企业官网建设流程全解析

简介：Foxmail Server for Windows v2.0 公测版面向需要在局域网内自建邮件系统的个人用户与小团队，适合希望在本地快速验证 SMTP、POP3、LDAP 等服务以及全中文 Web 邮件界面的技术人员。压缩包共 2 个文件、约 7.9MB，其中安装程序为 exe，另有 htm 格式的配套说明，体积轻量、部署门槛较低，便于在测试环境中完成服务端安装和客户端收发联调；已有 286 人学习下载。软件采用多线程、异步 Socket、缓存与快速队列机制，单机可支持约一万用户、每天处理八十万封本地邮件，管理员能通过 Web 页面完成日常维护。包内附带测试产品号和序列号，限定 8 个用户，仅作试用，不含注册与技术支持。借助它，可了解国产邮件服务器的功能构成、管理方式与内网大附件传输表现，为选型或搭建内网邮件服务提供参考。

1. 一台不能连外网的老机器，和一份 rar 包

上周给某公司内网补一套邮件服务，机器是台只能在内网跑的老 Windows Server 2003，外网一概不通，云端邮箱用不了，采购流程又走不完，最后从资料柜里翻出一个Foxmail Server For Windows v2.0 公测版.rar。这类老版本邮件服务器安装包体积小、依赖少，装完就能在内网收发，几十上百人的小环境正合适。但它有脾气：安装前不把 IIS 自带的 SMTP 服务停掉，25 端口被占着，装完服务起不来；公测版没有完整手册，配置项全靠向导和试。这篇按我实际装的顺序写，先盘环境，再解压安装，然后配域名和账号，最后拿 telnet 一封一封验证。新手照着能走通，装过 Exchange 的也能看出差别。

2. 装前把家底盘清：Foxmail Server v2.0 公测版的系统底线

装老软件最怕的不是装不上，是装上了半死不活。向导能一路点完，服务列表里也显示已启动，可客户端一登录就报连接被拒，日志里翻半天只有一行看不懂的错误码。这类问题九成不是软件坏了，是装之前环境没对齐：系统版本不对、端口被别人占着、路径里有中文、磁盘只剩几百兆。所以别急着双击安装程序，先花二十分钟把下面三件事定下来，后面能省掉一晚上。

2.1 系统版本、补丁和硬件底线

Foxmail Server v2.0 是 Windows 平台的老一代邮件服务端，它的运行库和系统 API 都停留在 NT 内核那一代。给太新的系统装，经常出现安装程序不报错、服务也能注册，但管理界面打不开或者一到收信就崩。我这台机器上试过的组合大致如下：

硬件不用堆，但也不能抠。CPU 单核 1GHz 起步就够，内存 512MB 能撑三五十个账号，超过一百个账号建议给到 1GB。真正要算的是磁盘：邮件是只增不减的东西，一个账号配额 100MB，一百个账号就是 10GB，再加上日志、临时队列、附件缓存，实际占用按 1.5 倍估。我的习惯是系统盘只放程序，另挂一块数据盘专门放邮件存储，安装时把存储路径指过去。

提示：邮件存储千万别和系统盘放一起。C 盘写满之后服务不会立刻报错，而是收信卡住、队列堆积，看起来像网络问题，实际是磁盘没空间，这种坑最难查。

2.2 端口、IP 和域名先定死

邮件服务对端口很敏感，装之前先把占用情况摸清楚，装完再改端口要动配置文件，麻烦。

IP 必须手工固定，不要用 DHCP。邮件服务器一旦换了 IP，客户端配置、DNS 记录、对端白名单全要跟着改，内网小环境里这种低级翻车我见过不止一次。域名这块分两种场景：纯内网自娱自乐，用mail.某公司.local这类内部域名就行，配好内网 DNS 或者直接写 hosts；要往外发信，就必须用能公网解析的真实域名，并且把 MX 记录指到这台机器的公网地址，否则对方服务器根本不认你。

2.3 关掉抢端口的服务，留一个回滚点

Windows Server 自带 IIS，IIS 里默认挂着 SMTP 服务，服务名是SMTPSVC。它平时不声不响，但只要你装邮件服务器，25 端口就被它先占了。装之前先查后停：

:: 1) 查 25 端口被谁占着，带冒号是为了避免匹配到 2500、8025 这类端口 netstat -ano | findstr ":25" :: 2) 用上一步最后一列的 PID 查进程名，比如 PID 是 1234 tasklist /fi "PID eq 1234" :: 3) 确认是 IIS 的 SMTP 后停掉，并把启动类型改成禁用 net stop smtpsvc sc config smtpsvc start= disabled

