在这个数字时代，拥有一个以自己域名结尾的专属专业邮箱（如 admin@yourdomain.com），不仅能提升个人品牌形象，更是行走赛博世界的“身份象征”。

然而，传统的企业邮箱（如 Google Workspace、Microsoft 365）订阅费贵得让人肉疼；国内的一些免费版企业邮箱又充斥着各种限制，甚至需要绑定手机号等隐私信息。

今天，搞机党和羊毛党的福音来了！本文手把手教你利用“赛博菩萨” Cloudflare 和现代邮件架构 Resend，配合开源项目 Cloud Mail，零服务器成本搭建一套顶级域名邮箱系统！

核心亮点：
• 完全免费： 无需购买任何服务器，白嫖 CF Workers + D1 数据库 + KV 资源。
• 完美双向收发： 彻底解决 Cloudflare 原生邮箱路由“只能收、不能发”的万年痛点。
• 无限前缀： 一个域名衍生无数个邮箱前缀（如 aws@..., gpt@...），隐私保护与薅羊毛必备。
• 多域名聚合管理： 一个后台掌控所有域名，支持 Webhook 实时提醒，界面现代且丝滑。

🛠️ 第一阶段：环境准备与项目克隆

1. 清理旧解析
   登录 Cloudflare 后台，进入你的域名解析页面。如果你之前配置过其他域名邮箱，请务必先将旧的 MX 邮件解析记录全部删除，避免发生冲突。
2. Fork 开源项目
   点击进入Cloud Mail 开源项目地址，在 GitHub 页面右上角点击 Fork，将该项目克隆到你自己的 GitHub 仓库中。

   🚀 第二阶段：部署 Cloudflare Worker

3. 关联 GitHub 仓库
   回到 Cloudflare 首页，点击左侧导航栏的 Workers 和 Pages -> 创建应用程序 -> 连接到 Git。选择你刚刚 Fork 的 cloud-mail 仓库，点击下一步。
4. 配置高级设置
   在部署前，务必展开页面下方的 高级设置（Advanced Settings）。找到 路径配置（Mail-Worker），将其修改并添加对应的 mail 路径，随后点击 创建部署。等待 1-2 分钟，系统便会自动构建完成。
5. 绑定自定义域名
   部署完成后，进入该 Worker 的设置页面：
   • 点击 触发器（Triggers） -> 添加自定义域。
   • 输入你想用来访问邮箱后台的二级域名（例如：mail.yourdomain.com），Cloudflare 会自动帮你生成对应的 DNS 解析。
   • 建议：为了安全起见，绑定好自定义域后，可以禁用 Worker 自带的默认 .workers.dev 域名。

   💾 第三阶段：配置环境变量与数据库

   为了让邮件系统能够正常存储和运行，我们需要为其绑定 Cloudflare 的免费数据库资源。
6. 创建 D1 数据库与 KV 空间
   • D1 数据库： 在 Cloudflare 左侧菜单找到 D1 数据库，点击创建，名称填入 cldb。
   • KV 命名空间： 同样在左侧找到 KV，点击创建命名空间，名称填入 clkv。
7. 绑定到 Worker
   回到你刚才部署的 cloud-mail Worker 页面，进入 设置 -> 绑定：
   • 添加 D1 数据库绑定： 变量名称严格填写小写的 db，并选择刚才创建的 cldb。
   • 添加 KV 命名空间绑定： 变量名称严格填写小写的 kv，并选择刚才创建的 clkv。
8. 添加环境变量
   在同一个设置页面中，找到 环境变量，添加以下三个关键变量：
   变量名称 (Variable Name)
   变量类型
   变量值 (Value)
   说明
   domain
   JSON
   ["yourdomain.com"]
   填入你自己的主域名（注意带英文中括号和双引号）
   admin
   文本
   admin@yourdomain.com
   你的管理员邮箱账号
   secret
   文本
   自定义一串复杂的英文字母+数字
   后台登录及初始化的密钥密码
   导出到 Google 表格
   复制表格
   填好后，记得点击部署以使变量生效。

   📬 第四阶段：开启 Cloudflare 邮件路由

   我们要让发往你域名的邮件正确路由到 Worker 中：
9. 在 Cloudflare 中进入你的域名主页，点击左侧的 电子邮件路由（Email Routing）。
10. 点击 开始使用，直接选择右侧的 跳过入门指南。
11. 系统会提示你缺少 DNS 记录，点击一键 添加记录并启用。
12. 在 路由规则 中，添加一条 Catch-all（全部接收） 规则：
    • 操作选择：发送到 Worker
    • 目标 Worker：选择刚才创建的 cloud-mail。

    🔓 第五阶段：系统初始化与收信测试

    现在，访问你绑定的自定义后台域名：https://mail.yourdomain.com。
    第一次打开会提示需要初始化数据库。我们在浏览器地址栏的 URL 后面加上初始化后缀：
    https://mail.yourdomain.com/api/init?secret=你的后台密钥
    （将“你的后台密钥”替换为你在环境变量中设置的secret）
    如果页面返回 Success，说明数据库初始化成功！
    重新访问主页，使用你设置的管理员邮箱和 secret 密匙进行注册并登录，你就能完美进入现代化的 Cloud Mail 邮件管理后台了！此时尝试用你的私人 QQ 邮箱或微信邮箱发一封邮件给 anything@yourdomain.com，后台马上就能顺畅接收！

    📤 第六阶段：接入 Resend 激活发信功能

    Cloudflare 原生只能收信，为了实现完美的双向发信，我们需要借助专业的邮件推送服务商 Resend。
13. 注册与域名验证
    前往 Resend 官网，使用 Google 账号直接登录。进入后台后：
    • 点击 Domains -> Add Domain，输入你的主域名。
    • Resend 会提供几条 DNS 验证记录（SPF、DKIM 等）。回到 Cloudflare 的 DNS 解析页面，将这些记录逐条添加进去。
    • 添加完成后，在 Resend 后台点击验证，直到状态变为绿色激活（Verified）。
14. 申请 API Key
    在 Resend 左侧菜单点击 API Keys -> Create API Key，名称随你喜好填，权限选择默认。生成后复制并保存好这串 Token。
15. 配置 Webhooks 防垃圾邮件
    为了防止我们发出去的邮件被别人当成垃圾邮件丢进垃圾箱，我们需要配置 Webhooks：
    • 在 Resend 后台点击 Webhooks -> Add Webhook。
    • Endpoint URL 填写：https://mail.yourdomain.com/api/webhooks/resend
    • 下面的事件（Events）勾选 Email 相关的 5 个大类（如 Sent, Delivered, Bounced 等），保存即可。
16. 后台绑定
    回到你的 Cloud Mail 邮箱后台，进入 系统设置，找到 Resend Token 输入框，把刚才在 Resend 申请的 API Key 粘贴进去并保存。

    🎉 大功告成，尽情享受！

    全部配置完成后，进入后台点击 写邮件（Compose），输入收件人、主题和内容，点击发送——见证奇迹的时刻到了！对方不仅能秒收邮件，而且由于我们配置了完美的 SPF 和 DKIM 验证，邮件绝不会躺在垃圾箱里！