Smtp 如何判断继电器是否开路？

我正在尝试确定我的服务器上是否有一个开放的中继。我该怎么做

我试过了

报告说：

Hmmn，乍一看，主机似乎接受了中继消息。 这可能意味着它是一个开路继电器，也可能不意味着它是一个开路继电器。 有些系统似乎接受中继邮件，但随后会在内部拒绝邮件，而不是传递邮件，但此时您无法判断邮件是否将被中继

---

我可以做哪些进一步的测试来确定服务器是否有开放式中继？

您可以尝试设置一个电子邮件客户端，从一个不在同一服务器上的电子邮件地址通过服务器发送电子邮件。如果您可以成功地从不同域的电子邮件地址发送邮件，而无需输入SMTP服务器的登录名和密码，那么它可能是一个开放式中继。

您可以尝试设置电子邮件客户端，从不在同一服务器上托管的电子邮件地址通过服务器发送电子邮件。如果您可以从不同域的电子邮件地址成功发送邮件，而无需输入SMTP服务器的登录名和密码，那么它可能是一个开放式中继。

Eh？正如你的链接告诉你的，注册该网站，它会给你一个地址@crash.net，有效期为24小时。在测试表中输入该地址。如果你的.net帐户收到了测试电子邮件，你有一个打开的中继。

嗯？正如你的链接告诉你的，注册该网站，它会给你一个地址@crash.net，有效期为24小时。在测试表中输入该地址。如果您的.net帐户收到测试电子邮件，则表明您有一个打开的中继。

这取决于您的MTA以及您如何配置它。最终，只有一件事你必须做，以防止中继。限制中继到经过身份验证的用户和/或限制中继到特定IP。我更喜欢在我的邮件服务器上限制除localhost之外的所有IP，并要求其他人进行身份验证

---

常见的错误是允许超过必要数量的IP。想象一个使用有线调制解调器的用户决定允许室友的笔记本电脑使用192.168.1.0/24而不是更具体的192.168.1.0/29进行中继。现在/24上的任何其他人都可以从服务器上中继。

这取决于您的MTA以及您如何配置它。最终，只有一件事你必须做，以防止中继。限制中继到经过身份验证的用户和/或限制中继到特定IP。我更喜欢在我的邮件服务器上限制除localhost之外的所有IP，并要求其他人进行身份验证

常见的错误是允许超过必要数量的IP。想象一个使用有线调制解调器的用户决定允许室友的笔记本电脑使用192.168.1.0/24而不是更具体的192.168.1.0/29进行中继。现在/24上的任何其他人都可以从服务器上中继