![postfix 外发邮件垃圾邮件](https://linux22.com/image/177599/postfix%20%E5%A4%96%E5%8F%91%E9%82%AE%E4%BB%B6%E5%9E%83%E5%9C%BE%E9%82%AE%E4%BB%B6.png)
我有一个 postfix 邮件服务器,已经运行良好一段时间了。我开始注意到 /var/log/mail.log 中有一些奇怪的 postfix 日志。似乎日志是一条消息,表明我的服务器被检测为垃圾邮件,因此被阻止。
后缀/smtp[12217]:748253FC69:[电子邮件受保护]、relay=alt1.gmail-smtp-in.l.google.com[209.85.202.26]:25、delay=330322、delays=330302/12/6/2.3、dsn=4.7.0、status=deferred(主机 alt1 .gmail-smtp-in.l.google.com[209.85.202.26]
我的邮件服务器未配置为发送出站邮件。不应有发出的邮件,只有传入的邮件。所以不确定这些日志是如何显示的。看来我的服务器正在发送随机电子邮件?
无论如何,看看到底是什么像电子邮件地址一样发送这些电子邮件?
看来这样的电子邮件有很多。
任何帮助,将不胜感激。
谢谢。
答案1
可能您的服务器配置为开放中继。因此,外部人员可以连接到您的服务器并说“将此消息发送到 gmail”。您的机器接受它并转发它。
如果您检查日志前您可能会看到与此类似的行:
Jul 24 17:51:15 SERVER postfix/smtpd[17418]: connect from unknown[2.57.122.202]
Jul 24 17:51:21 SERVER postfix/smtpd[17418]: NOQUEUE: reject: RCPT from unknown[2.57.122.202]: 454 4.7.1 <[email protected]>: Relay access denied; from=<info@MYDOMAIN> to=<[email protected]> proto=ESMTP helo=<WIN-6H79TFFJL6O>
Jul 24 17:51:21 SERVER postfix/smtpd[17418]: lost connection after RCPT from unknown[2.57.122.202]
Jul 24 17:51:21 SERVER postfix/smtpd[17418]: disconnect from unknown[2.57.122.202]
在这种情况下,我的服务器正确检测到外部人员试图通过我中继(假装来自我的电子邮件域)并拒绝它。如果我没有正确设置中继规则,那么这条消息就会被发送。