目前自己用 docker-mailserver 搭建了一个邮件服务器，并且配置好了 SPF/DKIM/DMARC 相关 DNS 记录，测试收发邮件也成功了（虽然发 Gmail 直接进 spam 了） docker-mailserver 用的最小化配置，仅仅额外启用了 rspamd 和 fail2ban 。搜了一圈好像经常有自建邮件服务器被黑入的例子，不知道还有没有需要加固的地方。 docker-mailserver 默认似乎缺少更安全的配置，目前我发现的一个问题就是没有 Authentication-Results 这个 header ，并且有些域名 dmarc 策略是 reject ，但依然会收到伪造的邮件（不过直接送入了 junk ）
