关于让指定网域访问smtp连接的一个问题.

Derekwong

比如,我只想让内部PC和163.com来访问我的SMTP,我这样做的但不成功

1、我先ping 了smtp.163.com,pop3.163.com 的IP,然后在访问连接中加入这两个IP(选择仅以下列表)
2、访问连接中加入公司内部计算机组
3、测试,内部发163.com没问题,163.com发内部不成功

4、在访问连接的 域 选项目中加入 smtp.163.com, 163.com
5、测试,内部发163.com没问题,163.com发内部不成功

---------------------------------------------------------------------------------------------------------------------------------------
163.com 退信内容:

This message is generated by COREMAIL email system.I'm sorry to have to inform you that the message returned你发送到Derekwong@masterville.com的邮件由于以下原因被退回 : Derekwong@masterville.com SMTP connect error详情到http://help.163.com/07/0822/10/3MGBI4D6007525G0.html 查找原因及提交退信样本如果您对此有疑问,请联系网易在线客服 ： http://help.163.com ---------------------------------------------------------------------------------------------------- 我加了这些都不能连接,到底要加哪些才能让163.com正常连接,谢谢.

Derekwong

谢谢管理员,基本问题都解决了

钉子

网易主要是使用的是以下ip的. http://help.163.com/07/0516/17/3EKNBDHR007529L5.html

    202.108.5.[1-254]
    202.108.9.[128-254]
    220.181.12.[1-254]
    220.181.13.[1-254]
    220.181.14.[1-254]
    220.181.15.[1-254]
    220.181.14.[250-251]
    220.181.31.[102-140]
    220.181.28.149
    220.181.31.26
    202.108.16.26
    Netease Mail's domains include:163.com,126.com,188.com,vip.163.com,yeah.net, netease.com,corp.netease.com,service.netease.com
　　Please note that:All these domains are possibly crossing among several IP ranges.There are not strict mapping between IPs and domains.


不过往在前面讨论的一样,连过来并不重要,重要的是他们是不是反垃圾邮件发过来给了.或是把啊件用你的服务器中继了.我看其它的帖子楼主应该是解决了这个问题.

dainh

连过来没关系
使用了收件人过滤之后它们连过来也只能给你服务器上存在的人发邮件
所以不会有NDR的问题
至于中继  只要你已经在服务器上关了  就没问题了

Derekwong

恩,那个我已经记下来了,这些连接,我还没完全弄明白,他们连过来,能发邮件出去吗,我在中继中只允许我们内部的IP,他们只是连接过来,但发不出去吗?

[ 本帖最后由 Derekwong 于 2007-9-29 11:33 编辑 ]

dainh

NDR的问题之前那个帖子中我说的方法肯定可以解决

Derekwong

如果 不做连接限制,在中继中起用内部IP,结果就是如下图:

无休止的恶意连接和无数的NDR

dainh

面向Internet的服务器就得让所有人连
要么你考虑做反向解析好了
就是比较耗资源

Derekwong

现在恶意连接太多,这样做是麻烦点,但可以杜绝非法连接.


如图1,如果启用指定连接,就没这个问题了

dainh

你想这样限制的目的是什么呢？
我不怎么理解