第一行findstr ":25"里的冒号不能省，否则会把所有含 25 的端口都列出来，看着乱还容易看错行。第二行tasklist /fi的过滤条件里PID eq后面必须带空格，这是tasklist的固定语法。第三行sc config改启动类型时，start=等号后面也要有一个空格再写disabled，少这个空格命令直接报错。

停服务之前还有一步别省：给这台机器留后悔药。虚拟机就打个快照，物理机就建个系统还原点，再不济把system32\drivers\etc和 IIS 的配置目录整个拷一份出来。装老软件的玄学就在这里，有时候装到一半发现版本不对想退，没有快照就只能重装系统。

3. 安装 Foxmail Server v2.0 公测版：从解压到服务注册

环境盘完就可以动手了。整个安装过程大概十分钟，但有几个地方必须停一下想清楚，点错了后面改起来要么重装，要么去翻配置文件。

3.1 解压到纯英文路径

拿到的是个 rar 包，先解压再装，别在压缩包里直接双击。解压路径和后续的安装路径都统一用英文、不带空格，这是老软件的通用规矩：

:: 建安装源目录，路径全英文、无空格 mkdir D:\mailsvr\setup :: 用 WinRAR 命令行解压，x 表示保留目录结构，后面的两个路径按实际改 "C:\Program Files\WinRAR\WinRAR.exe" x "D:\download\Foxmail Server For Windows v2.0 公测版.rar" D:\mailsvr\setup\

x参数是带完整路径解压，比e安全，e会把所有文件平铺到一个目录里，安装程序需要的子目录结构就没了。第一个路径是 WinRAR 的安装位置，如果装在别处按实际改；第二个是压缩包；第三个是目标目录，结尾的反斜杠要留着，表示解到该目录下而不是改名成这个目录。

解压完先别急着运行 setup。看一眼目录里有没有readme之类的文本，公测版的说明经常就一句话，但那一句话往往写着「安装前请先安装 XX 组件」——这种信息漏掉，后面就是服务起不来。

3.2 向导里四个必须想清楚的输入

安装向导本身没什么难度，一路下一步，但有四个输入项决定后面好不好维护：

第一个是安装路径。默认路径一般是C:\Program Files\...，有空格。我一般改成D:\mailsvr\server这种，理由和上面一样，另外以后备份、迁移、写脚本都方便。

第二个是管理员账号和密码。这个账号是管理控制台用的，不是邮件账号，密码别设成admin，也别和系统管理员密码一样。装完第一件事就是把它记进密码本，公测版没有找回功能，忘了只能重装。

第三个是邮件域名，也就是 @ 后面那一截。这里填什么，后面所有账号的邮箱地址就是用户名@这里填的域名。填错了不是不能改，但改完所有账号地址都变，客户端要跟着调。

第四个是端口。向导里一般会让你确认 SMTP 和 POP3 端口，默认 25 和 110，如果你前面已经把 IIS 停干净了，直接默认走；如果这台机器上 25 确实腾不出来（比如还有别的业务在用），就在这里改成 2525 之类的，同时想好客户端怎么配。

3.3 服务注册和自启动核对

装完最后一步，安装程序会把服务注册进系统并尝试启动。不要看它弹个「完成」就以为成了，手动核一遍：

# 列出名字或显示名里带 mail / Foxmail 的服务，看状态和启动类型 Get-Service | Where-Object { $_.Name -like "*mail*" -or $_.DisplayName -like "*Foxmail*" } | Format-Table Name, DisplayName, Status, StartType -AutoSize

这段用Where-Object做双重过滤，因为老软件的服务名和显示名经常对不上，只按一个条件查容易漏。Format-Table加-AutoSize是为了列宽自适应，不然名字长了会被截断成省略号，看不出全名。重点看两列：Status要是Running，StartType要是Automatic。如果是Stopped，先别急着手动启动，去事件查看器的应用程序日志里看最近的错误，那里通常写着具体缺什么。

再补一步：给数据目录授权。邮件服务一般以自己的服务账号运行，如果它没有数据目录的写权限，表现是能登录、能看邮件列表，但一发信就失败。

:: 给邮件存储目录授予服务账号完全控制，账号名按服务属性里的登录身份填 icacls D:\mailsvr\store /grant "NT AUTHORITY\SYSTEM:(OI)(CI)F" /T

