sendmail - 使用中继发送邮件（为什么它不起作用？）

Question 1

mc 文件需要“x”引号[已在问题的修订版本中修复]
1. 您已部署标准建议以禁止通过未加密的 SMTP 连接发送“纯文本”（未加密）密码 [p中的标志confAUTH_OPTIONS]。
2. 您的智能主机仅提供明文身份验证[请参阅回复AUTH中的行EHLO]但它不提供升级到加密连接的功能[没有STARTTLS回复 EHLO]。
3. 有效您的配置禁止通过未加密的 SMTP 连接发送未加密的密码，但您的智能主机不提供其他选项。

Answer

mc 文件需要“x”引号[已在问题的修订版本中修复]
1. 您已部署标准建议以禁止通过未加密的 SMTP 连接发送“纯文本”（未加密）密码 [p中的标志confAUTH_OPTIONS]。
2. 您的智能主机仅提供明文身份验证[请参阅回复AUTH中的行EHLO]但它不提供升级到加密连接的功能[没有STARTTLS回复 EHLO]。
3. 有效您的配置禁止通过未加密的 SMTP 连接发送未加密的密码，但您的智能主机不提供其他选项。

Question 2

错误...

“550 5.7.1 Envio nao autorizado - Verifique o MX e/ou SPF do seu dominio”（葡萄牙语）/“550 5.7.1 未经授权的发送 - 检查您域的 MX 和/或 SPF”（英语）

...发生这种情况是因为我们使用的 SMTP 服务要求“信封发件人”与有效“发件人”相同。

为了解决这个问题，我们需要构建一个通用稳定数据库，将输入的发件人地址映射到所需的地址。

在我们的例子中，创建带有条目的文件“/etc/mail/genericstable” ，并在“/etc/mail/sendmail.mc”文件中root my_user@my_domain.com.br添加条目FEATURE(genericstable' 。hash -o /etc/mail/genericstable.db')dnl

为了更好地理解，下面是完整的过程。

Sendmail - 安装和配置

运行以下命令来更新和安装依赖项...

yum -y update
yum -y install sendmail-cf
yum -y install m4
yum -y install cyrus-sasl-plain

创建一个身份验证文件...

read -r -d '' FILE_CONTENT << 'HEREDOC'
BEGIN
AuthInfo:smtp.my_domain.com.br "U:root" "I:my_user@my_domain.com.br" "P:my_password"

END
HEREDOC
echo -n "${FILE_CONTENT:6:-3}" > "/etc/mail/authinfo"

构建“通用”数据库以将输入发件人地址映射到所需地址（“信封发件人”）。

创建“genericstable”文件...

read -r -d '' FILE_CONTENT << 'HEREDOC'
BEGIN
root           my_user@my_domain.com.br

END
HEREDOC
echo -n "${FILE_CONTENT:6:-3}" > "/etc/mail/genericstable"

使用“SMART_HOST”配置 Sendmail。

将以下配置行添加到“MAILER(smtp)dnl”行之前的“sendmail.mc”配置文件中...

vi /etc/mail/sendmail.mc

内容...

define(`SMART_HOST', `smtp.my_domain.com.br')dnl
define(`RELAY_MAILER_ARGS', `TCP $h 587')dnl
define(`ESMTP_MAILER_ARGS', `TCP $h 587')dnl
define(`confAUTH_OPTIONS', `A p')dnl
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
FEATURE(`authinfo', `hash -o /etc/mail/authinfo/smtp-auth.db')dnl
MASQUERADE_AS(my_domain.com.br)dnl
FEATURE(masquerade_envelope)dnl
FEATURE(masquerade_entire_domain)dnl
MASQUERADE_DOMAIN(my_domain.com.br)dnl
FEATURE(`genericstable',`hash -o /etc/mail/genericstable.db')dnl

重新构建 sendmail 的配置...

make -C /etc/mail

启用并启动 sendmail 服务...

systemctl enable sendmail.service
systemctl restart sendmail.service

测试您的配置

read -r -d '' EMAIL_CONTENT << 'HEREDOC'
BEGIN
From: my_user@my_domain.com.br
To: recipient@recipient_domain.com
Subject: Fail2ban test

Fail2ban test

END
HEREDOC
echo -n "${EMAIL_CONTENT:6:-3}" | sendmail -Am -d60.5 -v recipient@recipient_domain.com

[参考文献：http://blog.achinthagunasekara.com/2015/08/how-to-configure-sendmail-to-work-with.html,https://access.redhat.com/discussions/2959431,https://docs.cloud.oracle.com/iaas/Content/Email/Reference/sendmail.htm,https://serverfault.com/a/574118/276753,https://serverfault.com/a/839476/276753,https://superuser.com/a/1448009/195840,https://tecadmin.net/sendmail-to-relay-emails-through-gmail-stmp/,https://www.bonusbits.com/wiki/HowTo:Configure_SendMail_to_Use_SMTP_Relay,https://www.sitepoint.com/community/t/email-mx-records-vs-spf-records/7947]

进一步的问题/加：为什么使用带有中继功能的 Sendmail？

sendmail最大的问题是很多垃圾邮件发送者喜欢用它来群发邮件而不需要域名，因此经常被拒绝。如果您有 SMTP，您可以通过它进行中继，这会有所帮助。

[参考： https://support.nagios.com/forum/viewtopic.php?f=7&t=28246]

Answer