欢迎使用 MailForge 邮件系统
服务运行正常 就绪评分 100%开箱即用的现代化企业邮件服务器 · 核心服务就绪,跟随三步指引轻松开启专属邮件系统
快速起步 · 三步轻松使用您的邮件系统
循序渐进,简单明了第一步:绑定发信域名
添加您的邮件域名,支持 Cloudflare 一键自动配置 SPF、DKIM、DMARC 权威解析,告别繁琐的手工配置。
第三步:发送第一封邮件
使用内置 Webmail 撰写邮件向外部投递,验证 25 端口出站连通性与 DKIM 签名有效性,体验高送达率。
检测到系统首次启动,请创建超级管理员账户以保护控制台安全。该凭据用于管理所有域名、邮箱账号与全局设置。
请输入管理员凭据以访问邮件控制台
开箱即用的现代化企业邮件服务器 · 核心服务就绪,跟随三步指引轻松开启专属邮件系统
添加您的邮件域名,支持 Cloudflare 一键自动配置 SPF、DKIM、DMARC 权威解析,告别繁琐的手工配置。
使用内置 Webmail 撰写邮件向外部投递,验证 25 端口出站连通性与 DKIM 签名有效性,体验高送达率。
支持 Cloudflare 全自动下发 或 阿里云、腾讯云、GoDaddy 等第三方平台手动配置。自动生成 2048 位 DKIM 并提供标准 5 类解析记录。
为托管的域名分配独立的邮箱账号(例如 [email protected])。
查看收到的外部邮件,或在线撰写外发邮件(系统自动注入 DKIM 数字签名)。支持搜索、批量标记已读与删除。
发信身份: • 回复给:
为管理控制台申请、自动生效与静默续期 Let's Encrypt 权威 SSL/TLS 证书。专属域名在服务器配置文件中统一配置,确保安全性与集中管控。
若需为后台管理系统启用专属域名和 HTTPS 加密,请在服务器根目录的 config.json 中设置 "admin_domain": "mail.yourdomain.com",并将该域名的 DNS A 记录解析到本服务器公网 IP,重启服务即可在此一键申请并启用证书。
开启后,凡是通过 HTTP (80 端口) 访问管理控制台的流量将自动 302 重定向至安全加密的 HTTPS (443 端口)。默认不开启,避免在证书未就绪或防火墙未放行 443 时误锁。
超级管理员凭据维护、RFC 6238 双因子身份验证 (2FA/TOTP)、身份标识维护与在线登录会话审计。
系统最高控制权限账号与系统运维事件推送邮箱
系统运维管理唯一主账号
接收证书到期预警与安全审计事件
实时审计在线设备与 256 位安全令牌
采用高强度密码哈希存储,更新后将自动注销其他已登录设备
基于 RFC 6238 国际标准,有效防御密码外泄与撞库风险
绑定后,登录系统除密码外,还需输入手机身份验证器 APP 每 30 秒自动生成的 6 位动态验证码。
登录时必须提供 6 位动态验证码或应急备用码。
支持 Cloudflare 自动解析 或 阿里云/腾讯云等第三方平台手工配置
• 适用服务商:腾讯云 (DNSPod)、阿里云 (万网)、GoDaddy、Namecheap、华为云、西部数码等任意域名解析平台。
• 无需 Cloudflare 令牌:无需配置 API Token。点击创建后,系统将自动生成 2048 位 DKIM 秘钥对,并立即弹窗呈现 5 条标准 DNS 解析清单与一键复制功能。
💡 提示:在域名服务商控制台配置完毕后,通常 1~5 分钟生效,可随时在列表点击「实时校验 DNS」测试连通性。
请登录您的域名服务商控制台(阿里云/腾讯云/GoDaddy等),配置以下 5 条标准解析记录
已生成完整用户开通凭据,可一键复制并直接发给用户
配置 Foxmail、Outlook、手机自带邮件等客户端收发参数与权限
系统将自动为本邮件注入 2048 位 DKIM 签名并直投目标 MX
使用手机身份验证器 APP 扫描二维码并激活
打开 Google Authenticator、Microsoft Authenticator、Apple 钥匙串 或 1Password,点击添加账号并扫描二维码。
请务必妥善保存下方 8 组应急备用恢复码。当您的手机丢失或无法使用身份验证器时,每组恢复码可作为一次性密码登录系统(使用后立即作废)。
安全风险警示:
停用两步验证后,系统登录将仅依赖用户名与登录密码,防御撞库和凭据外泄的能力将大幅减弱。
输入身份验证器当前显示的 6 位动态验证码,检验手机时间校准与算法同步状态。