Pwyntiwch Postfix at relé post, nid at y proesi gwe

Mae relayhost = proxy.example.net:3128 yn edrych yn gredadwy nes bod y ddau ben yn dechrau siarad. Mae Postfix yn disgwyl cymar SMTP. Mae proesi gwe ar 3128 yn disgwyl cais proesi HTTP. Nid oes yr un yn cael yr sgwrs yr oedd yn ei disgwyl.

Os yw'r rhwydwaith yn darparu relé post a gymeradwywyd, ffurfweddwch y gwasanaeth SMTP hwnnw yn lle hynny. Siâp nodweddiadol yw:

relayhost = [smtp-relay.example.net]:587

Mae'r enw gwesteiwr a'r porth yn enghreifftiau. Mae cromfachau yn atal chwiliad MX ar gyfer yr enw relé hwnnw. Nid ydynt yn ychwanegu HTTP CONNECT, TLS nac ardystio. Ffurfweddwch osodiadau submission, SASL a TLS gofynnol y relé ar wahân.

Gall y ddau gyfrif fod yn wahanol hefyd. Nid yw cyfrinair a dderbynnir gan y proesi gwe yn gymwyster submission post yn awtomatig, a gall y relé wrthod anfonydd ar ôl derbyn y cysylltiad.

Beth os mai twnnel yw'r unig lwybr a gymeradwywyd?

Gall proesi HTTP gludo SMTP drwy CONNECT pan fydd yn caniatáu'r cyrchfan a'r porth. Nid yw hynny'n gwneud i unrhyw glient SMTP gynhyrchu CONNECT. Mae gan offeryn fel curl opsiwn twnnel proesi penodol; mae gosod relayhost Postfix yn rhyngwyneb gwahanol.

Gall anfon SSH sefydlog neu addasydd cludiant lleol pwrpasol ddatgelu un gwasanaeth SMTP a gymeradwywyd fel pendant TCP lleol. Yn y cynllun hwnnw, mae Postfix yn siarad SMTP â'r pendant, a'r addasydd yn darparu'r cludiant arall. Cadwch ef yn gyfyngedig a chadwch hunaniaeth TLS y gweinydd post a fwriedir: gall newid y cyfeiriad cysylltu i loopback effeithio ar bolisi tystysgrifau yn seiliedig ar enw.

Ffafriwch y relé post pan mai dyna'r gwasanaeth a ddarperir gan weithredwr y rhwydwaith. Mae'n rhoi cartref sy'n deall SMTP i giwio, polisi anfonwyr a gwallau dosbarthu. Nid yw gosodiad proesi gwe ar ei ben ei hun yn darparu unrhyw un o'r swyddogaethau post hynny.