Re: [请益] 电子邮件主机会封锁某些国外ip

楼主: anawak (...)   2016-06-08 12:24:49
※ 引述《oherman (qq)》之铭言:
: 各位好,我们公司是使用众至的ms6410邮件服务器
: 目前使用上有些问题想跟各位请教:
: 就是外部出差人员(国外),有时会被封锁无法使用
: smtp及pop3收信,可能是由于一些国外攻击的ip假冒
: 来攻击我们的主机,而主机封锁这些ip导致无法正常
: 收发信,但是可以用web收发信,可是主管不接受这样
: 的解决方式,请问是否有其他方式能让外部人员能正
: 常的收发信而不受影响。
类似你这种的硬件mail server,小弟也有用过。
其实我曾任职过某家公司,就是在卖 mail server,
然后再贴牌给众至、友旺…等等。说不定你这台也是。
后来任职另一家公司当MIS,用的刚好就是那家的 mail server 。
不过现在手边没有机器。我对你说的有点疑问。
如果主机封锁了某些ip,那应该是人为去手动设定的吧,
取消对那些ip的封锁不就好了?
或者是,你们使用了黑名单。那台 mail server 会根据网络上某些组织
公布的黑名单,对该 domain 或是 ip 进行封锁。
你可以使用 spamhaus: https://www.spamhaus.org/lookup/
或是 mxtool: http://mxtoolbox.com/blacklists.aspx
查看看对方的 ip 。
你可以取消使用黑名单。但这样垃圾信会比较多。
这是个麻烦事。使用黑名单,就会偶尔有人抱怨,没办法寄信给国外客户。
但是不使用,垃圾信又比较多。就这样开开关关了几次。
印象中是后来干脆取消不用了。公司状况不好,能尽量接触到外界,
就能接触到订单,就能收钱 $$
还有什么 spf 的过滤,也没在用。因为很多对方的 mail server 真的没设这些东西。
有的连 mx 记录都没设。当业务来跟我抱怨信寄不出去的时候,
我真的想请他把对方的联络方式给我,我写信给他们,或是打电话去,
英文我也 ok 。请他们转接 IT 人员,然后告诉他,喂,
你们会不会设定 mail server 啊,要不要找个专业的来校正…
想归想,还是没这样做。今天一家这样,明天又一家,搞不完。
但是那类的 mail server 有学习机制,好像是叫贝氏过滤法,也有 ClamAV 。
就靠这些了。
但是取消黑名单后,一定要发公告给所有人,来路不明的信件绝对不要乱开,
附件压缩档不要乱解。要不然就等著中勒索病毒。
有些人不知道脑袋怎么想的。
有位业务,我这样跟他说之后,他回我,身为业务不可能不看客户的信。
一定要每封信都看过,绝不能漏掉 = =a
然后这位业务讲这句话的时候,是在他中了勒索病毒之后,
我告诉他不能乱开信件。他竟然还敢这样回我。
那就等著下次继续中勒索病毒。
所以有些人真的不知道脑袋怎么想的,不会理性思考,无事生事。
喔,我没有影射任何人喔。
另外,我也遇过,业务出差在国外住在某旅馆。
那旅馆的网络竟然不能使用 25, 110 port.
为什么我会下这样的判断呢,
因为请那位业务把 outlook 改用 ssl 的方式就好了。 465, 995 port
如果你请同事用ssl,那台mail server跟防火墙记得做相应的设定。
你说“可能是由于一些国外攻击的ip假冒来攻击我们的主机”
你说"可能",所以其实你不确定问题的原因,对吧?
说不定你遇到的其实是挡port的情形。
另外,那类mail server应该有提供log记录。即使收发信失败也会有记录。
你可以根据寄件人或收件人加上时间去查看看,拒绝连线的原因是什么。
要实事求是,发生问题第一步,一定先查看错误讯息。
不管是系统维护还是写程式。
再讲一件事。之前某公司专做外销,业务用英文沟通是很基本的。
但是有好几次,业务,包含营运长,遇到退信,跑来问我为什么又不能寄信。
我一看退信,上面写
The following recepient address is rejected.
xxx@aaa.bbb
No such user.
我是凭印象打的,大意是这样。这个很明显就是 email 打错啊!
前面推文有人请你找厂商,然后请老板付钱。
小弟这边回复的内容如果有帮到你,麻烦汇款到下列户头
812-123456789
XD
作者: purplvampire (阿修雷)   2016-06-08 12:50:00
你没给银行代码(喂)
作者: Dino9021 (Dino9021)   2016-06-08 17:00:00
银行代码812,台新吼
作者: sian3005   2016-07-03 08:15:00
公司预算购的话,前端装SPAM就解决95%以上病毒/垃圾信

Links booklink

Contact Us: admin [ a t ] ucptt.com