d**k
发帖数: 1223 | 1 遇到点麻烦。俺的一个application跑在一个linux 系统。application要求往外发
email, 现在没有别的mail sever 可以用，似乎要在这个linux box 上装mail server
。这样的话好像比较复杂，从来没有搞过。好像要有个doamin name然后设置dns什么的
？ 请问牛牛们能不能给点建议？如果要装的话，最简单的时候什么？那个Linux box
上用的是Arch linux (靠，以前都没听说过！）
有没有可能在linux上做一个smtp的service? 我并不需要一个邮件系统，只要能把邮件
发出去就行了。先谢谢了！ |
S*A
发帖数: 7142 | 2 不一定需要本地 smtp server 的，当然有 server 的话可以
queue mail. 你的 ISP 不提供 smtp server 么？gmail 的 smtp
server 可以么？
你自己跑 smtp server 问题是很多 server 不接受私人网段 smtp server,
因为 spam 的问题。 |
z**r
发帖数: 17771 | 3 啥叫私人网段？
【在 S*A 的大作中提到】
: 不一定需要本地 smtp server 的，当然有 server 的话可以
: queue mail. 你的 ISP 不提供 smtp server 么？gmail 的 smtp
: server 可以么？
: 你自己跑 smtp server 问题是很多 server 不接受私人网段 smtp server,
: 因为 spam 的问题。
|
d**k
发帖数: 1223 | 4 I tried gmail at first time, but didn't work......
With port 465, there is no response at all, and with port 587, there are
some kind of "Must issue a STARTTLS command first" error.....
【在 S*A 的大作中提到】
: 不一定需要本地 smtp server 的，当然有 server 的话可以
: queue mail. 你的 ISP 不提供 smtp server 么？gmail 的 smtp
: server 可以么？
: 你自己跑 smtp server 问题是很多 server 不接受私人网段 smtp server,
: 因为 spam 的问题。
|
S*A
发帖数: 7142 | 5 dsl & cable modem.
【在 z**r 的大作中提到】
: 啥叫私人网段？
|
a9
发帖数: 21638 | 6 use port 25
【在 d**k 的大作中提到】
: I tried gmail at first time, but didn't work......
: With port 465, there is no response at all, and with port 587, there are
: some kind of "Must issue a STARTTLS command first" error.....
|
x**m
发帖数: 941 | 7 我能想到有几个点需要检查：(以Redhat系为例）
1. 你的服务器的DNS是好的。(/etc/resolv.conf，/etc/nsswitch.conf)
2. 有一个外部的SMTP服务器，你的服务器能够访问这个服务器的TCP/25端口 (telnet
smtp.isp.com 25)
3. 你的服务器上的sendmail服务是开启，并且知道一个smart relay可以转发邮件。(/
etc/init.d/sendmail,/etc/mail/sendmail.mc) |
z**r
发帖数: 17771 | 8 what's the difference between the IP's assigned to a PC and a server?
【在 S*A 的大作中提到】
: dsl & cable modem.
|
S*A
发帖数: 7142 | 9 You mean the static IP's? Their DNS reverse lookup name is
different.
A lot of people's home machine get hacked and used as
botnet to send spams. So lot of email server, gmail
included, refuse to talk to sender from those IP address
directly. e.g. I am using comcast, I suppose to use the
comcast smtp to relay the email instead of running my
own on the IP I got from comcast. Gmail will not delay
my email if it is relay to comcast SMTP server.
The Comcast SMTP server has built-in rate control on it.
It only serves the comcast customer IP address range.
It used to cause problem for me because I fetchmail and
forward a lot of mailing list email. No really a big deal,
just some email said I hit the limit and mail is delayed.
【在 z**r 的大作中提到】
: what's the difference between the IP's assigned to a PC and a server?
|
z**r
发帖数: 17771 | 10 俺很怀疑一个public email server会假设某个IP会被hack了然后发spam就先block掉。
IP地址甭管是分配给家庭用户了还是某台public server，本质上没有任何区别，你也
没办法把所有的IP地址归类成家庭用户还是其他用途，这个东西本来就是变化的。
【在 S*A 的大作中提到】
: You mean the static IP's? Their DNS reverse lookup name is
: different.
