邮件系统多活高可用架构如何设计？

采用多地域 active-active：多个站点同时承接邮件流，通过 DNS（低 TTL 或 Anycast）、全局负载均衡（GSLB）按就近与健康状态分发。MX 记录配置多个优先级对等条目，任一站点故障流量自动切到其余站点，避免单点。

邮件队列与元数据须在站点间复制（如数据库逻辑复制、对象存储多写/同步）。写入路径需处理冲突与「脑裂」：采用仲裁（quorum）或最终一致 + 去重键（Message-ID）避免重复投递。共享存储优先选跨区强一致方案。

对每站点 SMTP/Submission/IMAP 设 主动健康检查（端口 + 应用级探测），GSLB 在连续失败 N 次后摘除该站点并将 RTO 控制在分钟级。队列在切换期间可缓冲，恢复后回填，保障不丢信（RPO≈0）。

按单站点故障仍可承载全量的冗余度规划容量；定期进行混沌演练（关停一个站点）验证切换与回填，监控跨区复制延迟与积压队列长度，设定告警阈值。