Exim Relay Docker镜像

基于***Alpine镜像的轻量级Exim邮件中继Docker镜像（GitHub仓库）。为增强安全性，容器以exim用户（uid=100，gid=101）运行，而非root。

本镜像源自Industrie&Co的industrieco/docker-exim-relay（优秀但似乎已停止维护），并在此基础上做了如下改进：

• 基于更新的Alpine版本（因此包含更新的Exim）
• 移除Exim接收邮件的Received头（有助于提高邮件送达率）

Docker

默认设置

允许从所有私有地址范围中继邮件，并直接中继到互联网接收邮件服务器：

docker run \
       --user=100:101 \
       --name smtp \
       --restart always \
       -h my.host.name \
       -d \
       -p 25:8025 \
       devture/exim-relay

智能主机设置

将外发邮件转发到智能中继主机：

docker run \
       --user=100:101 \
       --restart always \
       -h my.host.name \
       -d \
       -p 25:8025 \
       -e SMARTHOST=some.relayhost.name::587 \
       -e SMTP_USERNAME=someuser \
       -e SMTP_PASSWORD=password \
       devture/exim-relay

Docker Compose

yaml
version: "2"
services:
  smtp:
    image: devture/exim-relay
    user: 100:101
    restart: always
    ports:
      - "25:8025"
    hostname: my.host.name
    environment:
      - SMARTHOST=some.relayhost.name::587
      - SMTP_USERNAME=someuser
      - SMTP_PASSWORD=password

环境变量

LOCAL_DOMAINS

• 本地送达域列表（冒号分隔），这些域的邮件将被送达本地机器
• 默认为本地机器的主机名
• 设置为空则不将任何邮件送达本地

RELAY_FROM_HOSTS

• 允许中继的子网列表（冒号分隔）
• 设置为*允许所有主机中继，需配合RELAY_TO_DOMAINS限制可中继的域
• 默认为私有地址范围：10.0.0.0/8:172.16.0.0/12:192.168.0.0/16

RELAY_TO_DOMAINS

• 允许中继到的域列表（冒号分隔）
• 默认为*，允许中继到所有域
• 若同时将RELAY_FROM_HOSTS和RELAY_TO_DOMAINS设为*，将成为开放中继
• 若两者均设为其他值，可限制允许中继的客户端及目标域

RELAY_TO_USERS

• 允许中继到的收件人***地址白名单（冒号分隔）
• 此列表与RELAY_TO_DOMAINS中的域配合生效，用于更精确的中继白名单控制
• 默认为空，不白名单任何地址

SMARTHOST

• 转发所有非本地邮件的智能中继主机，格式为主机名::端口

SMTP_USERNAME

• 智能中继主机的认证用户名

SMTP_PASSWORD

• 智能中继主机的认证密码

Docker Secrets

SMTP密码也可通过Docker Swarm Secrets或Rancher Secrets提供，此时无需设置SMTP_PASSWORD环境变量，只需创建名为SMTP_PASSWORD的secret。

调试

日志输出到/dev/stdout和/dev/stderr，可通过以下命令查看：

shell
docker logs smtp

shell
docker logs -f smtp

可执行Exim命令检查邮件服务器状态：

shell
docker exec -ti smtp exim -bp