: A lot of people's home machine get hacked and used as
: botnet to send spams. So lot of email server, gmail
: included, refuse to talk to sender from those IP address
: directly. e.g. I am using comcast, I suppose to use the
: comcast smtp to relay the email instead of running my
: own on the IP I got from comcast. Gmail will not delay
: my email if it is relay to comcast SMTP server.
: The Comcast SMTP server has built-in rate control on it.
|
|
|
S*A
发帖数: 7142 | 11 不是，那样的话人家就换个 IP 继续发就行了，botnet 就是不缺新的 IP。
你说的这种思路的系统也存在，一般是用在本地系统上面。例如 kernel.org
上面的用户 email 就有个时间过滤，如果你给未知的用户发信，就会 queue
起来，观察一段时间以后再发。如果观察期间内继续发大量 spam, 那样就直接
被隔离进黑名单。结果是一个 spam 也没有从系统上发出去。
简单的反向 DNS 就可以看出是不是 dsl & cable modem. 还有专门的
subscription 服务提供 spam relay 的 ip address list, 个人用户
dsl & cable modem 也是其中一种 category. 这个就和 bad site list
一样，是动态的，但是不等于就没有办法。
【在 z**r 的大作中提到】
: 俺很怀疑一个public email server会假设某个IP会被hack了然后发spam就先block掉。
: IP地址甭管是分配给家庭用户了还是某台public server，本质上没有任何区别，你也
: 没办法把所有的IP地址归类成家庭用户还是其他用途，这个东西本来就是变化的。
|
b**r
发帖数: 352 | 12 自己写个client就行了，socket programming 不过一两百行 |
S*A
发帖数: 7142 | 13 比装个 sendmail 的优点是...?
【在 b**r 的大作中提到】
: 自己写个client就行了，socket programming 不过一两百行
|
b**r
发帖数: 352 | 14 不用装sendmail， lol。
有时候你只是application，系统装神么你控制不了。
【在 S*A 的大作中提到】
: 比装个 sendmail 的优点是...?
|
z**r
发帖数: 17771 | 15 这跟reverse DNS没有关系，email server不一定就得有域名。
block某些email server是anti-spam里基本的操作，但是你不能假设这个IP是家庭IP就
block，一定要在发现异常以后才行，建议你看看IPS有关的文档。
【在 S*A 的大作中提到】
: 不是，那样的话人家就换个 IP 继续发就行了，botnet 就是不缺新的 IP。
: 你说的这种思路的系统也存在，一般是用在本地系统上面。例如 kernel.org
: 上面的用户 email 就有个时间过滤，如果你给未知的用户发信，就会 queue
: 起来，观察一段时间以后再发。如果观察期间内继续发大量 spam, 那样就直接
: 被隔离进黑名单。结果是一个 spam 也没有从系统上发出去。
: 简单的反向 DNS 就可以看出是不是 dsl & cable modem. 还有专门的
: subscription 服务提供 spam relay 的 ip address list, 个人用户
: dsl & cable modem 也是其中一种 category. 这个就和 bad site list
: 一样，是动态的，但是不等于就没有办法。
|
S*A
发帖数: 7142 | 16 但是有些 server 就是这么干的，我以前自己架过自己的 sendmail
server, 只是向外面发信，重来不受信，也不可能有 mail relay。
很多 server 就是不收那我也没有办法。我可以肯定我自己的机器
没有被 hack, 也没有 spam 别人。就是网段不对，别人 server 返回
的 error message 里面都说了。
gmail 很多服务还不符合 RFC 规定呢，还不是一样跑。
【在 z**r 的大作中提到】
: 这跟reverse DNS没有关系，email server不一定就得有域名。
: block某些email server是anti-spam里基本的操作，但是你不能假设这个IP是家庭IP就
: block，一定要在发现异常以后才行，建议你看看IPS有关的文档。
|
S*A
发帖数: 7142 | 17 zher,
真的不是我骗你或者瞎说。我总觉得每次要说服你什么都特别困难。
我刚刚去 http://www.mxtoolbox.com 上面 check 我家里的
IP, 有没有被别人列上了，就有两个 hit, 其中一个原因说的很清楚，
Reason： Dynamic IP address
有些服务器就是用这样的 list 的，我如果没有记错的话 gmail
就是。
还有，没有 reverse DNS 有的服务器就是不允许的：
# Mail servers without reverse DNS (i.e. the sending IP address does not
resolve to a host name) will be blocked. Mail servers without matching
forward and reverse (A and PTR) DNS entries may be blocked or rate limited.