(OI)是对象继承，(CI)是容器继承，合起来表示子文件和子目录都继承这条权限；F是完全控制；/T表示对现有子目录递归应用。这条命令里的账号建议直接用服务实际运行的身份，不确定就去服务属性里看「登录」页签。

4. 配置邮件服务器：域名、账号、SMTP 认证三件事

安装只是把程序放上去，真正决定这套邮件服务器能不能用、会不会被人拿去当跳板的，是接下来这三块配置。顺序建议按域名、账号、认证来，因为后一步依赖前一步。

4.1 邮局域名和 DNS 对齐

先在管理控制台里把邮局域名定下来，然后让 DNS 和它一致。内网环境至少要有一条 A 记录把mail.某公司.local指到这台机器的内网 IP，纯内网用 hosts 也行。要对外发信，就得在公网 DNS 上准备三条：

配置完拿nslookup验一遍，别凭感觉：

:: 查 A 记录，看解析出来的 IP 对不对 nslookup mail.example.com :: 指定查 MX 记录，type=mx 不能省 nslookup -type=mx example.com :: 反查 IP 对应的域名，和 HELO 里报的名字要一致 nslookup 203.0.113.10

第三条反查是最容易被忽略的。邮件服务器发信时会先报自己的域名（HELO），很多接收方会把 HELO 里的名字和来源 IP 的反解做比对，对不上就降权甚至直接拒收。公测版这类老软件的默认 HELO 名有时候是机器名，一定要在配置里改成和反解一致的域名。

4.2 账号、别名与容量配额

账号这块没什么花活，但有三个参数要有数：

容量规划有个简单算法：账号数 × 平均配额 × 1.5。比如 80 个账号、每人 100MB，那存储盘至少要留 12GB，因为还有重复投递、队列积压、删信后的残留。别名（也叫转发地址）建议按部门建，比如it@转到具体两三个人的邮箱，人员变动时只改别名，不用通知外面的人换地址。

批量建账号如果控制台支持导入，就写个 CSV 导，别一个个点。我一般先在测试机上导三个账号验证格式，确认没问题再导全量——格式错了导两百个账号，删起来比建起来还费劲。

4.3 SMTP 认证和开放中继

这是整套配置里最要紧的一项。邮件服务器如果允许任何人匿名通过它往外域发信，那就是开放中继，快则几小时、慢则几天就会被扫描到并利用，你的服务器会被列进各种黑名单，之后正常发信全被拒。

配置原则就一条：本地域内互发可以匿名，发往外域必须认证。具体做法是在 SMTP 服务设置里勾上「要求身份验证」，同时把允许中继的地址范围限定为本机和内网网段，其余一律拒绝。

配完必须实测，不能只看勾选框：

# 连上 25 端口，先不认证直接尝试往外部域名发信 telnet mail.example.com 25 EHLO test.local MAIL FROM:<test@example.com> RCPT TO:<someone@external-domain.com>

如果到RCPT TO这一步被拒绝，返回类似550 relaying denied的提示，说明中继限制生效了，这是想要的结果。如果它回了250 OK，说明配置没起作用，立刻回去检查地址范围是不是写成了0.0.0.0/0或者「允许所有」。

注意：测试完记得QUIT退出，别把连接挂着。有些老服务对空闲连接回收很慢，挂多了会占满并发数，表现是别人连不上。

4.4 日志级别和磁盘水位

日志是出问题时的黑匣子，但开太细会把磁盘写爆。公测版一般给几档：错误、警告、信息、调试。日常开「信息」就够，能看清谁在什么时候给谁发了信、投递成功还是失败；排查具体问题时临时调到调试，查完立刻调回来。

日志目录要单独看一眼，设置按天切分或者按大小切分，保留 7 到 15 天。再给它设个磁盘水位告警，剩 20% 的时候就要处理。我见过一次队列目录涨到十几 G，原因是某个外域一直投递失败、服务不停重试，日志里全是同一条记录，磁盘满之前根本没人发现。

5. 排查：Foxmail Server 装完跑不起来的五个坑

5.1 服务显示启动，但客户端连不上 25 端口

现象：服务列表里状态是「正在运行」，本机telnet 127.0.0.1 25也不通。

原因：多半是服务启动后绑定了错误的网卡地址，或者被系统防火墙拦了。Windows Server 2003 之后系统防火墙默认开启，装软件时没放行端口，外面一律进不来。

解决：先在服务器本机测telnet 127.0.0.1 25。本机通、外面不通，就是防火墙，去例外里加 25 和 110 两个 TCP 端口；本机也不通，看服务配置里绑定的监听地址是不是写成了某个已经不存在的老 IP。

