这是一个创建于 2729 天前的主题，其中的信息可能已经有所发展或是发生改变。
譬如邮件服务器域名为 example.com
设置了
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
check_relay_domains
但是在其他机器上 telnet example.com 25 是可以登录并且能发送邮件给本域名下所有用户，如 [email protected] 。
我如何才能禁止他登录发送这样的邮件，并且本机可以发送接收邮件。
设置了
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
check_relay_domains
但是在其他机器上 telnet example.com 25 是可以登录并且能发送邮件给本域名下所有用户，如 [email protected] 。
我如何才能禁止他登录发送这样的邮件，并且本机可以发送接收邮件。
第 1 条附言 · 2016-10-30 02:25:33 +08:00
譬如 postfix 服务器 example.com
$ telnet example.com 25
220 example ESMTP Postfix
$ mail from:postfix
250 2.1.0 Ok
$ rcpt to:root
250 2.1.5 Ok
$ data
354 End data with <CR><LF>.<CR><LF>
$ This is a test message for postfix
.
250 2.0.0 Ok: queued as E1CFE413F
如何禁止此操作。
$ telnet example.com 25
220 example ESMTP Postfix
$ mail from:postfix
250 2.1.0 Ok
$ rcpt to:root
250 2.1.5 Ok
$ data
354 End data with <CR><LF>.<CR><LF>
$ This is a test message for postfix
.
250 2.0.0 Ok: queued as E1CFE413F
如何禁止此操作。
 |
1
Citrus 2016-10-30 01:19:26 +08:00 via iPhone  1
直接监听 127.0.0.1 不就好了？
|
 |
2
ViYun OP @Citrus 你说的是将 inet_interfaces = all 设置成 inet_interfaces = 127.0.0.1, localhost 吧
如果是这样，服务器将收不到任何其他域的邮件了。 |
 |
3
wevsty 2016-10-30 03:08:08 +08:00 1
楼主的需求是矛盾的
如果不允许外网 telnet 25 端口，那么楼主肯定不能收信 如果要收信就必须允许外网向内网发送邮件，那就是楼主提到的那一系列指令。 SMTP 协议就是这样传输邮件的，想禁止 SMTP 协议又能收到邮件这个事情是矛盾的。 如果只是想阻止某个用户收到邮件可以设置邮件过滤，如果想阻止某个 ip 可以 iptables 屏蔽，如果想阻止不固定的 IP 向内网用户发送邮件也可以按照域名屏蔽邮件。如果这些都满足不了需求，那还是干脆关了端口得了。 |
 |
4
bigpigeon 2016-10-30 18:06:28 +08:00 1
我记得鸟哥私房菜有讲，装个登录验证的，不过我还是建议你用这个 https://github.com/tomav/docker-mailserver
一部搞定，不过如果是有大量发送需求还是用 edm 把，也可以用 Amazon 的 ses 发送 |
Select Language