mail server雙IP 問題

mail server 雙ip 垃圾郵件

阿海 2020-05-20 10:39:55 ‧ 3829 瀏覽

分享至

原本公司mail server只有單IP

近期加入另一條線路IP

hinet DNS 也有新增A紀錄第二組IP

nslookup mail domain 有找到雙IP

但現在寄給別人的信都會被列為垃圾郵件

請問是哪邊需有處理嗎?

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2020-05-20 11:35:05 檢舉

恩 XXX 後面IP再怎麼遮也沒用

阿海 iT邦新手 2 級 ‧ 2020-05-20 11:41:48 檢舉

沒注意到，感謝告知

ch_lute iT邦新手 5 級 ‧ 2020-05-20 11:46:36 檢舉

遮了也沒用了，因為留言就幫你打出來了XD

阿海 iT邦新手 2 級 ‧ 2020-05-20 11:50:44 檢舉

那只能走正規流程來取消了

雷伊 iT邦高手 1 級 ‧ 2020-05-20 16:59:21 檢舉

我有4條專線也不敢用1個以上的Public IP，SPAM絕對會把你擋掉

ks1217 iT邦研究生 1 級 ‧ 2020-05-25 16:12:08 檢舉

只用一個Public IP, 如果很不幸的被Block (第三方SPAM), 那就很慘了,
光是申請解除也要等24Hr... 曾經吃過虧, 現在用兩個Public IP. 已用六七年, 沒有被第三方SPAM擋掉過. 只要設好SPF, MX record, 就好, 不然你以為Gmail只會用一個Public IP來發郵件嗎?!

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

japhenchen

iT邦超人 1 級 ‧ 2020-05-20 14:59:26

最佳解答

在DNS主機裡做DMARC跟SPF記錄，有幾個IP對外都要掛上去，做法GOOGLE一下，很簡單
可能的話，跟著https一起做DKIM數位簽章

但是做好上述幾項『只』能避免有人冒用你們的域名發信而已哦！

要真杜絕變成別人認証的垃圾信發送主機，要做的事還很多！
1、不要成為別人的郵箱轉送跳板(MAIL RELAY)
2、所有郵件發送(SMTP)用戶一定要登錄帳號密碼，千萬別採信任內網
3、掛個掃毒軟體在郵箱主機上，如Postfix配合MailScanner ClamAV
4、如果你用的郵件交換服務軟體可以的話，加掛xBL檢查機制，過濾外來的垃圾郵件
5、過濾郵件的附件是否有夾帶可執行檔，避免被xBL組織因為你們的信裡常常夾病毒而被人檢舉而變成垃圾信源
6、經常自我檢查，是否成了垃圾信主機，包括從公司發信給你自己的GMAIL、YAHOO、HOTMAIL/MSN信箱，看是不是被踢進垃圾郵件或直接被退信
7、如果防火牆有郵件記錄，別忘了經常瞄一下有沒有某人發送大量信件，如果有，就是郵箱帳密外流(被釣)，如果發生，立馬修改該帳號的密碼，並通知當事人出面說明(怎麼被盜的)

以下為個人常用的幾個自檢工具網站...
MX TOOL BOX
Trend趨勢的郵箱信評檢查
 CISCO TALOS