内容摘要：我用了三个周末，拆掉公司发的Outlook，换上了自己拼的邮件系统。别误会，我不是什么安全专家，就是个被钓鱼邮件坑过两次的普通运维。 第一次中招是伪装成HR的薪资调整邮件，点进去输入了域账号密码。第二

我用了三个周末，自己做安拆掉公司发的全邮Outlook，换上了自己拼的自己做安邮件系统。别误会，全邮我不是自己做安什么安全专家，就是全邮个被钓鱼邮件坑过两次的普通运维。

第一次中招是自己做安伪装成HR的薪资调整邮件，点进去输入了域账号密码。全邮第二次更丢人，自己做安仿冒财务部的全邮附件，解压后整个共享盘被加密。自己做安那时候我才意识到，全邮企业邮箱的自己做安安全防线，说白了就是全邮个玻璃门——防君子不防小人。

自己搭系统，自己做安核心就一条：把“信任”从默认变成例外。公司用的腾讯企业邮，默认放行所有外部邮件，垃圾过滤形同虚设。我换成了Postfix + Dovecot的组合，在MTA层直接砍掉90%的垃圾流量。具体做法不复杂：SPF、DKIM、DMARC三个记录全部设成reject级别，不是quarantine，是直接拒收。头一个星期，误杀率确实高，连客户的自动回复都被挡了。但两周后，白名单慢慢养起来，误杀率降到1%以下。

真正让我觉得值回票价的，是邮件正文的链接重写。所有外部链接经过一个自建的代理服务，点击前先跑一遍Google Safe Browsing API和本地病毒库。同事抱怨麻烦，说多点了一下跳转。但上个月，一封伪装成“快递异常”的邮件发到全公司，里面的链接指向一个刚注册三天的域名，代理直接弹红页警告。那一刻，我觉得那两周的加班值了。

有人问，你自己搞，能比得上专业安全厂商？说实话，比不上。我没法做到实时威胁情报联动，也没有AI行为分析。但我的系统有一个厂商产品永远比不上的优势：我能看到每一次拦截的原始日志。厂商只告诉你“已拦截”，我能看到攻击者的IP来自哪个国家，用了什么编码绕过手法，甚至能顺着邮件头追踪到他们用的匿名代理。这种透明性，让我在应对后续攻击时心里有底。

成本方面，一台2核4G的云服务器，月租一百出头。域名和SSL证书都是现成的。对比公司原来采购的商务安全套件，一年六万八，省下的钱够给团队买半年下午茶。当然，我也付出了代价——每周要花三四个小时看日志、调规则。遇到新型攻击手法，得自己上网查资料补课。但说实话，这比参加那些付费的安全培训有用多了。

昨天，老板突然问我，能不能把系统开放给子公司用。我想了想，没直接答应。现在的架构撑个百来人没问题，但真要管上千人的邮件，还得加集群、做高可用，那就不是周末能搞定的事了。不过，至少我自己邮箱这关，算是守住了。你呢，还在用默认密码登录公司邮箱吗？