【IT168 服务器学院】摘要:本文讨论了在qmail环境下如何防止mail relay被垃圾邮件发送者滥用的解决方法。
软件环境:redhat6.2 qmail1.3
硬件环境:HP Netserver E60 128M内存 单网卡
一.什么是mail relay及为何要防止被滥用?
设置好一个qmail服务器以后,该服务器将具有一个或若干个域名(这些域名应该出现在local或viritualdomains文件内),这时qmail-smtpd将监听25号端口,等待远程的发送邮件的请求。网络上其他的mail服务器或者请求发送邮件的MUA(Mail User Agent,如outlook express、foxmail等等)会连接qmail服务器的25号端口,请求发送邮件,SMTP会话过程一般是从远程标识自己的身份开始,过程如下:
HELO remote.system.domainname
250 qmailserver.domain
MAIL FROM:user@somewherer.net
250 OK
RCPT TO: user1@elsewhere.net
邮件的接收者user1@elsewhere.net中的域名并不一定是本地域名,这时候本地系统可能有两种回答,接受它:
250 OK
或者拒绝接受它:
553 sorry,.that domain is not in my domain list of allowed recphosts
第一种情况下,本地qmail服务器是允许relay的,它接收并同意传递一个目的地址不是本地的邮件;而第二种情况则不接收非本地邮件。
qmail有一个名为rcpthosts(该文件名源于RCPT TO命令)的配置文件,其决定了是否接受一个邮件。只有当一个RCPT TO命令中的接收者地址的域名存在于rcpthosts文件中时,才接受该邮件,否则就拒绝该邮件。若该文件不存在,则所有的邮件将被接受。当一个邮件服务器不管邮件接收者和邮件接收者是谁,而是对所有邮件进行转发(relay),则该邮件服务器就被称为开放转发(open relay)的。当qmail服务器没有rcpthosts时,其是开放转发的。
如果系统管理员将自己的邮件服务器设置为open relay,将会导致一些垃圾邮件发送者将你的邮件服务器作为转发自圾邮件的中继站,这将使垃圾邮件的接收者将矛头对准你,可能会导致报复性的邮件炸弹;垃圾邮件还能消耗你大量的资源,占用你的带宽。更为糟糕的事情可能是你的名字可能会上了黑名单,成为其他邮件接收者共同抵制的目标,你的邮件将被这些接收者所拒绝。
Qmail系统下防止滥用mail relay方案
0
相关文章
- 嵌入式硬件工程师必备 21个计算机体系架构面试题陈毅东 · 2017-07-25
- 免费学习Linux基础和进阶的电子书汇总陈毅东 · 2017-03-06
- HPC China 2016超算大会精彩内容分享刘策 · 2016-10-31
- 解读戴尔HPC方案在教育科研行业的应用白孟洁 · 2013-08-16
- Windows Server 2012 实际操作及应用李隽 · 2012-12-05
- 基于win Server2012安装Xenserver工具李隽 · 2012-11-29
- 虚拟化在服务器中的应用三大益处吕兵超 · 2012-09-12
- 曙光发布基于龙芯3A新刀片与云产品吕兵超 · 2012-08-27
- 五种方法 解决Windows最大终端连接数吕兵超 · 2012-08-23
- 是否选择刀片服务器 企业IT需求是重点吕兵超 · 2012-08-22