文章目录系列文章概述业务场景为什么域名服务商的邮件转发不可行为什么不使用 Postfix 直接路由投递为什么需要 Stunnel完整业务链路域名解析（DNS）配置核心解析记录配置（以火山引擎为例）通用 DNS 服务商配置说明关于 DKIM 记录的特别说明环境准备与依赖安装配置安全组放开 25 端口入站流量（可选）清理冲突 MTA（Exim）安装必要工具Postfix 核心配置详解主配置文件 main.cf⚠️ 关键参数避坑说明虚拟别名与认证凭据配置Stunnel SSL 隧道搭建Stunnel 配置文件Systemd 自定义服务单元启动服务并验证验证测试与日志分析发送测试邮件成功投递的日志特征常见问题与排障速查表总结与安全建议附录 A：实践踩坑与备选方案实录踩坑：Postsrsd 导致的 553 信封校验失败踩坑：Exim 作为替代 MTA 的尝试附录 B：运维调试与一键采集脚本常用排障命令集一键环境采集脚本（备份/迁移/排障必备）附录C：使用 Exim 实现中继转发全局主配置（Main Section）地址重写规则（Rewrite Section）路由器配置（Routers Section）传输器配置（Transports Section）身份验证配置（Authenticators Section）验证与生效系列文章阿里云服务器 篇一：申请和初始化阿里云服务器 篇一（加更）：设置二级域名通配符证书阿里云服务器 篇二：搭建静态网站阿里云服务器 篇三：提交搜索引擎收录阿里云服务器 篇四：404页面模板阿里云服务器 篇五：短链服务网站阿里云服务器 篇五（加更）：短链服务网站：添加反垃圾邮件功能