谢绝第三方邮件转发Web服务器教程 -免费技术教程下载中心

摘要：谢绝第三方邮件转发目前，正常邮件转发已经不再必要，相反，无限制转发常常被发送垃圾邮件的人利用，隐藏真实的邮件来源，让别人以为是从另外的ISP 发出的信件；同时，也把大量的处理工作转移到别人机器上。
由于前面提到的历史的原因，最初的绝大多数邮件服务器都允许OPEN RELAY的。今天，大部分邮件服务器升级版本已经在缺省设置中关闭了OPEN RELAY, 如Sendmail 从8.9.3版本开始，Exchange Server从5.5版本开始关闭了open relay,。有的服务器虽然没有相应的升级版本，也都提供了关闭open relay 的方法，如在NOTES SERVER的配置文件notes.ini 中加入一行：SMTPMTA_REJECT_RELAYS=1。但由于很多服务器管理员的疏忽而没能及时的修补这些安全漏洞，被利用来转发垃圾邮件。

如何确认邮件服务器是否OPEN RELAY对于UNIX操作系统，假设要测试的邮件服务器是mail.ABC.com，则可以使用以下的命令进行测试：telnet mail.ABC.com 25

如果在最后显示“Relaying denied”，则表明该服务器已经安全设置，不会再relay无关邮件了。如果在最后显示“Message accepted for delivery”，则表明服务器可以转发任何人的邮件。
其他系统可以通过观察计费器的动态记录或者邮件队列中的信息来判断。

除了用上面的命令行的方法测试外，还可以利用网上提供的一个测试工具来进行测试。首先链接到http://www.abuse.net/relay.html，找到Address to test:(as host name or dotted quad)栏，在其中输入你要测试的服务器IP地址或域名，它将会返回一些信息，根据返回的信息可以判断测试的服务器是否已经限制了第三方转发。

如果在测试结果页中出现如下的提示：
Relay test result
All tests performed, no relays accepted.
表明这台服务器已经限制了第三方转发。
如果某台服务器没有限制第三方转发，则测试显示信息如下：
Relay test result
Hmmn, at first glance, host appeared to accept a message for relay.
THIS MAY OR MAY NOT MEAN THAT IT'S AN OPEN RELAY.
通过测试，可以判断出你的服务器是否限制了RELAY功能，从而采取相应的措施进行处理。

常用邮件服务器关闭RELAY的方法
一般现在使用得最广的邮件服务器软件主要有以下几种：
Unix 操作系统：Netscape Messaging Server 和Sendmail
Windows 操作系统：Exchange Server 和Imail
下面分别具体说明如何对这四种邮件服务器软件进行设置，以关闭RELAY功能。
Netscape Messaging Server
Netscape Messaging Server 从3.5版本开始加入了relay的控制功能。如果使用的是3.5以前的版本，需要更新到3.5或更新的版本。当前最新版本（2002－01）是4.15p7，可以在这里下载：http://www.iplanet.com/downloads/download/5098.html。
Netscape Messaging Server 有两种方法可以用来控制open relay。一种是使用Anti-relay Filter，另一种是 Anti-relay Plug-In。后者的功能更强大些，但只支持4.x 版本；如果使用的是3.5版本，则需要使用前一种方法。
使用Anti-relay Filter：
找到filter.cfg 文件（4.0以上版本名字是UBEfilter.cfg)，进行如下编辑。如果该服务器只负责xyzcorp.com域收邮件：
Channel-To ".*@xyzcorp\.com" EXIT
$ANY ".*" REJECT "We accept mail for XYZ Corporation only"
如果该服务器还负责转发来自123.45.67.* 邮件，那末就应该加入：
Host-From "123.45.67.*" EXIT
Channel-To ".*@xyzcorp\.com" EXIT $ANY ".*" REJECT "We accept mail for XYZ Corporation only"
更详细的资料可以参考http://www.tsc.com/~bobp/nms-no-relay.html，该文详细讲述了怎样设置filter.cfg文件，甚至可以直接拷贝后，对其中的IP和域名稍作改动即可。
Sendmail
Sendmail从8.9.3版本开始缺省设置禁止转发垃圾邮件，在此之前的版本在这方面都存在着严重的安全缺陷。因此，有必要把您的Sendmail 升级到 8.9.3 以上版本。考虑到其它方面的安全漏洞，我们建议您升级到当前最新版本，您可以在Sendmail的主页上 http://www.sendmail.org 查到最新的版本。
新安装的Sendmail 不会转发任何邮件，如果你的邮件服务器需要为某些用户提供转发服务，你需要对Sendmail的配置文件进行设置。设置方法有多种，比较简单的方法是在/etc/mail/下生成一个名字为relay-domains 的文件，在该文件中列出需要relay的IP或域名。

Sendmail 8.9.3安装过程
译时需要gcc, groff, gmake, gm4编译、安装sendmail服务器

1) 设置环境：(保证您所用的是 groff, gmake.假设这些您都安装在 /usr/local/ 下) 。
%setenv PATH /usr/local/bin:$PATH
%setenv GROFF_TMAC_PATH /usr/local/share/groff/tmac
%setenv GROFF_FONT_PATH /usr/local/share/groff/font

2) 备份/usr/lib/sendmail 和 /etc/mail/sendmail.hf
#cp /usr/lib/sendmail /usr/lib/sendmail.old
#cp /etc/mail/sendmail.hf /etc/mail/sendmail.hf.old

3)安装 sendmail
download sendmail-8.9.3.tar.Z
%zcat sendmail-8.9.3.tar.gz |tar xvf －
%cd sendmail-8.9.3
%make
安装需要超级用户权限. #make install

4）生成 sendmail.cf
生成自己系统的mc文件：
%cd sendmail-8.9.3/cf/cf
%cp generic-solaris2.mc my-system.mc
按照您的需要改动my-system.mc, 加入您所需要的FEATURE. 例:
FEATURE(access_db, dbm -o /etc/mail/access)
生成并安装sendmail.cf文件,在sendmain-8.9.3/cf/cf目录下执行: (需要 gm4)
% m4 ../m4/cf.m4 my-system.mc>sendmail.cf
将sendmail.cf拷贝到/etc下或/et