Nginx 如何配置邮件代理？

推荐答案

// www.javascriptcn.com code example
mail {
    server_name mail.example.com;
    auth_http   localhost:9000/auth;

    proxy_pass_error_message on;

    smtp_capabilities "8BITMIME" "STARTTLS" "PIPELINING";

    starttls on;
    ssl_certificate     /etc/nginx/ssl/mail.example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/mail.example.com.key;

    server {
        listen     25;
        protocol   smtp;
        smtp_auth  login plain cram-md5;
    }

    server {
        listen     110;
        protocol   pop3;
        pop3_auth  plain apop cram-md5;
    }

    server {
        listen     143;
        protocol   imap;
        imap_auth  plain login cram-md5;
    }
}

本题详细解读

1. mail 块

mail 块是 Nginx 邮件代理配置的核心部分。它定义了邮件代理的全局配置，包括服务器名称、认证服务地址等。

• server_name：指定邮件服务器的域名。
• auth_http：指定用于用户认证的 HTTP 服务地址。Nginx 会通过这个服务来验证用户的身份。

2. proxy_pass_error_message

这个指令允许 Nginx 将后端邮件服务器的错误信息传递给客户端。这在调试和用户反馈时非常有用。

3. smtp_capabilities

这个指令定义了 SMTP 服务器的能力。常见的选项包括：

• 8BITMIME：支持 8 位 MIME 编码。
• STARTTLS：支持通过 STARTTLS 命令升级到 TLS 加密连接。
• PIPELINING：支持 SMTP 命令流水线化，提高传输效率。

4. starttls

启用 STARTTLS 支持，允许客户端通过 STARTTLS 命令将连接升级为加密连接。

• ssl_certificate 和 ssl_certificate_key：指定 SSL 证书和私钥的路径。

5. server 块

每个 server 块定义了一个邮件协议的监听端口和认证方式。

• listen：指定监听的端口号。
• protocol：指定使用的邮件协议，如 SMTP、POP3 或 IMAP。
• smtp_auth、pop3_auth、imap_auth：指定支持的认证方式，如 plain、login、cram-md5 等。

6. 示例配置

• 第一个 server 块配置了 SMTP 服务，监听 25 端口，支持 login、plain 和 cram-md5 认证。
• 第二个 server 块配置了 POP3 服务，监听 110 端口，支持 plain、apop 和 cram-md5 认证。
• 第三个 server 块配置了 IMAP 服务，监听 143 端口，支持 plain、login 和 cram-md5 认证。

通过以上配置，Nginx 可以作为一个功能齐全的邮件代理服务器，支持多种邮件协议和认证方式。