你自己的收件箱。
在 25 端口上。默认开放。免 KYC。

出站的 25 端口是僵尸网络转发垃圾邮件的历史攻击向量。超大规模厂商（AWS、GCP、Azure）和大多数 VPS 主机默认关闭它，并且要么彻底拒绝开放，要么要求先签署 AUP 并提供经 KYC 验证的企业账户。「我们卖给你一台 VPS，但你不能从它发邮件」这种组合如今已是不成文的行业惯例，这正是每个潜在的邮件服务器自托管者最先问「你们的 25 端口政策是什么」的原因。NordBastion 在每一档都默认开放 25 端口——无需开工单。

新分配的 VPS IP 在大型收件箱服务商（Gmail、Outlook365、Yahoo）那里没有任何发件人信誉。它发出的前几千封邮件会被视为「未证清白即有罪」——暂时以较低的信任分被接收，投递性能在收件箱和垃圾邮件之间波动。信誉需要在 2–4 周持续、低量、认证齐全的发送中逐步建立。加速器是：每一封邮件 SPF + DKIM + DMARC + MTA-STS 全部通过；PTR/rDNS 匹配 HELO；一致的 FROM 域名；参与度信号（人们真的打开你的邮件，而不只是收到它）。

会——在你的控制面板里开一张工单，写明想要的 PTR，我们会在上游 IP 段上配置好。惯例是 IP 的 PTR 要匹配邮件服务器的 HELO/EHLO 主机名（mail.example.org）。没有正确的 PTR，Gmail 和 Outlook365 都会重度惩罚发件人——所以这是要最先解决的事情之一，最好是在第一封外发邮件之前。工单通常几小时内处理完毕。

Mailcow 是现代的 docker-compose 原生选项——开发活跃、Web UI 丰富，开箱即带 rspamd、ClamAV、Sogo 网页邮箱和 Z-Push。Mail-in-a-Box 是「一切都在一台机器上、有主见、最小配置」的选项——非常适合个人邮箱加几个别名。iRedMail 是经典 LAMP 风格选项——配置粒度细，对非 Docker 环境兼容性更广。对 2026 年大多数新晋自托管者而言，答案是把 Mailcow 跑在 Garrison 上；以下所有内容都基于这条路径。

可以——但前提是认证卫生齐备（SPF + DKIM + DMARC + MTA-STS）、PTR 正确、发送模式干净，并在预热期保持耐心。Gmail 尤其看重参与度——人们不删除你的邮件、会回复、把它标记为非垃圾邮件——而一个全新发件人加上一个全新域名，要花数周才能爬出「促销」类的炼狱。自托管运维者报告称，在持续运营的 4–8 周内即可对两个收件箱获得稳定投递性能；这条路靠的是纪律，而不是魔法。

比你以为的要少得多。现代发件方（Gmail、Outlook365 等）在连接失败时会重试长达数天，所以主 MX 在重启时停机一小时对所有人都是不可见的。备用 MX 服务器主要存在是为了应对罕见的多日停机，而它们本身就是垃圾邮件的磁石（垃圾邮件机器人会专门盯着比主 MX 更弱的备用 MX）。如果可用性很重要，正确的做法是监控 + 快速恢复方案，而不是一台你维护不好的备用 MX。

Mailcow 自带 Sogo 用于网页邮箱和 CalDAV/CardDAV，使用 dovecot-sieve 进行服务器端过滤（在投递时给邮件分类的标准方法，与任何 IMAP 客户端兼容），并支持 Z-Push 用于 Exchange ActiveSync——正是这一项让 iOS Mail 获得原生推送通知，无需另起一个 push-IMAP 后端。在 Android 上，FairEmail 和 K-9 Mail 客户端原生支持 IMAP IDLE 实现近实时推送。这套技术栈覆盖了现代移动邮件的预期。

Mailcow 默认采用 rspamd，这也是正确的现代默认值——用 C 编写、可用 Lua 脚本化、辅以机器学习，在相同的误报率下比 SpamAssassin 更快、更省内存。SpamAssassin 仍是遗留邮件技术栈的通用语，也是 iRedMail 的默认选项；它能用，但你会花更多时间调规则。除非有集成约束强制使用 SpamAssassin，否则就用 rspamd。