* Error Message: 554 Client host rejected: cannot find your hostname, [<
IP Address>]
* Error Message: 554 Access from [] has been rejected.
Please verify that your IP has a PTR record and/or reference the following
URL for more information: http://postmaster.frontiernet.net. If you believe that this failure is in error, please contact intended recipient via alternate means.
* Solution: Contact your ISP, mail, or DNS administrator.
我家的 IP 检查：
xxx.xxx.xxx was resolved to 98.210.xxx.xxx
Checking xxx.xxx.xxx against 103 known blacklists...
Listed 2 times with 5 timeouts.
Blacklist Status Reason TTL ResponseTime
SORBS-DUHL LISTED Dynamic IP Addresses See: Detail
Return codes were: 127.0.0.10 3600 359
Spamhaus-ZEN LISTED Detail
Return codes were: 127.0.0.10 900 374
AHBL OK 31
ANT OK 109
Backscatterer.org OK 31 |
S*A
发帖数: 7142 | 18 而且这个不是我看文档可以解决的，那是别人的服务器，我管不了。
应该叫他们看看文档。点名批评一下 gmail imap server。
不规范的有点过了。
【在 z**r 的大作中提到】
: 这跟reverse DNS没有关系，email server不一定就得有域名。
: block某些email server是anti-spam里基本的操作，但是你不能假设这个IP是家庭IP就
: block，一定要在发现异常以后才行，建议你看看IPS有关的文档。
|
S*A
发帖数: 7142 | 19 另外一个 Error message 也搞清楚了：
End-user Non-MTA IP addresses set by ISP outbound mail policy
也就是说，我 sign up Comcast cable modem 时候就在 agreement
里面说好了我不能自己架 mail server. 允许自己架 mail server
的不是这个价钱，可能要用 static IP 什么的。所以人家 reject
我的 IP 也是有道理的，是遵循 ISP 的规定。 |
z**r
发帖数: 17771 | 20 这个不是谁说服谁的事情，就像上次你非要坚持弄几台openwrt router就是学网络的最
好途径，俺真是觉得有点鸡同鸭讲的感觉。
这次也是，你不能拿个例来说明一个行业标准。black list是有的，但是这个东西本身
就是一个不全面的，不断更新的list，你要说你签协议的时候，就答应不能做，那么相
应的地址段被放进去是有可能的，这是这家ISP的私有动作。但是你不能反过来说。
同样reverse DNS也是游客能被查的，但是也是个例，主要也是为了anti-spam，俺自己
就搭过纯IP的email server。不光reverse DNS，甚至连"sent as"都有可能被查，比如
gmail的sent as，就被很多公司直接当作spam，但这并说明gmail来的就是spam。这都
是一个道理，不同的公司，不同的server的安全策略都不同，不能拿一个的自己的做法
来评判一个行业的标准。
【在 S*A 的大作中提到】
: zher,
: 真的不是我骗你或者瞎说。我总觉得每次要说服你什么都特别困难。
: 我刚刚去 http://www.mxtoolbox.com 上面 check 我家里的
: IP, 有没有被别人列上了，就有两个 hit, 其中一个原因说的很清楚，
: Reason： Dynamic IP address
: 有些服务器就是用这样的 list 的，我如果没有记错的话 gmail
: 就是。
: 还有，没有 reverse DNS 有的服务器就是不允许的：
: # Mail servers without reverse DNS (i.e. the sending IP address does not
: resolve to a host name) will be blocked. Mail servers without matching
|
|
|
z**r
发帖数: 17771 | 21 他提供免费email，肯定有些地方不那么让人痛快，否则他自己的收费email service怎
么卖，:-)
【在 S*A 的大作中提到】
