邮件服务器如何做“高可用（HA）/负载均衡”？避免单点宕机的关键设计？

多台 MTA 用同 MX（不同优先级或轮询）分摊与冗余；一台挂，DNS 指向的其它实例继续收/发，避免单点。

队列/用户数据放共享存储或数据库（而非单机磁盘），故障切换时新实例能接管未发邮件，不丢信。

用健康检查+ VIP/负载均衡（如 keepalived/LB）做自动故障转移；入站用多 MX，出站用多 Smarthost 互为备。

高可用 = 冗余实例 + 共享队列/数据 + 自动切换 + 监控告警；注意“脑裂”与证书/配置一致性，定期演练故障切换。