前言

以前我也写过一篇用家庭宽带自建邮箱的文章，不过这种自建的邮箱往往只能收，发不发得到对方的邮箱里就纯看对方使用的邮件供应商的邮件安全策略了(搭建和后续的测试效果见文章：docker系列 搭建基于poste.io的邮件服务器)：结果是大概率进不了。。毕竟垃圾邮件泛滥，各个大型邮件供应商都有自己完备的邮件评分标准，随便建个邮箱就想到处发邮件纯属自己想多了。。所以只为了收个邮件就花费那么大的精力自己搭建个邮箱感觉很亏的样子，而且关键还暴露了自己的源站地址，被直接攻击的话就浪费了cloudflare的流量清洗功能了。但是的确又想拥有自己域名后缀的邮箱，这样给别人留邮件地址的时候留个类似于[email protected]还是很吃皮的。

有没有什么高效的实现方法呢？当然有，就是cloudflare免费提供的"电子邮件路由"功能。简单来说就是类似于以前手机运营商提供的"小号"功能，可以随时添加基于你在cloudflare上的域名为后缀的邮箱地址，比如你的域名是"example.com"，你就可以随意添加诸如[email protected]、[email protected]的邮箱地址，并可以分别指定不同的邮箱地址收到的邮件分别发往你的哪些真正的邮箱。这样的好处在于可以隐藏你真正使用的邮箱的地址，并且你对外的邮箱可以随时更改(怎么感觉想要干坏事？)，坏处在于想要使用这些自定义的邮箱地址来发邮件需要特殊的方式，比如使用gmail上的代发邮件功能，而且能不能进对方邮箱还要看运气。。。。不过如果需求本来就只是用来收邮件，那这种方式就非常完美了。

配置电子邮件路由

进入cloudflare的域名配置界面，在"电子邮件"-"电子邮件路由"-"开始使用"：

填写自定义邮箱的前缀，并配置好实际绑定的目标邮箱，然后点击下方"创建并继续"：

出现如下界面：

这个时候需要在目标邮箱中找到cloudflare发送的验证邮件并点击邮件中的验证链接完成验证：

注意：理论上点击上图红框中的按钮以后应该进入MX记录和dmarc的txt记录的配置界面，但是不知道cloudflare怎么回事，又把我弹回了开始页面：

但是实际上的流程是处于配置MX记录和dmarc的txt记录的地方，我配置了2个域名的电子邮件路由都遇到这个问题，应该是个bug，解决方法也很简单，重新走遍流程，换个自定义地址：

这个时候就会直接出现如下界面，可以看到目标地址状态是已验证，因为上一个自定义地址已经成功了，只是界面没出来而已，然后点击下方红框中的"继续"：

然后来到了前面该出现但是却没出现的界面，可以直接点击最下方红框中的"添加记录并启用"：

可以看到路由状态为绿色的"已启用"，这个时候自定义邮箱地址已经可以收到邮件并转发到绑定的目标邮箱了：

在"路由规则"可以看到刚才创建的2个自定义邮箱地址，也可以在这个界面创建其他更多的自定义地址，也可以删除已有的邮箱地址，只需选择要删除自定义地址右边的编辑按钮即可：

在"目标地址"可以看到所有绑定了的目标邮箱地址，也可以添加新的目标邮箱地址：

在"设置"菜单可以为主域的其他子域也添加该功能：

这个我就没研究了，我没这需求。

代发邮件

如果要设置代发邮件，推荐用gmail的代发，gmail具体配置位置如下：

具体配置步骤我这里就不详细写了，网上有很多教程，主要意义也不是非常大，测试下来要么就是能进入接收方邮箱，但是提示是代发(gmail,qq)；要么就是直接进入垃圾箱(outlook,网易)，一些企业邮箱甚至可能还会出现身份验证失败之类的危险提示，所以发邮件还是算了，只能说使用gmail代发比我用家庭宽带自建邮箱发邮件的效果好上那么一点点～～～。

总结

总而言之，对于一些特殊场合，比如作为对外提供联系方式的管理员邮箱而言，主要就是用来收邮件，那么cloudflare的电子邮件路由功能就非常实用了，至少比我自己折腾半天用家庭宽带架设一个邮箱却只是用来收邮件要方便省事得多。。而且，更重要的是，可以根据不同的用途创建不同的自定义邮箱前缀并绑定到不同的目标邮箱去，并且邮箱前缀还能随时更换(越来越觉得是要干什么坏事了)，这样至少在特殊的场景下省去了折腾真实的邮箱的时间。