: 而且这个不是我看文档可以解决的，那是别人的服务器，我管不了。
: 应该叫他们看看文档。点名批评一下 gmail imap server。
: 不规范的有点过了。
|
a*******e
发帖数: 3021 | 22 逻辑清楚
【在 z**r 的大作中提到】
: 这个不是谁说服谁的事情，就像上次你非要坚持弄几台openwrt router就是学网络的最
: 好途径，俺真是觉得有点鸡同鸭讲的感觉。
: 这次也是，你不能拿个例来说明一个行业标准。black list是有的，但是这个东西本身
: 就是一个不全面的，不断更新的list，你要说你签协议的时候，就答应不能做，那么相
: 应的地址段被放进去是有可能的，这是这家ISP的私有动作。但是你不能反过来说。
: 同样reverse DNS也是游客能被查的，但是也是个例，主要也是为了anti-spam，俺自己
: 就搭过纯IP的email server。不光reverse DNS，甚至连"sent as"都有可能被查，比如
: gmail的sent as，就被很多公司直接当作spam，但这并说明gmail来的就是spam。这都
: 是一个道理，不同的公司，不同的server的安全策略都不同，不能拿一个的自己的做法
: 来评判一个行业的标准。
|
S*A
发帖数: 7142 | 23
这个我也有话没有说完，不过考虑团结我没有继续和你争了。
I guess we just have to agree to disagree.
你这个完全就是断章取义，回到 LZ 的问题，我是好心告诉 LZ 如果自己搭
sendmail server 会碰到什么样的问题。所以我建议 LZ 尽可能用 ISP
提供的 smtp server。这是本着帮点忙出发的，你叫我去读什么协议的东西
除了说明你懂很多以外帮上 LZ 什么忙了？ 一齐 curse 全世界都不懂协议
就你懂？
这个 ISP dynamic IP blacklist 不是个别例子，我只是举了一个例子，
但是由此得出结论这是个别例子也是荒谬。这个是个非常普遍的现象，
是个事实的标准。你可以继续穿你的皇帝的新装，维护你理想的行业
标准。我非常对不起你，看你问那个 dynamic IP blacklist 的时候
老老实实告诉你有这个情况，不知道这个会破碎了你的理想中的行业标准。
而且你知道我是怎么想的么？我觉得你根本就想当然，把你自己理解
美名其曰成“行业标准”，根本不去调查研究。
这是zher 的原话：
“但是你不能假设这个IP是家庭IP就
block，一定要在发现异常以后才行，建议你看看IPS有关的文档。“
我还真好奇了，来虚心讨教一下。如果这个是真的行业标准，就应该
有书面的规定，我比较弱没有找到哪个 email 相关 RFC 里面说这个。
你能不能给个具体出处的 link? 如果你也找不到出处那就只能说是
你自己编出来的了。
而且你说的是 IPS (Intrusion Prevention System) 这个跟 email
spam 沾边但是两会事？
对不起，我比较无知，虚心跪求你的行业标准的出处？
【在 z**r 的大作中提到】
: 这个不是谁说服谁的事情，就像上次你非要坚持弄几台openwrt router就是学网络的最
: 好途径，俺真是觉得有点鸡同鸭讲的感觉。
: 这次也是，你不能拿个例来说明一个行业标准。black list是有的，但是这个东西本身
: 就是一个不全面的，不断更新的list，你要说你签协议的时候，就答应不能做，那么相
: 应的地址段被放进去是有可能的，这是这家ISP的私有动作。但是你不能反过来说。
: 同样reverse DNS也是游客能被查的，但是也是个例，主要也是为了anti-spam，俺自己
: 就搭过纯IP的email server。不光reverse DNS，甚至连"sent as"都有可能被查，比如
: gmail的sent as，就被很多公司直接当作spam，但这并说明gmail来的就是spam。这都
: 是一个道理，不同的公司，不同的server的安全策略都不同，不能拿一个的自己的做法
: 来评判一个行业的标准。
|
R******k
发帖数: 3942 | |
z**r
发帖数: 17771 | 25 标准就那么几个，RFC里面写得清清楚楚，全世界无数email server，不能总拿最特殊
的几个来说事儿。大家常用的gmail, yahoo mail, hotmail这些个都是很特殊的email
服务，很多地方不遵守标准，这个也是没有办法的事情，既要提供免费的服务，还得有
相对竞争力，还得挣钱，肯定有些地方不标准，甚至苛刻，可以理解。
俺发现你这个人特别倔，当然做学问这个也许是好事情，其他的就不好说了。你看本版
凡是你参与讨论的帖子，你总是认为自己是全对，即使在有地方明显不对的，你也坚决
不谦虚。
还是Shred看得穿，bbs上讨论，根本不可能说服人和人，最后就是“你是错的”，“不
，你是错的”这样的结果。至于你帖子里涉及到的人身攻击，俺这次就不计较了，不过
下次发言注意下。
【在 S*A 的大作中提到】
:
: 这个我也有话没有说完，不过考虑团结我没有继续和你争了。
: I guess we just have to agree to disagree.
