服务器不发送邮件怎么设置

当服务器无法发送邮件时，通常并非单一原因所致，而是涉及邮件服务软件、SMTP配置、网络连通性、DNS解析以及邮件服务器策略等多个层面。以下按照专业运维视角，从基础检查到高级配置依次说明。

首先确认服务器上的邮件发送服务是否正在运行。无论是使用Postfix、Sendmail、Exim还是Exchange，都需要检查对应服务进程状态。例如在Linux系统中，执行systemctl status postfix或service sendmail status，确保服务处于active（running）状态。如果服务未启动，需要使用systemctl start postfix启动，并设置开机自启systemctl enable postfix。对于Windows服务器，需在“服务”管理器中确认SMTP服务或相应邮件服务已启动。

检查SMTP监听端口是否正常开放。默认情况下，邮件发送使用25端口，提交端口通常为587，加密端口为465。使用命令netstat -tlnp或ss -tlnp查看邮件服务是否监听在正确的IP和端口上。如果端口未监听，可能是配置文件错误或服务未绑定正确地址。同时，需要确认服务器防火墙（iptables、firewalld、安全组）允许出站和入站的相应端口，特别是出站25端口，很多云服务器默认屏蔽了25端口，导致无法连接外部邮件服务器。

检查SMTP中继（Relay）配置。如果服务器本身不直接投递邮件，而是需要通过第三方邮件服务（如SendGrid、阿里云邮件推送、Amazon SES）发送，则需要配置SMTP中继服务器地址、端口、用户名和密码。例如在Postfix中，需要在/etc/postfix/main.cf中设置relayhost = [smtp.example.com]:587，并在/etc/postfix/sasl_passwd中存储认证信息，然后使用postmap生成数据库文件，最后重启postfix服务。如果缺少认证或中继地址错误，邮件会发送失败。

核对发件人地址和域名配置。邮件服务器通常要求发件人域名与服务器主机名或MX记录匹配，否则会被接收方拒绝。需要设置正确的myorigin和mydomain（Postfix），或在邮件客户端中设置正确的From地址。同时，确保域名的MX记录和SPF记录已正确配置。SPF记录应包含服务器的公网IP或发送域名的授权发送服务器，否则接收方可能因SPF校验失败而退回邮件。还可以配置DKIM签名和DMARC策略，以提高邮件送达率。

检查邮件队列和日志。如果服务已启动但邮件未发出，请查看邮件队列，例如Postfix使用mailq命令查看队列中的邮件。日志通常位于/var/log/maillog、/var/log/mail.log或/var/log/exim/mainlog。通过日志分析连接超时、认证失败、DNS解析失败、对方拒绝等具体错误信息。例如若出现“Relay access denied”，说明服务器不允许该发件人使用中继；若出现“Connection timed out”，则可能是出站25端口被封或对方服务器不可达。

验证DNS解析功能。邮件服务器需要正确解析目标域的MX记录。使用dig mx example.com或nslookup -type=mx example.com确认能获取目标邮件服务器地址。同时确认服务器自身的反向DNS（PTR记录）设置正确，很多反垃圾邮件系统会拒绝没有PTR记录的IP。如果使用商用邮件服务，需要按照服务商要求设置IP反向解析。

核对身份认证机制。如果邮件客户端（如Outlook、Foxmail）提示“服务器不发送邮件”，可能是SMTP认证未开启或密码错误。在服务器端，需要启用SASL认证，例如Postfix需要安装cyrus-sasl，并在main.cf中设置smtpd_sasl_auth_enable = yes。同时确保客户端使用正确的用户名和密码，且该密码不被服务器策略拒绝。对于使用SSL/TLS加密的端口，还需要配置正确的证书和SSL/TLS协议版本，避免因加密不匹配导致发送失败。

检查服务器出站规则和云平台限制。许多云厂商（如阿里云、AWS、Azure）默认封禁出站25端口，以防范垃圾邮件。需要在云控制台提交解封申请，或改用465/587端口通过邮件服务商的SMTP中继发送。另外，如果在本地网络，需要确认路由器、机房防火墙是否允许TCP 25出站连接。若禁止，请将服务器内邮件发送方式改为使用中继服务。

排查磁盘空间和权限问题。邮件队列或邮件存储磁盘已满会导致无法发送新邮件。使用df -h检查磁盘使用率。如果/var目录或邮件目录空间不足，需要清理旧邮件或扩容。同时确认邮件服务运行用户对队列目录、日志目录有写权限。权限错误会导致服务无法写入队列，从而表现为邮件无法发送。

对于基于Web的邮件服务器（如hmailserver、MDaemon、Zimbra等），需要在管理面板中仔细检查发送范围限制、IP访问白名单、SMTP路由规则。部分邮件服务默认禁用了“外部到外部”的中继，只允许本域用户发送。确认服务器是否开启了开放中继（Open Relay），注意为保证安全应关闭开放中继，但同时要允许合法用户进行SMTP认证后发送。

最后，执行从命令行手动发送测试邮件以定位故障。在服务器本机使用telnet smtp.example.com 25或openssl s_client -connect smtp.example.com:465手动模拟SMTP会话，观察响应码。例如250表示命令正确，535表示认证失败，550表示对方拒绝。通过逐条发送HELO、MAIL FROM、RCPT TO、DATA等命令，可以明确故障点。手动测试时注意TLS加密握手的步骤，支持STARTTLS的服务器需要在发送邮件前执行STARTTLS命令。

综上所述，服务器不发送邮件的设置与排查应遵循“服务-端口-配置-网络-认证-日志”的顺序。建议先检查服务状态和日志，再核对SMTP配置和防火墙规则，然后验证DNS和认证，最后根据错误码定向处理。若使用了第三方中继，务必正确配置relayhost、认证凭证和端口。经过系统性排查和正确设置后，服务器通常即可正常发送邮件。