即使允许，打开 UFW 也会停止我的电子邮件客户端运行（imap 和 smtp）？

Question

我在 VPS 上使用 ubuntu 10.04。不启用 UFW 一切正常 - imap 使用端口 143。并使用 smtp 端口 587 发送电子邮件。

但是，当我打开UFW时遇到了很多问题。电子邮件失败，ssh 登录非常慢，dig 命令不起作用 - 超时。此外，Apt-get install 不起作用。

ufw 状态详细返回：

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing)
New profiles: skip

To                         Action      From
--                         ------      ----
Anywhere                   ALLOW IN    my.ip.address.0
Anywhere                   ALLOW IN    my.ip.address.0/24
80                         ALLOW IN    Anywhere
443                        ALLOW IN    Anywhere
25/tcp                     ALLOW IN    Anywhere
587                        ALLOW IN    Anywhere
143                        ALLOW IN    Anywhere
993                        ALLOW IN    Anywhere
465/tcp                    ALLOW IN    Anywhere
587/tcp                    ALLOW IN    Anywhere
143/tcp                    ALLOW IN    Anywhere
587/udp                    ALLOW IN    Anywhere
53/tcp                     ALLOW IN    Anywhere
53/udp                     ALLOW IN    Anywhere
68/udp                     ALLOW IN    Anywhere
67/udp                     ALLOW IN    Anywhere
53                         ALLOW IN    Anywhere
53                         ALLOW OUT   Anywhere
53/tcp                     ALLOW OUT   Anywhere
53/udp                     ALLOW OUT   Anywhere

在我的 syslog 中，我得到以下信息（在允许端口 53 的情况下再次相同）：

Aug 25 13:55:31 VPS##-###-## postfix/smtpd[23611]: NOQUEUE: reject: RCPT from unknown[ip.address.here.0]: 450 4.1.8 <my@gmail.com>: Sender address rejected: Domain not found; from=<my@gmail.com> to=<my@server.com> proto=ESMTP helo=<mail-qy0-f179.google.com>

/var/log/messages 即使 ufw 日志记录已打开，似乎也不包含任何相关内容

Answer 1

您正在阻止 DNS，这会中断邮件查找并解释 SSH 登录速度变慢。

允许端口 53 - TCP 和 UDP。