: 你这个完全就是断章取义，回到 LZ 的问题，我是好心告诉 LZ 如果自己搭
: sendmail server 会碰到什么样的问题。所以我建议 LZ 尽可能用 ISP
: 提供的 smtp server。这是本着帮点忙出发的，你叫我去读什么协议的东西
: 除了说明你懂很多以外帮上 LZ 什么忙了？ 一齐 curse 全世界都不懂协议
: 就你懂？
: 这个 ISP dynamic IP blacklist 不是个别例子，我只是举了一个例子，
: 但是由此得出结论这是个别例子也是荒谬。这个是个非常普遍的现象，
|
d******7
发帖数: 673 | 26 这个要顶一下
【在 z**r 的大作中提到】
: 这个不是谁说服谁的事情，就像上次你非要坚持弄几台openwrt router就是学网络的最
: 好途径，俺真是觉得有点鸡同鸭讲的感觉。
: 这次也是，你不能拿个例来说明一个行业标准。black list是有的，但是这个东西本身
: 就是一个不全面的，不断更新的list，你要说你签协议的时候，就答应不能做，那么相
: 应的地址段被放进去是有可能的，这是这家ISP的私有动作。但是你不能反过来说。
: 同样reverse DNS也是游客能被查的，但是也是个例，主要也是为了anti-spam，俺自己
: 就搭过纯IP的email server。不光reverse DNS，甚至连"sent as"都有可能被查，比如
: gmail的sent as，就被很多公司直接当作spam，但这并说明gmail来的就是spam。这都
: 是一个道理，不同的公司，不同的server的安全策略都不同，不能拿一个的自己的做法
: 来评判一个行业的标准。
|
S*A
发帖数: 7142 | 27
email
这个你就不要转移话题了，虚心问你的原话：
“但是你不能假设这个IP是家庭IP就
block，一定要在发现异常以后才行，建议你看看IPS有关的文档。“
你描述的这个规则的出处在什么地方，我想看看 RFC 的原话是如何说的。
是用 Must， May, May not 还是 Must not. 就像你说的，标准就那么几个，
你给我个痛快让我心服口服这个到底违背了那个具体条款行不？
你老说我不服，那你给个 fact 让我服一下嘛。
我接受你的批评，我这个人就是不怕权威。技术的东西特别较真，这个是我的
长处也是我的短处。政治上的和个人喜好的讨论我一般不参与争论。技术上
的东西我相信的是有客观评判标准的。正如 Linus 说的，Number talks
BS walks. 这个也是知道 LKML 上面讨论的解决方针。不知到在这里讨论
是不是这个样子的，如果不是我给大家道个谦先，我以后不趟这个混水了。
我个人没有觉得我故意把把错的当对的说。如果有，向大家道
个谦先，然后如果谁能引用一下我的文章指出我什么地方错的，我非常感谢。
目前我记得我说 Python 那个 mmap 不能用省内存的方式来做，那个是错的，
repast 同学提出一个方案是可以实现的，我也肯定了这个方案是行得通的。
并表示了感谢。如果还有类似的客观有事实支持的技术问题我错了，我也
衷心虚心学习一下。这个技术上的讨论么，不就是越讨论越清楚么，哪有
越讨论越迷糊的道理。政治和主管喜好的讨论另一回事。
我从来都是对事不对人。而且我相信技术上的东西是可以讨论和验证出
对错的。Again, Number talks. 如果大家讨论不是 fact based, 那我
不参与好了。
我一般比较反感几种情况，这个比较容易引起我争论：
1）把不是 fact 的东西当 fact 说的。
2）不懂装懂的。
3）有 fact 支持还死不认错的。（我自己可能也有，大家要帮我改正）
【在 z**r 的大作中提到】
: 标准就那么几个，RFC里面写得清清楚楚，全世界无数email server，不能总拿最特殊
: 的几个来说事儿。大家常用的gmail, yahoo mail, hotmail这些个都是很特殊的email
: 服务，很多地方不遵守标准，这个也是没有办法的事情，既要提供免费的服务，还得有
: 相对竞争力，还得挣钱，肯定有些地方不标准，甚至苛刻，可以理解。
: 俺发现你这个人特别倔，当然做学问这个也许是好事情，其他的就不好说了。你看本版
: 凡是你参与讨论的帖子，你总是认为自己是全对，即使在有地方明显不对的，你也坚决
: 不谦虚。
: 还是Shred看得穿，bbs上讨论，根本不可能说服人和人，最后就是“你是错的”，“不
