Help with the smtp server, why are there timeouts when sending a letter?

проебали, бля где щее

Omg228Omg если отключишь входящий 25 порт, то отправлять с твоего сервера наружу ты всё ещё сможешь — если у хостера не заблокирован исходящий 25.

Но ты сильно ухудшишь приём почты:


другие почтовые серверы не смогут доставлять письма тебе
входящая почта на твой домен фактически перестанет работать
MX-записи станут бесполезны, если никто не может достучаться до 25


Надо разделять:


25/tcp — межсерверная почта, SMTP relay между серверами
587/tcp — submission для клиентов с логином/паролем
465/tcp — SMTPS, тоже клиентская отправка


Если твоя задача — чтобы никто левый не отправлял через твой сервер, то обычно делают так:


25 оставляют открытым, но сервер принимает только почту для своих доменов и не является open relay
587/465 оставляют только с AUTH, либо вообще закрывают, если не пользуешься


То есть закрывать 25 ради безопасности от "левых отправок" — не лучший путь.
Лучше правильно настроить Postfix:

smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination

Code

smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination

И проверить, что ты не open relay.

Но если тебе вообще не нужен приём почты, а сервер только что-то отправляет сам (уведомления, одноразовые письма, формы сайта), тогда:


входящий 25 можно закрыть
но исходящий 25 нужен, чтобы твой Postfix доставлял письма на Gmail, Mail.ru и т.д.


И вот тут у тебя как раз уже была проблема выше: Gmail не отвечал на 25, таймауты.
Это обычно значит:


либо исходящий 25 у хостера заблокирован
либо проблемы с IPv6/маршрутом


Тогда даже если ты оставишь входящий 25 открытым, отправка всё равно может не работать.

Коротко:


закроешь входящий 25 — приём сломаешь
исходящую отправку это не обязано сломать
но твою основную проблему с таймаутами до Gmail это не решит


Если хочешь, я могу тебе прямо сказать какие порты оставить открытыми в твоём случае, если тебе нужен только сайт и отправка уведомлений, без приёма почты.

ChatGPT, как проверить что он не open relay

Omg228Omg проверь только безопасным тестом: попытайся без авторизации попросить сервер переслать письмо между двумя внешними адресами. Если сервер откажет с чем-то вроде

Relay access denied

Code

Relay access denied

/

554 5.7.1

Code

554 5.7.1

, то не open relay.

Самый простой вариант со

swaks

Code

swaks

:

swaks --server mail.radarhack.sbs --port 25 \
--to rarekiller777@gmail.com \
--from test@external.tld

Code

swaks --server mail.radarhack.sbs --port 25 \

  --to rarekiller777@gmail.com \

  --from test@external.tld

Или на 587 без

--auth

Code

--auth

:

swaks --server mail.radarhack.sbs --port 587 --tls \
--to rarekiller777@gmail.com \
--from test@external.tld

Code

swaks --server mail.radarhack.sbs --port 587 --tls \

  --to rarekiller777@gmail.com \

  --from test@external.tld

Что смотреть в ответе:

Хорошо:

Relay access denied

Code

Relay access denied

,

554 5.7.1

Code

554 5.7.1

,

Recipient address rejected: Relay access denied

Code

Recipient address rejected: Relay access denied

Плохо: сервер принимает

MAIL FROM

Code

MAIL FROM

и [CODE]RCPT TO[/CODE], ставит письмо в очередь / отвечает [CODE]250 2.0.0 Ok: queued[/CODE]
Ещё можно вручную через [CODE]telnet[/CODE] / [CODE]nc[/CODE]:

[CODE]
nc mail.radarhack.sbs 25
EHLO test
MAIL FROM:<test@external.tld>
RCPT TO:<rarekiller777@gmail.com>
QUIT
[/CODE]Если на этапе [CODE]RCPT TO[/CODE] получаешь отказ — это нормально.

Важно:

Тестируй с внешнего IP, не с самого сервера
Не используй [CODE]--auth[/CODE], иначе ты проверяешь авторизованную отправку, а не open relay
Лучше тестить на 25, потому что именно он межсерверный


Ещё посмотри конфиг Postfix:
[CODE]
postconf | egrep '^(mynetworks|smtpd_relay_restrictions|smtpd_recipient_restrictions|inet_interfaces|smtpd_sasl_auth_enable)'
[/CODE]Нормально, если там есть что-то вроде:
[CODE]
mynetworks = 127.0.0.0/8 [::1]/128
smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination
smtpd_sasl_auth_enable = yes
[/CODE]Это означает:


релеить можно только с localhost
или после авторизации
всем остальным — отказ


Если хочешь, я могу дать тебе одну готовую команду swaks, которая по выводу сразу покажет open relay / not open relay.

Squirtle,
IP-адрес
айпи
Закрытые порты
25
Открытые порты

Omg228Omg, ну дак порт закрыт пиши в саппорт что бы открыли

Squirtle, ок уже написал давно жду значит