邮件安全网关和邮件服务器能分开采购吗？

可以——且推荐分开评估：安全网关和邮件服务器遵循的标准协议不同。网关工作在 SMTP 会话层（MTA 之前的过滤层），对邮件服务器透明。只要两者都遵循标准 SMTP（RFC 5321），即可互操作——无论它们是否由同一厂商提供。

两种部署模式：串联模式（inline）——MX 记录指向网关，过滤后转发到后端服务器。串联模式节约 IP 资源，用户体验无感。旁路模式（mirror）——邮件同时到达网关和服务器，网关通过 API 或 SMTP 反馈对已投递邮件做事后处置。分离采购时优先选择串联模式，因为旁路模式对网关和服务器之间的 API 兼容性要求更高。

性能注意：如果网关和服务器分属不同厂商，需要提前确认两个关键兼容性点——(1) 网关能否透传原始客户端 IP（通过 X-Originating-IP 或 Received 头）；(2) 网关的拒信是否返回正确的 SMTP 错误码（5xx 永久拒绝 vs 4xx 临时拒绝），以避免后端队列产生不必要的退信。