邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: imail8.2本地发信，不检验发信人是否真实的问题怎么解决？ [打印本页]

作者: protostar 时间: 2007-3-3 16:28
标题: imail8.2本地发信，不检验发信人是否真实的问题怎么解决？
大家有没有发现过这一点：imail8。21的版本，应该也包括以前版本的，只要是本地用户给本地用户发信，是不检验发信人是否真实的。举个例子，test.com这个邮件域下有三个帐号a@test.com，b@test.com，c@test.com，即使设置了ESMTP，如果使用邮件客户端发信到外面邮件域，不设置发送服务器验证的话都是不能发出去的。但是只要接收人是本地有效帐号，系统是直接接受的。当然，有些反垃圾邮件设置是禁止此类从外面进来，但是又声称发送方是本地邮件服务器的邮件的，但是对冒充本地用户，又是从本地发出的，接受方也是本地用户的，就根本不采取任何措施的。

不知说了这么多，大家有没有明白潜在的问题。比如上面那三个邮箱，假设a是公司老大，某人完全可以冒充a，发送一些邮件给b和c，而在b和c看来，这些邮件完全是a发来的。更严重些，大家公司的邮件服务器应该都有邮件列表吧，可能多数还存在一个全体员工的列表，平时这个列表应该只有少数人有权限发送，通过这样操作，事实上应该所有人都能发送邮件到这个列表的。

理论上，这其实是smtp协议的自身问题，应该所有邮件系统都存在此类现象，但是我也测试了exchang2003，能发送成功，但是收件人收不到，具体原因我还在检查。

大家如何看待这种问题？

作者: protostar 时间: 2007-3-3 23:43
我查了下资料，这确实应该算是SMTP协议自身的问题，至于Exchange为什么此类邮件收不到是由于其自身的反垃圾邮件策略起作用的结果，去掉反垃圾邮件设置，exchange一样也能收到这种邮件。

不知道iMail有没有类似方法来处理这种邮件。

作者: 钉子 时间: 2007-3-5 12:35
这个是用户和密码来验证的。

作者: lgj858 时间: 2007-3-8 13:33
这种是协议的问题
mdaemon可以强制检查声称本地发送的邮件也检查用户名和密码
当然也可以通过第三方邮件网关来实现检查是否本地发送

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)