http可以浏览邮件服务器吗？企业邮箱服务器部署与安全选型避坑

公司的电子邮件经常发送和接收都很慢，并且附件也打不开，于是老板就问是否可以直接在浏览器中访问邮件服务器。采购害怕买错了服务器，而IT又担心部署之后不稳定、数据不安全以及售后服务没有人来处理。实际上，“http能否浏览邮件服务器”的问题背后所要判断的是：企业是想要一个简单的网页登录邮箱，还是自己搭建一个稳定的、安全的、可控的邮件服务器系统。

结论是：邮件服务器一般是不使用HTTP来进行邮件的接收和发送。邮件收发一般会涉及到SMTP、POP3、IMAP等协议；但是如果部署了Webmail系统的话，那么用户就可以通过浏览器去访问，即使用HTTP或者更好的HTTPS来登录邮箱。简单来说就是：HTTP/HTTPS负责“网页访问入口”，而真正意义上的邮件收发还是由邮件服务组件在后台进行的。

那么企业为什么要自己搭建邮件服务器呢？常见的场景主要有以下几种：第一种是内部的数据不能全部放到外面的平台上；第二种是有统一域名邮箱、权限管理和归档审计的需求；第三种是工厂、学校、医院或者集团公司的内网和外网要分开或者本地化部署；第四种是邮箱账号很多、附件很大，长期使用云邮箱的成本很高。即使预算有限也可以做到稳定，主要就是先看业务场景再决定是否买服务器。

为了让浏览器能够访问到企业的邮箱，那么在进行服务器配置的时候应该重点关注以下几点：

1、CPU不需要一味地追求高频率，但是要根据并发人数来决定
几十人到几百人的邮箱系统一般会更加重视稳定性以及并发处理的能力。建议使用主流的多核处理器来为邮件收发、网页浏览、反垃圾、病毒检测以及数据库等任务预留空间。

内存大小要为webmail、数据库留出足够的空间
如果是小范围内的邮件收发的话，入门级的容量是够用的；但是当开启了网页邮箱、全文搜索、归档审计和网关过滤之后，内存就不能再节省了。在账号增多的时候要提前看一下内存扩展的能力。

3、硬盘种类以及RAID模式对数据安全性有影响
邮件数据对企业来说是非常重要的资产，不应该只用一块硬盘来存储。一般的做法就是把系统盘和数据盘分开，数据盘采用的是企业级SSD或者SAS/SATA的企业盘，并且做RAID 1、RAID 5或者RAID 10。根据邮箱容量大小、附件数量多少、预算高低以及恢复需求来选择。

网络和安全是不能忽视的
Webmail 建议用 HTTPS 来访问，并且要搭配上防火墙、安全策略、反垃圾邮件、病毒过滤以及定期打补丁。邮件服务器还包括了域名解析、MX 记录、SPF、DKIM、DMARC 等设置，这些都会影响到邮件能不能顺利送达，会不会被放进垃圾邮箱里去。

5、冗余以及远端管理对之后的维护工作会产生怎样的影响
对企业服务器来说，应该注意双电源、热插拔硬盘、远程管理模块、日志告警以及备份接口等。很多问题并不是因为配置不足，而是在于缺少监控、缺少备份、缺少维护流程，在邮件无法打开的时候才去恢复已经比较困难了。

部署的方式也得事先确定好。如果企业的目的是“只用浏览器打开邮箱”，那么可以考虑选择云邮箱或者托管邮箱；而当涉及到本地数据存储、内部网络应用、国产化替代、信息安全等级保护合规性以及统一审计等方面的需求时，则更适宜于设计一个独立或者私有的邮件系统。服务器按照品牌机、国产服务器、机架式或者塔式的方案来制定配置清单，并且要根据CPU、内存、硬盘、RAID卡的品牌和服务年限等因素来计算出价格。

几个注意事项是：不要只问“HTTP能不能用”，还要看有没有Webmail组件；不要只买便宜的服务器，要看看硬盘是不是企业级的、有没有RAID功能以及能否扩展；不要忽视备份问题，邮件误删、硬盘损坏或者被勒索病毒攻击后都要有恢复方案；不要把部署和服务分开来看，域名解析、证书、端口、防火墙、反垃圾策略等都得有经验。

如果要选择邮件服务器、Webmail访问、企业邮箱私有化或者国产化替代的话，可以将使用人数、邮箱容量、是否内网部署、现有的软件系统以及预算范围等信息发送过来。可以帮您理清服务器配置思路、部署方案、报价方向以及后期维护保养建议。