpub\mailroot 郵件佇列與 POP3 使用者資料庫。

六、已知限制

• 無法直接支援多網域隔離 (單一 POP3 服務實例)。
• Web 管理介面 (8098) 僅支援基本帳號管理，無進階隊列監控。
• 大量使用者/高併發建議改用 Exchange / hMailServer / Postfix 等專業 MTA。