连接超时 - PHP 联系表单的简单出站 Postfix

连接超时 - PHP 联系表单的简单出站 Postfix

好吧,我只有 Postfix 来创建一个 PHP 联系表单,它将向一个 发送电子邮件。我只希望它向一个外部地址发送邮件([电子邮件保护])。我有域名 sub1.sub2.domain.com。我从 Ubuntu repo 安装了 Postfix,配置更改很少。我无法让 Postfix 向外部发送邮件(尽管它可以成功发送内部帐户,但这是不必要的)。

如果我使用 PHP mail() 生成电子邮件,则电子邮件会延迟。如果我尝试在 telnet 中生成自己的电子邮件,则在 rcpt 之后立即发送到:[email][电子邮件保护][/email],我收到

postfix/smtpd[31606]: NOQUEUE: reject: RCPT from localhost[127.0.0.1]: 550 5.1.1 <[email protected]>: Recipient address rejected: example.com; from=<root@localhost> to=<[email protected]> proto=ESMTP helo=<localhost>

当注释掉 default_transport = error 和 reply_transport = error 行时,我得到以下信息:

Jun 26 14:33:00 sub1 postfix/smtp[12191]: 2DA06F88206A: to=<[email protected]>, relay=none, delay=514, delays=409/0.01/105/0, dsn=4.4.1, status=deferred (connect to aspmx3.googlemail.com[74.125.127.27]:25: Connection timed out)
Jun 26 14:36:36 sub1 postfix/smtp[12225]: connect to mta7.am0.yahoodns.net[98.139.175.224]:25: Connection timed out
Jun 26 14:38:00 sub1 postfix/smtp[12225]: 22952F88208E: to=<[email protected]>, relay=none, delay=655, delays=550/0.01/105/0, dsn=4.4.1, status=deferred (connect to mta5.am0.yahoodns.net[67.195.168.230]:25: Connection timed out)

我的main.cf

# See /usr/share/postfix/main.cf.dist for a commented, more complete version

# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = sub1.sub2.domain.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = sub1.sub2.domain.com, localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
default_transport = error
relay_transport = error

此外,dig sub1.sub2.domain.com MX 返回:

; <<>> DiG 9.7.0-P1 <<>> sub1.sub2.domain.com MX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4853
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;sub1.sub2.domain.com.    IN    MX

;; AUTHORITY SECTION:
sub2.domain.com.    600    IN    SOA    sub2.domain.com. sub5.domain.com. 2012062915 7200 600 1209600 600

;; Query time: 0 msec
;; SERVER: x.x.x.x#53(x.x.x.x)
;; WHEN: Fri Jun 29 16:35:00 2012
;; MSG SIZE  rcvd: 84

lsof -i 返回空

netstat -t -a | grep LISTEN 返回

tcp        0      0 localhost:mysql         *:*                     LISTEN    
tcp        0      0 *:ftp                   *:*                     LISTEN    
tcp        0      0 *:ssh                   *:*                     LISTEN    
tcp        0      0 localhost:ipp           *:*                     LISTEN    
tcp        0      0 *:smtp                  *:*                     LISTEN    
tcp6       0      0 [::]:netbios-ssn        [::]:*                  LISTEN    
tcp6       0      0 [::]:www                [::]:*                  LISTEN    
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN    
tcp6       0      0 localhost:ipp           [::]:*                  LISTEN    
tcp6       0      0 [::]:microsoft-ds       [::]:*                  LISTEN

答案1

  • 您是否配置了防火墙?
  • 您的托管服务提供商是否安装了防火墙?

其中之一很可能就是问题所在。

询问您的托管服务提供商是否允许在端口 25 上进行出站连接。如果不允许,请询问他们是否有智能主机。

您可以使用 检查主机的防火墙iptables -L -nv


两行:

default_transport = error
default_relay = error

也会给你带来麻烦。如果你没有智能主机,你可以将这两者注释掉并恢复为默认值,或者,如果你有,请将其添加为default_relay


如果您要向 Google 应用帐户发送邮件,则可以将服务器的 IP 地址列入白名单。其他电子邮件提供商可能提供同样的服务。如果您无法将服务器列入要发送给的收件人的白名单,则需要执行所有正常的传递任务:SPF、反向 DNS、有效邮件名称、DKIM、DMARC、RFC 地址(邮政局长等)、有效退回地址、退回地址域的 MX 记录、退回监控。

答案2

6月26日 14:36:36 sub1 postfix/smtp[12225]: 连接到 mta7.am0.yahoodns.net[98.139.175.224]:25: 连接超时

您的 ISP 禁止向端口 25 发送邮件。

和他们一起解决。

相关内容