primesign/exim4

Exim4 Docker镜像

镜像概述

本镜像基于官方Alpine镜像构建，提供轻量级、高效的Exim4邮件服务器部署方案，适用于需要邮件发送功能的应用场景。

核心功能

• 支持智能主机（Smart Host）路由配置，可通过第三方邮件服务发送邮件
• 支持SMTP TLS客户端认证，保障邮件传输安全
• 允许挂载自定义配置文件、SSL证书及日志目录
• 基于Alpine镜像，体积小且资源占用低

使用场景

• 企业内部系统的邮件通知服务
• 应用程序的邮件发送功能集成
• 轻量级邮件中继服务部署

配置说明

Docker Compose部署示例

在docker-compose.yml中添加以下配置：

yaml
version: "2"
services:
  smtp:
    image: primesign/exim4
    ports:
      - "25:25"
    volumes:
      - "./conf/exim4.conf:/etc/exim/exim.conf:ro"
      - "./conf/ssl/exim.crt:/etc/ssl/exim.crt:ro"
      - "./conf/ssl/exim.pem:/etc/ssl/exim.pem:ro"
      - "/var/opt/smtp/spool:/var/spool/exim"
      - "/var/opt/smtp/log:/var/log/exim"

智能主机配置

若需通过智能主机发送邮件，需在exim4.conf中禁用dnslookup路由器，并添加smarthost路由器：

smarthost:
  driver = manualroute
  domains = *
  transport = remote_smtp
  route_data = your.smart.host  # 替换为实际智能主机地址（如Office365的xxx.mail.protection.outlook.com）
  ignore_target_hosts = <; 0.0.0.0 ; 127.0.0.0/8 ; ::1
  no_more

SMTP TLS客户端认证

要启用SMTP TLS客户端认证，需在remote_smtp传输配置中添加证书和TLS要求：

remote_smtp:
  driver = smtp
  tls_certificate = /etc/ssl/exim.crt
  tls_privatekey = /etc/ssl/exim.pem
  hosts_require_tls = *

注：Alpine版本的Exim4使用OpenSSL编译，解决了GnuTLS下TLS客户端认证在Exchange/Office365环境中的兼容性问题。