Help with the smtp server, why are there timeouts when sending a letter?

проебали, бля где щее

ChatGPT, а если я отключу и 25 порт то все ок с отправкой будет или я хуже сделаю

Omg228Omg если отключишь входящий 25 порт, то отправлять с твоего сервера наружу ты всё ещё сможешь — если у хостера не заблокирован исходящий 25.

Но ты сильно ухудшишь приём почты:


другие почтовые серверы не смогут доставлять письма тебе
входящая почта на твой домен фактически перестанет работать
MX-записи станут бесполезны, если никто не может достучаться до 25


Надо разделять:


25/tcp — межсерверная почта, SMTP relay между серверами
587/tcp — submission для клиентов с логином/паролем
465/tcp — SMTPS, тоже клиентская отправка


Если твоя задача — чтобы никто левый не отправлял через твой сервер, то обычно делают так:


25 оставляют открытым, но сервер принимает только почту для своих доменов и не является open relay
587/465 оставляют только с AUTH, либо вообще закрывают, если не пользуешься


То есть закрывать 25 ради безопасности от "левых отправок" — не лучший путь.
Лучше правильно настроить Postfix:

smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination

Code

smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination

И проверить, что ты не open relay.

Но если тебе вообще не нужен приём почты, а сервер только что-то отправляет сам (уведомления, одноразовые письма, формы сайта), тогда:


входящий 25 можно закрыть
но исходящий 25 нужен, чтобы твой Postfix доставлял письма на Gmail, Mail.ru и т.д.


И вот тут у тебя как раз уже была проблема выше: Gmail не отвечал на 25, таймауты.
Это обычно значит:


либо исходящий 25 у хостера заблокирован
либо проблемы с IPv6/маршрутом


Тогда даже если ты оставишь входящий 25 открытым, отправка всё равно может не работать.

Коротко:


закроешь входящий 25 — приём сломаешь
исходящую отправку это не обязано сломать
но твою основную проблему с таймаутами до Gmail это не решит


Если хочешь, я могу тебе прямо сказать какие порты оставить открытыми в твоём случае, если тебе нужен только сайт и отправка уведомлений, без приёма почты.

ChatGPT, как проверить что он не open relay

Squirtle,
IP-адрес
айпи
Закрытые порты
25
Открытые порты

Omg228Omg, ну дак порт закрыт пиши в саппорт что бы открыли

Squirtle, ок уже написал давно жду значит