직접 25포트로 접근하여 확인하는 방법
[root@inempire /root]# telnet mail.powerjinsun.com 25
Trying 210.124.122.158...
Connected to mail.powerjinsun.com.
Escape character is '^]'.
220 localhost.localdomain ESMTP OopsSMTP 8.11.4-1 Mon, 16 Jul 2001 02:05:42 +0900 C=kr
helo inempire.com
250 localhost.localdomain Hello IDENT:root@mail.powerjinsun.com [210.124.122.158], pleased to meet you
mail from : opcenter@inempire.com
250 2.1.0 opcenter@inempire.com... Sender ok
rcpt to : jslee@home.interpia98.net
550 5.7.1 jslee@home.interpia98.net ... Relaying denied
quit
221 2.0.0 localhost.localdomain closing connection
Connection closed by foreign host.
테스트 하는것에 대해 간단하게 설명을 드리자면 아래와 같습니다.
telnet mail.powerjinsun.com 25 -> 메일 서버의 25번 포트로 접근을 합니다.
Helo inempire.com -> inempire.com에서 접근을 시도하였습니다.
Mail from : opcenter@inempire.com -> 메일의 발신지를 알립니다.
Rcpt to : jslee@home.interpia98.net -> 메일의 수신지를 알려줍니다.
위의 테스트 내용에서 보셔야 할 부분은 가장 하단의 Relaying denied라고 결과가 나와야 합니다.
결과에 대해 다시 설명을 하면 opcenter@inempire.com이라는 내 메일서버에 있지 않은 계정이 접근을 하여 jslee@home.interpia98.net에게 메일을 발송하려고 하는데 중계거부를 하고 있습니다. 이런 메시지가 나온다면 중계 기능을 하고 있지 않은 것입니다.
만약
Recipient ok
위의 결과가 나온다면 중계 기능을 하고 있는 것입니다.
중계기능을 하고 있다면 sendmail을 8.10이상으로 업그레이드 하시고 openssl+libsasl을 설치 하시기 바랍니다.
주의할점
중계 기능 차단 테스트 하는 부분에서 수신자의 e-mail을 지정한후 결과가 아래와 같이 나오는 경우가 있습니다.
550 5.7.1 < jslee@home.interpia98.net >... Relaying denied. IP name lookup failed [211.53.209.253]
이는 메일을 보내는 쪽의 ip를 도메인명으로 변환하는 reverse DNS 가 실패하면 메일을 거부하는 기능입니다.
이럴 경우 reverse DNS가 성공하는 곳에서 보내는 스팸은 중계할 수도 있습니다.
이런 메시지가 나오셨다면 /etc/mail/sendmail.cf 안에서 아래의 항목을 찾아 주석처리 해주시면 됩니다.
#R $#error $@ 5.7.1 $: "550 Relaying denied. IP name lookup failed " $&{client_name}
SPAM 중계 메일 등록이 된경우
스패머로 등록이 된 경우는 위에서 이야기를 한것처럼 sendmail upgrade와 인증기능을 설치하는 것도 중요하지만 이미 등록되어있는 스패머 리스트에 삭제 되는것도 중요합니다.
아래의 사이트에 등록이 되어있는지 확인후 되어있다면 관리자에게 삭제 요청을 하시기 바랍니다.
http://mail-abuse.org/cgi-bin/nph-rss
본 문서는 저희 인터넷 제국에서 구축을 한 내용입니다. OS의 종류나 kernel version 등에 따라 틀리게 적용이 될수가 있습니다.
2830
41
