Вопросы Теги

Как изменить порт связи между postfix и другими серверами?

Si su archivo tiene un formato estricto (como se muestra ), puede solicitar sortque use columnas específicas para las claves:

sort -k1.75,1.78n -k1.91,1.92 -k1.105,1.107 -k1.41,1.74 input

... que transforma la entrada de muestra en:

f0:de:f1:33:33:32                       "Dipendra Karki"                  2015            me            Lan
ec:8e:b5:f8:a2:12                       "Dipin Gyawali"                   2015            me            Lan
f0:27:65:70:91:62                       "Karan Rai"                       2016            cs            Mob
e8:b4:c8:b2:d8:b9                       "Biswas Gautam"                   2016            me            Mob
2
05.07.2016, 23:28
2 ответа

Порт 25 - это стандартный порт, который используется через Интернет для связи SMTP. Если вы хотите поговорить с кем-нибудь еще, это будет через порт 25.

Вы можете использовать альтернативные порты внутри вашей собственной сети; например, если у вас есть сервер Amazon, вы можете настроить его на использование порта 2525 и настроить локальную машину для взаимодействия с этим портом. Но общение с кем-либо еще (например, с Google, как в вашем примере) должно осуществляться через порт 25.

Вы можете обнаружить, что у вашего интернет-провайдера есть сервер ретрансляции, который вы можете использовать (возможно, с аутентификацией). Обычно таким образом интернет-провайдеры стараются не позволять людям рассылать спам; если вы не можете подключиться к Интернету через порт 25 и должны проходить через их ретранслятор, тогда они могут ограничить скорость, спам-фильтр и т. д.

Другое решение, если у вас есть внешний сервер (например, Amazon), - настроить VPN между вашими машинами; это позволит обойти ограничения порта ISP 25.

1
29.04.2021, 00:12

Некоторые интернет-провайдеры и организации уже более десяти лет блокируют порт 25/TCP для борьбы со спамом.

Одной из очевидных альтернатив является размещение вашего частного домена на международном почтовом сервере компании, которая предлагает свои услуги в альтернативных почтовых портах по сравнению с портом 25, например, Google/Gmail.

Как правильно заметил @Stephen, другой альтернативой является использование виртуальной машины в другом месте. Или партнерство с каким-либо филиалом/обмен услугами с родственным учреждением за пределами Бразилии.

Многие коммерческие почтовые службы предлагают дополнительные порты для своих пользователей, также существуют другие коммерческие службы для перенаправления почтовых сообщений за относительно небольшую плату.

Последний вариант, вероятно, менее затратный, чем запуск виртуальной машины в облаке, но может иметь последствия для безопасности. Например, SMTP Port - Port 25 block redirection service (я не знаю их, просто случайный пример из google)

Другой альтернативой является заключение контракта на услуги коммерческой VPN и отправка электронной почты через нее. Опять же, следует подумать о последствиях туннелирования трафика через них для безопасности, и ваш SPF, например, может быть более расслабленным или включать их сетевые блоки.

Google не является исключением в плане наличия альтернативных портов для отправки электронной почты; одним из альтернативных "официальных" портов часто является 587/TCP.

Эта таблица - лучшее, что я смог придумать, в которой представлены их предложения и альтернативы.

Настройки Google Apps SMTP для отправки почты с принтера, сканера или приложения

Итак:

  • использование smtp-relay.gmail.com

    • IP-адрес должен быть зарегистрирован в google;
    • порт 25, 465 или 587 SSL/TLS необязателен;
    • Вы должны иметь Google Apps, для предприятий это платно, для образования - бесплатно.

  • smtp.gmail.com

    • должен использоваться каждым пользователем;
    • порт 465 (требуется SSL) или порт 587 (требуется TLS);
    • любой аккаунт gmail может аутентифицироваться и отправлять до 2000 писем в день.

Лучшим вариантом кажется, если использовать Google, иметь Google Apps/домен с Google и настроить postfix на ретрансляцию почты через smtp-relay.gmail.com с использованием порта 465/TCP или 587/TCP в качестве альтернативы.

Чтобы настроить postfix для этого, вам нужно добавить в /etc/postfix/main.cf 

relayhost = [smtp-relay.gmail.com]:587

Я также помню, что мне нужно было добавить в интерфейс администратора домена Google apps IP почтового сервера. Совсем не помню где, но найти было не сложно.

Я бы также не отказался поговорить с вашим интернет-провайдером, чтобы узнать, не предлагают ли они:

  • предлагают ли они услугу ретрансляции для людей в вашей ситуации, чтобы настроить ее в postfix;
  • продают ли вам статический IP-адрес за плату, не подлежащий контролю порта 25/STMP;
  • и/или есть ли у них более высокие уровни услуг, не подлежащих фильтрации порта 25/STMP.

Их интерес заключается в пресечении деятельности зомби, извергающих спам, а не в том, чтобы помешать вам отправлять электронную почту.

Часто нижние уровни/жилые сетевые блоки блокируются в качестве стандартной практики безопасности, однако сетевые блоки, используемые корпоративными уровнями, не подвергаются такой блокировке. (это информация из первых рук, в свое время я также управлял интернет-провайдером в португалоязычной стране)

3
29.04.2021, 00:12

Теги

Похожие вопросы