: ，你是错的”这样的结果。至于你帖子里涉及到的人身攻击，俺这次就不计较了，不过
: 下次发言注意下。
|
S*A
发帖数: 7142 | 28 我仔细看了一下 zher 的反对意见，我觉得有一点我没有说清楚。
这是 zher 反对意见里面我觉得合理的地方，不是所有的“私有网段”
就一定要被 blacklist，这个我同意. 我的原意也不是凡私有必
被黑。这个我没有说清楚是我的错。向 zher 道歉。
然后后面的主要分歧在：
1）这个现象是个例还是普遍现象。
2）这个现象是不是违反了什么 规定（zher 的话叫“行业标准”和 IPS 规定）
我的意见是，
1) 普遍现象。个人使用一般都是用最便宜的，最便宜的服务就是不让自己
架 server 的。几乎全部的 ISP 都这么做。
2）没有违反任何规定。一个愿打一个愿挨。
这个我还等待 zher 给我个出处什么地方违反规定了。
老实说，我可能误会 zher “自己看 IPS 规定“ 是随便拿个规定来压我。
引起我的反感了。所以我还是很想搞清楚这个出处在什么地方。
不能对就是对，错就是 BBS 讨论没有对错是不是？ |
l*******G
发帖数: 1191 | 29 Follow closely to instructions here for basic setup and testing
http://flurdy.com/docs/postfix/
You can set up mail server with a dynamic DNS (lets say yourdomain.com) with
your server behind NAT or in DMZ of your router. You'll be able to send
email to gmail and also receive emails from gmail.com with a bunch of mail
users defined in mysql database named maildb with the email address:
u******[email protected]
If use NAT, do the following NAT in router:
smtp port 25
smtps port 465
imap port 143
pop3 110
http 80
https: 443
The shorewall firewall is kinda of tricky. But should work if you have: |
S*A
发帖数: 7142 | 30 多谢详细的说明，
小声的嘀咕一下， LZ 只是需要发信，不需要收信。如果不受信的话
不需要在你的 firewall 开端口的。
BTW, postfix 这个项目死了很多年了。
with
【在 l*******G 的大作中提到】
: Follow closely to instructions here for basic setup and testing
: http://flurdy.com/docs/postfix/
: You can set up mail server with a dynamic DNS (lets say yourdomain.com) with
: your server behind NAT or in DMZ of your router. You'll be able to send
: email to gmail and also receive emails from gmail.com with a bunch of mail
: users defined in mysql database named maildb with the email address:
: u******[email protected]
: If use NAT, do the following NAT in router:
: smtp port 25
: smtps port 465
|
|
|
d**k
发帖数: 1223 | 31 跟老板说了一下，发现牵扯的事儿太多，手头还有一堆application level的事儿要弄
。暂时把这个事儿先放下了，再慢慢看看吧， 没准直接换个window server, 好像那上
面已经有mail server乐。谢谢大家回复，长了不少见识。 |
