在阿里云服务器（ECS）上搭建邮件，端口是第一道门槛。很多新手以为只要把收发软件安装好就万事大吉，结果因为端口没打开，邮件发不出去、收不回来——尴尬场面不止一次发生过。本文把阿里云服务器上常用的邮箱端口逐一拆解，包含 SMTP、IMAP、POP3 的端口及它们在阿里云安全组中的配置要点，帮助你避免踩坑。
一、常用端口快速总览。对自建邮件服务器而言，核心的端口大致如下：SMTP 用于发信，常用端口有 25、587、465；IMAP 用于收信，端口为 143（明文/不加密）或 993（IMAPS，带 TLS/SSL）；POP3 用于收信，端口为 110（明文）或 995（POP3S，带 TLS/SSL）。其中 587 常被推荐作为提交端口，因为 25 常被运营商或云厂商限流或阻断，587 配合 STARTTLS 能以相对安全的方式完成身份认证和发信。465 则是传统的 SMTPS，很多邮件服务提供商仍然支持，前提是客户端要直接对端口进行 SSL 握手。
二、为什么在云服务器上要特别关注端口。阿里云的安全组像是门禁系统，默认对入站流量做严格控制。即使你在服务器上搭建了邮件服务，如果安全组没有放行相应的入方向端口，外网的邮件就很难到达你的服务器，反之你也发不出去。除了安全组，服务器本身的防火墙（如 Linux 的 ufw/iptables、Windows 防火墙）也需要相应放行对应端口。换句话说，开端口不是单纯的“软件内设”，还要把网关和主机防火墙都配好。
三、在阿里云上开启端口的实操要点。先说最常见的场景：你用的是阿里云 ECS + 自建邮件服务。步骤通常是：在阿里云控制台进入 ECS 实例，选择“安全组” → 找到你要操作的安全组，编辑入站规则，新增 TCP 端口的规则，设置端口范围 25、587、465、143、993、110、995（视你的实际服务而定），来源选择“自定义 CIDR”或“0.0.0.0/0”要谨慎，最好限定可信源。完成后，在服务器端的防火墙中也允许相应端口，确保应用监听正确的端口并绑定正确的网络接口。
四、如何在 Linux 上配置常见邮件端口的监听与防火墙。对于 Postfix 与 Dovecot 的组合来说，SMTP（Postfix）通常监听 25/587/465，IMAP（Dovecot）监听 143/993，POP3（Dovecot）监听 110/995。你需要确认 Postfix 的 main.cf、master.cf 的配置是否开启了相应端口，同时确认 Dovecot 的 listen 指令绑定了正确的接口。防火墙方面，使用 ufw 的话，命令如 ufw allow 25/tcp, ufw allow 587/tcp, ufw allow 465/tcp, ufw allow 993/tcp, ufw allow 110/tcp, ufw allow 995/tcp。不要忽略重启防火墙服务，以使改动生效。
五、在 Windows Server 上搭建邮件服务需要注意的端口。若你选择 Windows 版本的邮件解决方案，SMTP 端口同样是 25/587/465，IMAP/POP 端口则分别是 143/993 与 110/995。Windows 防火墙的入站规则需要逐条打开对应端口，确保服务绑定的域名或 IP 没有被阻挡。不同的邮件服务软件会有各自的端口映射和安全设置，务必参照官方文档逐步开启。
六、自建邮件服务的安全要点。端口扯开只是第一步，邮件的安全性要靠多重防护。首先启用 TLS/SSL，尽量使用 587 或 465 作为提交端口，并在 SMTP 服务器上开启 STARTTLS；其次对外域名开启 DKIM、SPF、DMARC 等邮件认证机制，提升信誉度，降低被标记为垃圾邮件的概率。常见做法是为域名配置 TXT 记录，SPF 指明授权发送服务器，DKIM 使用公钥签名，DMARC 用于对未通过认证的邮件进行处理策略。
七、关于 Direct Mail 与云邮箱的端口差异。若你选择使用阿里云的邮箱相关云服务（如 Direct Mail、邮箱托管服务等），端口的使用会更像是与云端 API 的对接，邮件发送往往通过服务端 API 或专用端点，而不是简单地绕过端口。此时你应优先遵循云服务提供商的端点和鉴权方式，端口的可见性与自建邮件服务器有所不同，因此在设计架构时要明确你是自建邮件系统还是云端邮件服务。
八、端口测试与故障排查的思路。确认端口是否可达的一个简单办法是从外部网络用 telnet 或 nc 测试：telnet your.mail.server 587；或者使用 nc -vz your.mail.server 587，若显示连接成功则说明端口可达；若连接失败，需要回到安全组、服务器防火墙、监听程序、以及端口监听地址（bind 地址）的配置上逐步排查。确认服务是否绑定在正确的接口上也很关键，例如监听全部地址 0.0.0.0，还是仅绑定在某个特定的内部网卡上，都会直接影响外网连通性。
九、提升信任度的小技巧。端口打开只是开始，邮件的送达率更多取决于域名信誉与配置良好的 DNS 记录。确保你的域名有有效的 SPF、DKIM、DMARC 记录，反向 DNS 指向正确的服务器 IP，这些都能在邮件被对方服务器接受时起到“正面信号”的作用。对新搭建的邮件服务器，尽量使用受信任的域名与 IP，并监控异常发送行为，避免成为滥发源。
十、一个不经意的提醒。在关注端口的同时，也别忘了日常的运维：定期检查端口是否被误改、证书是否过期、日志里是否出现拒收或认证失败的错误、以及邮件队列是否积压。稳定运行需要持续关注，不然你的邮箱就会像凌晨的地铁一样“空空如也”。广告：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
十一、脑洞小节：你以为只要端口开了就万事大吉？其实还需要把域名解析、邮件服务软件的版本、系统资源、磁盘 I/O 等因素一并考虑。端口像通道，服务器像城墙，堵住漏洞才是真的安稳。你下一步想先优化哪一个环节？是端口策略、还是认证机制，抑或是邮件送达的声誉体系？答案就藏在你对网络栈的理解里，下一步就看你怎么下手。