1、為什么不能配置郵件服務(wù)器為open relay的?

　　如果系統(tǒng)管理員將自己的郵件服務(wù)器設(shè)置為open relay，將會(huì)導(dǎo)致一些垃圾郵件發(fā)送者將你的郵件服務(wù)器作為轉(zhuǎn)發(fā)自圾郵件的中繼站，這將使垃圾郵件的接收者將矛頭對(duì)準(zhǔn)你，可能會(huì)導(dǎo)致報(bào)復(fù)性的郵件炸彈;垃圾郵件還能消耗你大量的資源，占用你的帶寬。更為糟糕的事情可能是你的名字可能會(huì)上了黑名單，成為其他郵件接收者共同抵制的目標(biāo)，你的郵件將被這些接收者所拒絕。

　　2、什么是郵件轉(zhuǎn)發(fā)(mail relay)

　　設(shè)置好一個(gè)email服務(wù)器以后，該服務(wù)器將具有一個(gè)或若干個(gè)域名，這時(shí)email服務(wù)器將監(jiān)聽25號(hào)端口，等待遠(yuǎn)程的發(fā)送郵件的請(qǐng)求。網(wǎng)絡(luò)上其他的mail服務(wù)器或者請(qǐng)求發(fā)送郵件的MUA(Mail User Agent,如outlook express、foxmail等等)會(huì)連接email服務(wù)器的25號(hào)端口，請(qǐng)求發(fā)送郵件，SMTP會(huì)話過程一般是從遠(yuǎn)程標(biāo)識(shí)自己的身份開始，過程如下：

　　HELO remote.system.domainname

　　250 qmailserver.domain

　　MAIL FROM：user@somewherer.net

　　250 OK

　　RCPT TO: user1@elsewhere.net

　　郵件的接收者user1@elsewhere.net中的域名并不一定是本地域名，這時(shí)候本地系統(tǒng)可能有兩種回答，接受它：

　　250 OK

　　或者拒絕接受它:

　　553 sorry,.that domain isnot in my domain list of allowed recphosts

　　第一種情況下，本地email服務(wù)器是允許relay的，它接收并同意傳遞一個(gè)目的地址不屬于本地域名的郵件;而第二種情況則不接收非本地郵件。

　　email一般都有一個(gè)配置文件，其決定了是否接受一個(gè)郵件。只有當(dāng)一個(gè)RCPT TO命令中的接收者地址的域名存在于該文件中時(shí)，才接受該郵件,否則就拒絕該郵件。若該文件不存在，則所有的郵件將被接受。當(dāng)一個(gè)郵件服務(wù)器不管郵件接收者和郵件接收者是誰，而是對(duì)所有郵件進(jìn)行轉(zhuǎn)發(fā)(relay)，則該郵件服務(wù)器就被稱為開放轉(zhuǎn)發(fā)(open relay)的。當(dāng)email服務(wù)器沒有設(shè)置轉(zhuǎn)發(fā)限制時(shí)，其是開放轉(zhuǎn)發(fā)的。

　　3、sendmail如何限制郵件轉(zhuǎn)發(fā)

　　因?yàn)镾end Mail 為了怕變成廣告信轉(zhuǎn)信站所以安裝后只線本機(jī)上的 使用者寄信，要讓它為你轉(zhuǎn)信需要修改一點(diǎn)東西。 修改 /etc/mail/access 檔案在里面增加下面幾行。

　　localhost　　　　RELAY

　　192.168.1　　　　RELAY

　　就可以將 192.168.1 網(wǎng)域里的信轉(zhuǎn)出去了。