邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于让指定网域访问smtp连接的一个问题. [打印本页]

作者: Derekwong 时间: 2007-9-29 09:58
标题: 关于让指定网域访问smtp连接的一个问题.
比如,我只想让内部PC和163.com来访问我的SMTP,我这样做的但不成功

1、我先ping 了smtp.163.com,pop3.163.com 的IP,然后在访问连接中加入这两个IP(选择仅以下列表)
2、访问连接中加入公司内部计算机组
3、测试,内部发163.com没问题,163.com发内部不成功

4、在访问连接的域选项目中加入 smtp.163.com, 163.com
5、测试,内部发163.com没问题,163.com发内部不成功

---------------------------------------------------------------------------------------------------------------------------------------
163.com 退信内容:

This message is generated by COREMAIL email system.I'm sorry to have to inform you that the message returned你发送到Derekwong@masterville.com的邮件由于以下原因被退回 : Derekwong@masterville.com SMTP connect error详情到http://help.163.com/07/0822/10/3MGBI4D6007525G0.html 查找原因及提交退信样本如果您对此有疑问,请联系网易在线客服： http://help.163.com ---------------------------------------------------------------------------------------------------- 我加了这些都不能连接,到底要加哪些才能让163.com正常连接,谢谢.

作者: dainh 时间: 2007-9-29 10:46
你不成功的原因是163肯定不止一个用于向外发信的SMTP服务器
你根本就没法知道所有的服务器IP
所以你做不到能够允许所有的163服务器都发信过来

作者: Derekwong 时间: 2007-9-29 10:51
本来想让服务器指定客户连接的,看来这方法也不行,郁闷

作者: dainh 时间: 2007-9-29 10:52
你想这样限制的目的是什么呢？
我不怎么理解

作者: Derekwong 时间: 2007-9-29 11:07
现在恶意连接太多,这样做是麻烦点,但可以杜绝非法连接.

如图1,如果启用指定连接,就没这个问题了

作者: dainh 时间: 2007-9-29 11:09
面向Internet的服务器就得让所有人连
要么你考虑做反向解析好了
就是比较耗资源

作者: Derekwong 时间: 2007-9-29 11:11
如果不做连接限制,在中继中起用内部IP,结果就是如下图:

无休止的恶意连接和无数的NDR

作者: dainh 时间: 2007-9-29 11:13
NDR的问题之前那个帖子中我说的方法肯定可以解决

作者: Derekwong 时间: 2007-9-29 11:15
恩,那个我已经记下来了,这些连接,我还没完全弄明白,他们连过来,能发邮件出去吗,我在中继中只允许我们内部的IP,他们只是连接过来,但发不出去吗?

[ 本帖最后由 Derekwong 于 2007-9-29 11:33 编辑 ]

作者: dainh 时间: 2007-9-29 14:30
连过来没关系
使用了收件人过滤之后它们连过来也只能给你服务器上存在的人发邮件
所以不会有NDR的问题
至于中继只要你已经在服务器上关了就没问题了

作者: 钉子 时间: 2007-9-29 23:40
网易主要是使用的是以下ip的. http://help.163.com/07/0516/17/3EKNBDHR007529L5.html

202.108.5.[1-254]
202.108.9.[128-254]
220.181.12.[1-254]
220.181.13.[1-254]
220.181.14.[1-254]
220.181.15.[1-254]
220.181.14.[250-251]
220.181.31.[102-140]
220.181.28.149
220.181.31.26
202.108.16.26
Netease Mail's domains include:163.com,126.com,188.com,vip.163.com,yeah.net, netease.com,corp.netease.com,service.netease.com
　　Please note that:All these domains are possibly crossing among several IP ranges.There are not strict mapping between IPs and domains.

不过往在前面讨论的一样,连过来并不重要,重要的是他们是不是反垃圾邮件发过来给了.或是把啊件用你的服务器中继了.我看其它的帖子楼主应该是解决了这个问题.

作者: Derekwong 时间: 2007-9-30 09:12
谢谢管理员,基本问题都解决了

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)