У меня есть веб-сервер, на котором я установил Postfix только для отправки писем. Все входящие письма будут обрабатываться приложениями Google, а не моим веб-сервером. Используя правила iptables, я заблокировал все входящие порты (включая порт 25) и открыл только порты ssh и http. Весь исходящий трафик открыт. Из тестирования я вижу, что postfix может отправлять электронные письма, даже если порт 25 заблокирован, так что это не проблема. Насколько я понимаю, порт 25 нужно открывать только в том случае, если я получаю электронные письма на этом сервере. Но я прочитал это в кодирующий сайт ужасов что меня немного смутило:
Port25 предлагает действительно отличную общедоступную услугу - вы можете отправить электронное письмо на адрес check-auth@verifier.port25.com, и оно ответит на адрес отправителя: с расширенной диагностикой!
Итак, мой вопрос: пингует ли какой-нибудь почтовый сервер мой порт 25, чтобы проверить подлинность источника моего сервера, когда Postfix отправляет им электронное письмо? Если Postfix используется только для отправки электронных писем, нужно ли мне открывать порт 25, чтобы другие почтовые серверы могли проверить информацию о моем сервере? Меня беспокоит, если я заблокирую порт 25, является ли это еще одной причиной, по которой некоторые почтовые клиенты отмечают мои электронные письма как спам, потому что они не могут получить информацию на моем сервере, отправив ping на порт 25? Я не могу найти информацию об этом. Буду признателен, если кто-то сможет уточнить это плз ...
Некоторые принимающие почтовые серверы проверят, может ли исходный сервер полностью принимать почту на ваш адрес. Другие не будут принимать почту, отправленную из диапазонов IP-адресов коммутируемого доступа.
Как вы сказали, ваша входящая почта будет обрабатываться Службами Google, почему бы также не отправлять исходящую почту прямо через Google?