关于25端口的讨论（解决绕过barracuda的垃圾邮件）

dolce

我们现在使用的邮件系统是Imail
垃圾邮件防火墙用的是Barracuda

现在的想法是，所有的 邮件必须要通过Barracuda进来，出去的邮件是不通过它的
为了防止垃圾邮件直接通过服务器的IP地址进来，我想把25端口给从服务器外的硬件防火墙上给进入的关闭
其他的一些细节不是很清楚
想和大家讨论一下，这种想法能否实现，有什么问题点
或者说有什么其他的好的方法处理邮件

[ 本帖最后由 dolce 于 2008-3-3 11:25 编辑 ]

钉子

有一个问题，请问：如果将进入的关闭，但用户在外部要连接imail的smtp发送邮件时怎么处理？

dolce

在barracuda上有一个smtp代理。直接让客户端和把barracuda连接。也不直接到服务器上。
但是目前我们用的是barracuda 400的产品，只支持一个地址。不清楚其他的系列机型的情况

钉子

如果使用barracuda上的smtp代理,用户验证如何实现？无需要验证即可中继邮件？

钉子

另外，因为MX指向的是barracuda所用IP，出去的邮件是不通过它即直接使用IMAIL的IP，会不会遇到需要对IP进行严格检查的服务器，拒绝你的邮件呢？

chinaliuqi

这个可以实现，不会出现拒收的情况。
需要再独立出来一套IMAIL 做SMTP 帐号要同步 脚本很容易实现
barracuda 400  202.202.202.2
MAILSERVER 202.202.202.3
SMTPSERVER 202.202.202.4

barracuda 400  25PORT(RELAY)-> MAILSERVER202.202.202.3 (MAILSERVER 只信任202.202.202.2 的25PORT连接) 防火墙设置，并不是邮件系统设置

smtpserver 只负责邮件投递 ehlo 设置为 smtp.newhi.net 记录
newhi.net       nameserver = dns1.highten.com.cn
newhi.net       nameserver = dns2.highten.com.cn
newhi.net       MX preference = 10, mail exchanger = mx.newhi.net
dns1.highten.com.cn     internet address = 211.157.105.117
dns2.highten.com.cn     internet address = 211.157.105.202
mail.newhi.net   internet address = 202.202.202.3
mx.newhi.net    internet address = 202.202.202.2
pop.newhi.net   internet address = 202.202.202.3                  
smtp.newhi.net  internet address = 202.202.202.4

别忘记做域名的spf记录。

这种形式即可，我实施过这种案例比较多，使用很正常！

[ 本帖最后由 chinaliuqi 于 2008-3-12 21:53 编辑 ]

钉子

谢谢，这种方式和我要求的还是有点差别。

dolce

原帖由 钉子 于 2008-3-12 01:14 发表
如果使用barracuda上的smtp代理,用户验证如何实现？无需要验证即可中继邮件？

SMTP代理验证。只能对其一台后台服务器进行验证。
服务器比较多就没有办法了

dolce

原帖由 钉子 于 2008-3-12 01:16 发表
另外，因为MX指向的是barracuda所用IP，出去的邮件是不通过它即直接使用IMAIL的IP，会不会遇到需要对IP进行严格检查的服务器，拒绝你的邮件呢？

反向解析做好的话，一般不会出现拒收的现象（至少我们近百个域名中没有发现）
他们检查也只是检查PDR记录，不会检查MX记录吧

chinaliuqi

其实这个不用每台MAILSEVER都架设一台SMTP。

所有的用户都可以集中在一台SMTP上做验证。