关于让指定网域访问smtp连接的一个问题.

Derekwong

比如,我只想让内部PC和163.com来访问我的SMTP,我这样做的但不成功

1、我先ping 了smtp.163.com,pop3.163.com 的IP,然后在访问连接中加入这两个IP(选择仅以下列表)
2、访问连接中加入公司内部计算机组
3、测试,内部发163.com没问题,163.com发内部不成功

4、在访问连接的 域 选项目中加入 smtp.163.com, 163.com
5、测试,内部发163.com没问题,163.com发内部不成功

---------------------------------------------------------------------------------------------------------------------------------------
163.com 退信内容:

This message is generated by COREMAIL email system.I'm sorry to have to inform you that the message returned你发送到Derekwong@masterville.com的邮件由于以下原因被退回 : Derekwong@masterville.com SMTP connect error详情到http://help.163.com/07/0822/10/3MGBI4D6007525G0.html 查找原因及提交退信样本如果您对此有疑问,请联系网易在线客服 ： http://help.163.com ---------------------------------------------------------------------------------------------------- 我加了这些都不能连接,到底要加哪些才能让163.com正常连接,谢谢.

dainh

你不成功的原因是163肯定不止一个用于向外发信的SMTP服务器
你根本就没法知道所有的服务器IP
所以你做不到能够允许所有的163服务器都发信过来

Derekwong

本来想让服务器指定客户连接的,看来这方法也不行,郁闷

dainh

你想这样限制的目的是什么呢？
我不怎么理解

Derekwong

现在恶意连接太多,这样做是麻烦点,但可以杜绝非法连接.


如图1,如果启用指定连接,就没这个问题了

dainh

面向Internet的服务器就得让所有人连
要么你考虑做反向解析好了
就是比较耗资源

Derekwong

如果 不做连接限制,在中继中起用内部IP,结果就是如下图:

无休止的恶意连接和无数的NDR

dainh

NDR的问题之前那个帖子中我说的方法肯定可以解决

Derekwong

恩,那个我已经记下来了,这些连接,我还没完全弄明白,他们连过来,能发邮件出去吗,我在中继中只允许我们内部的IP,他们只是连接过来,但发不出去吗?

[ 本帖最后由 Derekwong 于 2007-9-29 11:33 编辑 ]

dainh

连过来没关系
使用了收件人过滤之后它们连过来也只能给你服务器上存在的人发邮件
所以不会有NDR的问题
至于中继  只要你已经在服务器上关了  就没问题了