首页/网络/协议速查/中继与开放中继风险

中继与开放中继风险

MTA 天职是替人转发;不对来源设限就成「开放中继」,几小时内会被垃圾邮件团伙扫到并让出口 IP 进入黑名单。

协议速查网络更新于 2026-10-12
开放中继任意来源都能借该服务器向任意域发信
合规中继仅认证用户(587)或本域收件人(25)可转发
RBLSpamhaus 等实时黑名单:被列后正常邮件也被大面积拒收
自查从外部网络测 RCPT TO 一个外域地址,应被 550/530 拒绝

开放式探测(应当失败)

开放式探测(应当失败)
printf 'EHLO test\r\nMAIL FROM:<a@test.com>\r\nRCPT TO:<b@other-domain.example>\r\nQUIT\r\n' | nc mail.example.com 25
开放中继被利用的后果:IP 进黑名单、域名信誉暴跌、服务商限期整改甚至停机,恢复周期常以周计。

易错点

  • 内网应用用匿名中继发通知:一旦端口对公网可达就是开放中继,务必限制来源或强制 AUTH

数据来源与参考

  • RFC 5321 §4.5.5
  • RFC 2505(反垃圾建议)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