Postfix/Qmail/Sendmail身份验证问题探讨

anthonyfeng

刚刚配了个最简单的postfix 环境实验了一下，发现此问题可能其实很简单，本域用户发给本域用户默认是不用验证的。

在我的环境，按楼主outlook 的配置，发email to 本域用户是无问题的。

用outlook 发给123@163.com，则显示如下：
由于服务器拒绝收件人之一，无法发送邮件。被拒绝的电子邮件地址是“123@163.com”。 主题 'dd', 帐户: 'abc', 服务器: '192.168.13.21', 协议: SMTP, 服务器响应: '554 5.7.1 <123@163.com>: Relay access denied', 端口: 25, 安全(SSL): 否, 服务器错误: 554, 错误号: 0x800CCC79

楼主下次最好描述再详细点。

anthonyfeng

按下面说修改一下配置，就解决你所说的bug，当然，不确定此举是否适合你的环境。

http://www.xiaojb.com/archives/mailtech/postfixs_policy.shtml

从另一个角度看，一个bug 同时存在到这三大MTA，是多么的难以想象。

Weikey

原帖由 anthonyfeng 于 2008-7-18 14:19 发表
按下面说修改一下配置，就解决你所说的bug，当然，不确定此举是否适合你的环境。

http://www.xiaojb.com/archives/mailtech/postfixs_policy.shtml

从另一个角度看，一个bug 同时存在到这三大MTA，是多么 ...

不信你可以测试吧。。。

如果我没有测试，我怎么敢发帖？难道我是来找骂的？

就算是本地域，不用密码发邮件，难道你觉得不是问题么？

在公司内部，若有人冒用领导的电邮地址发电邮，你想想后果多严重，想想最终谁会挨骂？

anthonyfeng

楼主所提的问题，是只出现在 本地域 发往 本地域 的时候，关于这一点，请问你是何时发现的？发贴前？后？刚刚？

如果你有看21 楼，就不会说"不信你可以测试吧。。。"

如果你有多花时间了解本版旧贴 或 利用google， 就应该能减少有本贴的出现的机会。

Weikey

实话告诉你，我发现了很久了。。。
我们公司的一个老SA配的Qmail（他是根据许靖版本配的）、Sendmail
所以我潜心学习Postfix也很久了，根据很多网上的教程配，都存在身份验证的问题。

anthonyfeng

让我的感觉是：你发现了这点(24 楼所提及的)很久，但没有引起足够的敏感。

如有在1 楼有相关描述的话，别人解决的时候，就能节省很多时间。

anthonyfeng

基本上我想说的是: 提问的艺术

Weikey

原帖由 anthonyfeng 于 2008-7-18 14:12 发表
刚刚配了个最简单的postfix 环境实验了一下，发现此问题可能其实很简单，本域用户发给本域用户默认是不用验证的。

在我的环境，按楼主outlook 的配置，发email to 本域用户是无问题的。

用outlook 发给12 ...

非常不幸。。。

就算不是本地域，不使用密码，还是可以发出去啊！我刚才就发了一封邮件到我的@163邮箱。

如果你不信，我可以使用屏幕录像软件把整个过程再录制下来！

思一克

你是什么意思? 是说非163用户不用密码也可以给XXX@163.com发信, 是吗?

原帖由 Weikey 于 2008-7-18 15:51 发表


非常不幸。。。

就算不是本地域，不使用密码，还是可以发出去啊！我刚才就发了一封邮件到我的@163邮箱。

如果你不信，我可以使用屏幕录像软件把整个过程再录制下来！

Weikey

原帖由 思一克 于 2008-7-18 15:54 发表
你是什么意思? 是说非163用户不用密码也可以给XXX@163.com发信, 是吗?

Postfix／Sendmail／Qmail，若某些参数设置不当，可导致，用户不需要密码，即可发邮件。详细的情况，请回到前面去看我的帖子！