概述

邮件系统集群化是提升可用性和扩展性的关键手段。从 DNS 层面的 MX 记录配置到 MTA 节点间的邮件路由，再到后端用户目录和存储的同步复制，集群各层需协同设计。典型的邮件集群拓扑分为三层：接入层（MX/SMTP 网关）负责接收外部邮件并进行垃圾过滤；处理层（MTA 集群）负责邮件路由和投递；存储层（Maildir + LDAP）负责邮件数据和用户目录的持久化。

MX 分流与 DNS 设计

DNS MX 记录通过优先级值（0-65535）定义邮件接收的先后顺序和分流权重。配置两条等优先级 MX 记录可实现轮询分流（RFC 5321 §5.1）。生产环境中常见方案：主 MX（优先级 10）部署在本地数据中心处理常规流量，备 MX（优先级 20）部署在云端或异地机房充当灾备。备 MX 需配置 relay_domains 接收主域的邮件并在主节点恢复后回传。

# DNS MX 记录示例
# example.com.  IN  MX  10  mx1.example.com.   ; 本地主节点 1
# example.com.  IN  MX  10  mx2.example.com.   ; 本地主节点 2
# example.com.  IN  MX  20  mx-dr.cloud.example.com.  ; 云端灾备

# Postfix 备 MX 回传配置
relay_domains = example.com
relay_recipient_maps = ldap:/etc/postfix/ldap-relay.cf
transport_maps = hash:/etc/postfix/transport

# 验证 MX 解析
dig MX example.com +short
dig A mx1.example.com +short

多 MTA 节点与共享存储

多 MTA 节点通过共享存储实现无状态化：任何节点都可以处理任何用户的邮件，因为 Maildir 存储在 NFS/GFS2 共享文件系统上。Postfix 本身无需集群感知。Dovecot 通过 Director 代理层实现 IMAP 会话亲和性，将同一用户的多个连接定向到同一后端服务器，避免索引缓存失效和文件锁竞争。

# Dovecot Director 配置
# /etc/dovecot/conf.d/10-director.conf
service director {
  unix_listener login/director { mode = 0666 }
  fifo_listener login/proxy-notify { mode = 0666 }
}
director_servers = 192.168.1.10 192.168.1.11
director_mail_servers = 192.168.1.20 192.168.1.21

# 共享 NFS 挂载
mount -t nfs4 -o rw,hard,intr,noatime \
      nfs-server:/exports/vmail /var/vmail

# LDAP 多主复制状态检查
ldapsearch -H ldap://node1 -b "cn=config" \
  olcSyncRepl | grep -E "olcSyncRepl:|rid="

踩坑与排错

NFS 共享存储的锁延迟是 IMAP 集群的头号性能杀手——Maildir 的 dovecot-uidlist 锁竞争在 NFSv3 上尤其严重，务必使用 NFSv4 并启用 delegations。LDAP 多主复制在某些 Corner Case 下可能产生写入冲突，建议启用 MemberOf overlay 的同步一致性检查。