![邮件服务器如何知道它正在验证哪种客户端?](https://linux22.com/image/516825/%E9%82%AE%E4%BB%B6%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%A6%82%E4%BD%95%E7%9F%A5%E9%81%93%E5%AE%83%E6%AD%A3%E5%9C%A8%E9%AA%8C%E8%AF%81%E5%93%AA%E7%A7%8D%E5%AE%A2%E6%88%B7%E7%AB%AF%EF%BC%9F.png)
我的云托管 Java 应用程序已成功通过另一台主机(托管 VPS)mail.example.com 上的邮件服务器的身份验证。mail.example.com 上的服务器接受发送给我们用户的电子邮件,地址为[电子邮件保护]。但是中继被拒绝,并尝试将邮件发送到[电子邮件保护]被拒绝。
然而,我的问题不是“我该如何解决这个问题?” 我很确定这与这个问题大致相同: 如何纠正 Postfix 的“中继访问被拒绝”?我将把这留给管理 mail.example.com 的管理员 — — 他们可能会将应用程序主机 IP 添加到 main.cf 文件中的 mynetworks 设置中。
我的问题是:邮件服务器如何知道 Java 应用程序不是我的电子邮件客户端?我使用自己每天用于电子邮件的用户 ID 和密码测试了 Java 应用程序电子邮件设置。我使用笔记本电脑从各个地方连接到电子邮件 - 咖啡店、家里、酒店等。
我的 Java 应用程序与我在星巴克连接的笔记本电脑上应用程序有何不同?
答案1
您在上面的评论中提到了这一点;基本上,建立连接后的第一件事是从客户端向服务器发出 HELO (smtp) 或 EHLO (esmtp) 命令。问题是,现在您不知道 example.com 的邮件配置文件中有什么。
我要做的调试是在某台服务器上设置您自己的 MTA(exim、postfix 等),然后启动日志输出以捕获您的普通客户端和 Java 应用程序发送会话,并比较每个 MUA 发送到服务器的内容,尤其是 HELO/EHLO 字段。或者,如果设置快速邮件服务器对您来说太麻烦,您可以在主机上使用 tcpdump 并捕获传出的原始数据包,然后在 Wireshark 中查看它们以读取有效负载。
举例来说,以下是有关此信息的默认开箱即用的 Exim 配置:
# Hosts are required to say HELO (or EHLO) before sending mail.
# So don't allow them to use the MAIL command if they haven't
# done so.
deny condition = ${if eq{$sender_helo_name}{} {1}}
message = Nice boys say HELO first
# Use the lack of reverse DNS to trigger greylisting. Some people
# even reject for it but that would be a little excessive.
warn condition = ${if eq{$sender_host_name}{} {1}}
set acl_m_greylistreasons = Host $sender_host_address lacks reverse DNS\n$acl_m_greylistreasons
accept
您还可以检查 Java 应用程序是否使用与常规客户端相同的身份验证类型 - 如果使用 PLAIN 或 LOGIN 样式而不是 CRAM-MD5,您的邮件服务器可能会做出不同的反应。这完全取决于 MTA 管理员的配置,因此您再次受他们摆布。