5.2 安装向导最后一步卡住，报服务启动失败

现象：向导走到最后，弹窗提示服务无法启动，或者干脆卡着不动。

原因：最常见的是 25 端口被 IIS 的SMTPSVC占着，服务抢不到端口就退出；其次是安装路径里有中文或空格，读配置文件失败。

解决：先按第 2.3 节把smtpsvc停掉并禁用，再重新跑一遍安装程序的服务注册（多数安装包支持修复安装）。路径问题只能卸载重装到英文路径，这个没法绕。

5.3 能往外发，外面发不进来

现象：内网用户之间互发正常，往外部发也正常，但外部回信一直收不到，日志里没有任何投递记录。

原因：对方根本找不到你的服务器。要么 MX 记录没配或者配错，要么公网 25 端口没做映射，要么反解和 HELO 名对不上被对方直接丢弃。

解决：按 4.1 的三条nslookup逐条验。MX 用-type=mx单独查，别和 A 记录混着看；反解要拿 IP 反查域名，和服务器配置里的 HELO 名逐字符比对，差一个点都算不一致。

5.4 中文主题和附件名变乱码

现象：客户端收到的信，主题是一串问号或者方块，附件名也是。

原因：老版本默认用单字节编码处理头部，而现代客户端普遍按 UTF-8 或者按 RFC 2047 的编码字解析，两边对不上。

解决：在服务端配置里把默认字符集改成 UTF-8 或 GB2312 并开启头部编码；客户端侧把邮件编码固定成同一套。这个问题没有一劳永逸的方案，混用不同代客户端的内网里，统一客户端版本比调服务端更有效。

5.5 跑几天之后突然不收信，重启就好

现象：服务状态正常，但队列一直堆积，重启服务后恢复，过几天又犯。

原因：基本是磁盘或者句柄的问题。邮件存储目录所在分区空间不足、日志没切分涨满，或者并发连接数到了上限没释放。

解决：先看磁盘剩余空间，再看日志目录大小，最后看服务的连接数设置。把日志改成按天切分、保留 15 天，队列目录单独监控容量。这类问题不解决根因，重启只是把症状往后推几天。

6. 验证：用 telnet 和一次真实收发把服务跑通

装完别急着在客户端上点「测试账户」，那个按钮经常只测连通性不测投递。我的习惯是从最底层往上验，一层通了再上一层，出问题能立刻定位在哪一层。

先验 SMTP 能收信：

# 连服务器 25 端口，逐条发命令，每发一条看返回码 telnet mail.example.com 25 EHLO test.local # 报身份，返回 250 开头说明服务正常 MAIL FROM:<a@example.com> # 发件人，250 表示接受 RCPT TO:<b@example.com> # 收件人，本域账号应返回 250 DATA # 进入正文，返回 354 开始输入 Subject: test-001 # 空一行后写正文，最后单独一行写点号结束 hello . QUIT

每一步的返回码是有含义的：220是服务就绪，250是命令成功，354是允许开始输入正文，550是拒绝。如果EHLO就卡住，说明服务没在监听或者防火墙拦了；如果RCPT TO返回550，多半是账号不存在或者中继限制把它当外域拒了。这套手工会话看着原始，但它能绕开客户端的所有封装，直接告诉你服务端认不认。

再验 POP3 能取信：

telnet mail.example.com 110 USER b # 用户名，不带 @ 域名 PASS 你的密码 # 返回 +OK 表示登录成功 LIST # 列出邮件，+OK 后面是邮件数量和总字节 RETR 1 # 取第一封，能看到刚才发的主题 QUIT

+OK是 POP3 的成功标识，-ERR是失败。如果USER就返回-ERR，是账号名格式问题；PASS失败是密码或者账号被锁。

最后拿真实客户端走一遍完整链路：内网账号发给内网账号、内网发给外域、外域回内网，三条都通才算真跑通。客户端配置参数就四个：收件服务器填服务器地址、协议选 POP3、端口 110；发件服务器同一台、端口 25、勾上「要求身份验证」。三条链路里最容易断的是第三条，外域回信涉及 MX 和反解，验不过就回 4.1 逐条查，别在客户端上反复改配置浪费时间。

从那以后我每次装这类老邮件服务器，都强制走一遍「telnet 发一封、POP3 收一封、外域回一封」这三步，不管向导提示得多顺利。看着麻烦，但它能在半小时内把问题锁死在某一段，比事后翻日志猜要快得多。希望帮到你。

本文还有配套的精品资源，点击获取