NOQUEUE的意义:拒绝:Postfix日志中的RCPT?

Tyl*_*den 4 postfix configuration spam

我昨晚设置了全新的Postfix服务器,还没有配置,只是安装了。所以,我今天早上登录完成配置并注意到日志中有内容:

Jan  8 22:31:32 hwsrv-218892 postfix/postfix-script[17415]: starting the Postfix mail system
Jan  8 22:31:32 hwsrv-218892 postfix/master[17417]: daemon started -- version 3.1.6, configuration /etc/postfix
Jan  9 05:15:15 hwsrv-218892 postfix/smtpd[20781]: connect from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]
Jan  9 05:15:15 hwsrv-218892 postfix/smtpd[20781]: NOQUEUE: reject: RCPT from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]: 454 4.7.1 <gogo@linwayedm.com.tw>: Relay access denied; from=<dlh@email.cta.cq.cnt> to=<gogo@linwayedm.com.tw> proto=SMTP helo=<23.254.144.153>
Jan  9 05:15:16 hwsrv-218892 postfix/smtpd[20781]: lost connection after RCPT from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]
Jan  9 05:15:16 hwsrv-218892 postfix/smtpd[20781]: disconnect from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108] helo=1 mail=1 rcpt=0/1 commands=2/3
Jan  9 05:15:40 hwsrv-218892 postfix/smtpd[20781]: connect from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]
Jan  9 05:15:41 hwsrv-218892 postfix/smtpd[20781]: NOQUEUE: reject: RCPT from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]: 454 4.7.1 <gogo@linwayedm.com.tw>: Relay access denied; from=<dlh@email.cta.cq.cnt> to=<gogo@linwayedm.com.tw> proto=SMTP helo=<23.254.161.138>
Jan  9 05:15:41 hwsrv-218892 postfix/smtpd[20781]: lost connection after RCPT from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]
Jan  9 05:15:41 hwsrv-218892 postfix/smtpd[20781]: disconnect from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108] helo=1 mail=1 rcpt=0/1 commands=2/3
Jan  9 05:19:01 hwsrv-218892 postfix/anvil[20784]: statistics: max connection rate 2/60s for (smtp:118.161.157.108) at Jan  9 05:15:40
Jan  9 05:19:01 hwsrv-218892 postfix/anvil[20784]: statistics: max connection count 1 for (smtp:118.161.157.108) at Jan  9 05:15:15
Jan  9 05:19:01 hwsrv-218892 postfix/anvil[20784]: statistics: max cache size 1 at Jan  9 05:15:15
Run Code Online (Sandbox Code Playgroud)

什么是 NOQUEUE 消息?这是否意味着有人试图使用我的服务器来中继垃圾邮件?如果是这样,我如何确保不会发生这种情况?

Mic*_*ton 8

“NOQUEUE”表示 Postfix 没有对传入的消息进行排队。

“拒绝”表示 Postfix 拒绝传入的消息。

“RCPT”表示在客户端发送 RCPT 后 Postfix 拒绝了该消息。

“454 4.7.1 Relay access denied”表示 Postfix 拒绝了该邮件,因为它没有发送到 Postfix 服务的任何域。这是其默认配置,可防止垃圾邮件被中继。

为确保没有人使用您的邮件服务器来中继垃圾邮件,您应该:

  1. 确保mynetworks设置尽可能紧地锁定。那里列出的任何 IP 地址都可以通过您的服务器进行中继。默认情况下,这只是本地主机。
  2. 确保您已将 Postfix 配置为知道它为哪些域提供邮件服务,例如使用mydomainvirtual_mailbox_domains。默认情况下,这是机器主机名的域(这就是为什么你不应该给机器一个裸域名的主机名的原因之一)。

另请参阅打击垃圾邮件 - 作为电子邮件管理员、域所有者或用户,我可以做什么?

  • 也许吧,但几天前您的 IP 地址已被其他人使用。无论如何,恶意行为者可以轻松尝试互联网上的每个 IPv4 地址。 (2认同)