Я использую SMTP-сервер для надежной доставки почты (уведомления сайта, регистрация пользователей, сброс пароля), но только исходящую почту, а не получение почты. Он имеет PTR, соответствующее имя хоста и баннер SMTP, соответствующий имени хоста PTR.
Недавно SYN Flood поставил его на колени. Я хочу заблокировать все IP-адреса, кроме моих веб-серверов, от подключения к нему. Это вызовет проблемы с доставкой? Существуют ли решения по предотвращению спама, требующие повторного подключения к SMTP-серверу отправителя для разрешения почты?
Многие крупные почтовые провайдеры не принимают подключения к порту 25 на IP-адресах, с которых исходит их электронная почта, как и почтовые системы, которые я использую для компании, с которой я в основном заключил контракт. Поставляемость, похоже, не пострадает.
Насколько я знаю, нет никаких требований стандартов, которые обязывают исходящий / отправляющий smtp-сервер принимать входящие соединения.
Только серверы входящей почты, на которые указывают записи MX для вашего домена, должны принимать входящую почту.
Тебе нужно сервер который принимает почту и возвращает сообщения, адресованные доменному имени, которое вы используете для отправки, но вы можете разделить функции отправки и получения на разные серверы, они не должны быть одними и теми же.