zimbra中啟用了dns檢查後通過個別需允許存取的SMTP IP地址之設定

標籤：zimbra dns

1、使用zimbra過程中，有較多利用動態IP隨意發送虛假髮件人的垃圾郵件，為屏蔽掉此類郵件，需在zimbra管理頁面中選項：  配置---MTA中勾選以下的選項，

650) this.width=650;" title="image" style="border-right-width:0px;background-image:none;border-bottom-width:0px;padding-top:0px;padding-left:0px;padding-right:0px;border-top-width:0px;" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M01/8C/0E/wKiom1hgroHgdVBdAADRdeGgF-0898.png" width="388" height="188" />

2、設定此選項後效果明顯，很多假冒寄件者的垃圾郵件被系統直接屏蔽掉，不會進入到使用者的收件匣或垃圾郵件箱。但也遇到另外一個問題，個別客戶的郵件也會被屏蔽掉。報錯如：

650) this.width=650;" title="image" style="border-right-width:0px;background-image:none;border-bottom-width:0px;padding-top:0px;padding-left:0px;padding-right:0px;border-top-width:0px;" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M01/8C/0B/wKioL1hgroKC0sx_AABZUYWpA-8147.png" width="533" height="39" />

3、先查詢zimbra的log檔，查到被屏蔽的客戶郵件發送smtp的伺服器IP，然後利用nslookup查詢客戶郵件系統的MX記錄，發現2者地址不相符，或是客戶的SMTP地址並沒有相應網域名稱綁定，原因可能是客戶在郵件系統前架設了郵件過濾系統導致增加的IP與原MX記錄不符，或是其他原因。

找到原因後，通知客戶修改MX記錄比較不現實，因此修改本機hosts檔以讓郵件系統通過客戶smtp ip地址的檢查。

vi /etc/hosts  將客戶IP增加進入

58.210.xxx.xxx    mail.sz-xxx.com

222.92.xxx.xxx   mail.pxx.com.cn

:wq 儲存推出

cat /etc/hosts   如所示：

650) this.width=650;" title="image" style="border-right-width:0px;background-image:none;border-bottom-width:0px;padding-top:0px;padding-left:0px;padding-right:0px;border-top-width:0px;" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M02/8C/0B/wKioL1hgroKjcc2DAABvoIBbmZM786.png" width="386" height="85" />

4、修改完後重啟網路服務起效  service network restart

zimbra中啟用了dns檢查後通過個別需允許存取的SMTP IP地址之設定