Cloudflare Cloud-Mail 远程部署全教程：轻松搭建高效邮件服务

最近邮件服务这块又有了新动向，Cloudflare 推出的 Cloud-Mail 让不少折腾 VPS 的朋友眼前一亮。以前搭个邮件系统，配置繁琐不说，还容易被各种反垃圾邮件组织封锁。现在有了 Cloudflare 这棵大树，情况就好多了。今天就来手把手教大家怎么进行 Cloud-Mail 的安装和远程部署，哪怕是小白也能照着弄好。

为什么选择 Cloudflare Cloud-Mail？

在做具体操作之前，先聊聊为什么这么多人看好它。最直接的好处就是免费且无品牌干扰。不像 Gmail 那样发出去的邮件自带 Gmail 的标识，Cloudflare 允许你使用自己的域名，邮件头信息干净，这对于做业务或者搭建个人独立站的朋友来说非常重要。

图 1：在 DNS 管理界面正确配置 MX、SPF 和 DKIM 记录是确保邮件正常收发的基础。

其次，Cloudflare 的网络覆盖全球，邮件发出的速度快，到达率高。它自带强大的反垃圾邮件防护，能极大降低邮件进入垃圾箱的概率。对于手里有鸡（VPS）但不想开 25 端口的朋友来说，这简直是福音，毕竟现在很多商家默认封锁 25 端口。

准备工作：你需要这些

在开始之前，确保你已经准备好了以下几样东西：

1. 一个 Cloudflare 账号：这是基础，没有的去免费注册一个。
2. 一个域名：域名必须托管在 Cloudflare 上，或者至少 DNS 解析是由 Cloudflare 托管的。
3. 一台 Linux 服务器（可选）：虽然 Cloud-Mail 依赖 Cloudflare 的云服务，但如果你需要通过 API 进行自动化远程管理，或者配合其他脚本使用，准备一台小鸡会更方便。

第一步：域名 DNS 配置

图 2：在 Cloudflare 控制台配置邮件路由规则和获取 SMTP 发信凭据。

登录你的 Cloudflare 控制台，选择你要用来收发邮件的域名。

在 DNS 设置页面，你需要添加或确认以下记录。Cloudflare 会自动帮你处理大部分配置，但理解这些记录的含义对你排查问题很有帮助：

• MX 记录：这是邮件交换记录，告诉互联网哪台服务器负责接收你的邮件。Cloudflare 通常会提供几个 MX 记录地址，你需要按优先级添加进去。
• SPF 记录：用于防止垃圾邮件伪造发件人。通常是一个 TXT 类型的记录，内容类似 v=spf1 include:mail._domainkey.example.com -all。（请以 Cloudflare 控制台实际显示为准）
• DKIM 记录：这是数字签名，确保邮件在传输过程中未被篡改。在 Cloud-Mail 控制台生成密钥后，会给你一段 TXT 记录内容，复制粘贴到 DNS 设置里即可。

小贴士：DNS 修改生效通常需要几分钟到几十分钟不等，期间可以喝杯茶慢慢等。

第二步：Cloud-Mail 服务启用

在 Cloudflare 控制台的左侧菜单栏中，找到 Email 相关的选项。如果你还没开通，可能需要先加入等待列表或者直接进入 Cloudflare Zero Trust 里的 Email 设置。

启用服务后，系统会引导你配置：

1. 路由规则：设置邮件如何转发。你可以选择把发给 [email protected] 的邮件转发到你的个人 QQ 邮箱或 Gmail，也可以配置 catch-all 规则，接收所有发往该域名的邮件（这个功能很爽，可以用来注册临时服务）。
2. 发送配置：获取 SMTP 服务器地址、端口以及授权码。这些信息是你用来在网站程序、脚本中通过 Cloudflare 发送邮件的关键。

第三步：远程部署与集成

这才是很多技术党关心的重点。如何把这套服务部署到我们的服务器或者应用里？

SMTP 发信集成

假设你在跑一个 WordPress 博客，或者其他需要发邮件的脚本。在 SMTP 设置里，填入 Cloudflare 提供的信息：

• SMTP Host: smtp.mailchannels.net （具体以官方文档为准，通常 Cloudflare 会接驳 mailchannels）。
• Port: 2525, 587 或 465（建议使用加密端口如 465 或 587）。
• Username: 通常是你绑定的域名邮箱。
• Password: Cloudflare 控制台生成的 API Token 或者授权码。

配置好后，发一封测试邮件。如果收信正常，恭喜你，你已经成功摆脱了 VPS 商家对 25 端口的限制！

实现远程自动化部署（进阶玩法）

如果你有大量的域名或者想要一键部署邮件服务，可以写个简单的 Shell 脚本配合 Cloudflare API 来实现。

这里提供一个简单的思路：

1. 获取 Cloudflare API Key。
2. 编写脚本，调用 API 更新 DNS 记录（SPF, DKIM, TXT）。
3. 脚本自动生成随机的邮箱密码或发信 Token。

这样当你买断新域名后，只需运行脚本，邮箱配置瞬间完成，非常高效。对于手里有数百个域名的米农来说，这是省时神技。

常见问题与解决方案

Q: DNS 都配置了，为什么还是收不到邮件？ A: 检查一下 Cloudflare 的防火墙设置。有时候 Cloudflare 的 WAF（Web 应用防火墙）可能会误拦截某些流量。进入 Security > WAF，或者 Email 设置里的日志查看是否有被拦截的记录。

Q: 发送邮件延迟很高？ A: Cloudflare 的链路通常很快，如果确认是 Cloudflare 的问题，可能是你选的 SMTP 节点距离较远。可以尝试更换不同的加密端口，或者检查本地网络到 Cloudflare 节点的连通性。

Q: 能否完全不用服务器？ A: 可以。Cloudflare Cloud-Mail 本质上是一个 SaaS 服务，你完全可以只配置 DNS 和转发规则，不用任何 VPS 就能实现基本的收信和转发功能。但要用它来替你的 APP 发信，还是得在你的 APP 里接入 SMTP。

总结

Cloudflare Cloud-Mail 的出现，大大降低了个人站长和开发者搭建邮件系统的门槛。不仅解决了 IP 信誉度差的问题，还提供了免费的全球加速网络。赶紧去把你的域名利用起来吧，哪怕只是用来接接注册验证码，也比用那些乱七八糟的临时邮箱要稳得多。

如果大家在部署过程中遇到什么坑，欢迎在评论区交流，大家一起避坑！