sendmail - 릴레이를 사용하여 메일 보내기(왜 작동하지 않나요?)

Question 1

mc 파일에는 'x' 따옴표가 필요합니다. [문제 수정에서 수정됨]
1. 암호화되지 않은 SMTP 연결을 통해 "일반 텍스트"(암호화되지 않은) 비밀번호 전송을 비활성화하는 표준 권장 사항을 배포했습니다[ p플래그 포함 confAUTH_OPTIONS].
2. 귀하의 스마트 호스트는 일반 텍스트 인증만 제공합니다. [ 답변 AUTH내용 참조 EHLO]하지만암호화된 연결로 업그레이드하는 기능은 제공하지 않습니다[ STARTTLS응답 없음 EHLO].
3. 구성 검증금지하다암호화되지 않은 SMTP 연결을 통해 암호화되지 않은 비밀번호를 보내지만 스마트 호스트는 다른 옵션을 제공하지 않습니다.

Answer

mc 파일에는 'x' 따옴표가 필요합니다. [문제 수정에서 수정됨]
1. 암호화되지 않은 SMTP 연결을 통해 "일반 텍스트"(암호화되지 않은) 비밀번호 전송을 비활성화하는 표준 권장 사항을 배포했습니다[ p플래그 포함 confAUTH_OPTIONS].
2. 귀하의 스마트 호스트는 일반 텍스트 인증만 제공합니다. [ 답변 AUTH내용 참조 EHLO]하지만암호화된 연결로 업그레이드하는 기능은 제공하지 않습니다[ STARTTLS응답 없음 EHLO].
3. 구성 검증금지하다암호화되지 않은 SMTP 연결을 통해 암호화되지 않은 비밀번호를 보내지만 스마트 호스트는 다른 옵션을 제공하지 않습니다.

Question 2

실수...

"550 5.7.1 Envio nao autorizado - Verifique o MX e/ou SPF do seu dominio"(포르투갈어) / "550 5.7.1 무단 전송 - 도메인의 MX 및/또는 SPF를 확인하세요"(영어)

...이는 우리가 사용하는 SMTP 서비스에서 "envelope from"이 유효한 "from"과 동일해야 하기 때문에 발생합니다.

이 문제를 해결하려면 입력된 보낸 사람 주소를 필요한 주소에 매핑하는 일반적인 안정적인 데이터베이스를 구축해야 합니다.

우리의 경우 '/etc/mail/genericstable' 항목으로 '/etc/mail/genericstable' 파일을 생성하고 '/etc/mail/sendmail.mc' 파일에 'genericstable' root my_user@my_domain.com.br항목을 추가합니다 .FEATURE(hash -o /etc/mail/genericstable.db')dnl

더 나은 이해를 위해 전체 프로세스는 다음과 같습니다.

Sendmail - 설치 및 구성

종속 항목을 업데이트하고 설치하려면 다음 명령을 실행하세요.

yum -y update
yum -y install sendmail-cf
yum -y install m4
yum -y install cyrus-sasl-plain

인증 파일 생성...

read -r -d '' FILE_CONTENT << 'HEREDOC'
BEGIN
AuthInfo:smtp.my_domain.com.br "U:root" "I:my_user@my_domain.com.br" "P:my_password"

END
HEREDOC
echo -n "${FILE_CONTENT:6:-3}" > "/etc/mail/authinfo"

입력 보낸 사람 주소를 필수 주소("봉투 보낸 사람")에 매핑하는 "일반" 데이터베이스를 구축합니다.

"genericstable" 파일 생성...

read -r -d '' FILE_CONTENT << 'HEREDOC'
BEGIN
root           my_user@my_domain.com.br

END
HEREDOC
echo -n "${FILE_CONTENT:6:-3}" > "/etc/mail/genericstable"

"SMART_HOST"를 사용하여 Sendmail을 구성합니다.

"MAILER(smtp)dnl" 줄 앞에 "sendmail.mc" 구성 파일에 다음 구성 줄을 추가합니다...

vi /etc/mail/sendmail.mc

콘텐츠...

define(`SMART_HOST', `smtp.my_domain.com.br')dnl
define(`RELAY_MAILER_ARGS', `TCP $h 587')dnl
define(`ESMTP_MAILER_ARGS', `TCP $h 587')dnl
define(`confAUTH_OPTIONS', `A p')dnl
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
FEATURE(`authinfo', `hash -o /etc/mail/authinfo/smtp-auth.db')dnl
MASQUERADE_AS(my_domain.com.br)dnl
FEATURE(masquerade_envelope)dnl
FEATURE(masquerade_entire_domain)dnl
MASQUERADE_DOMAIN(my_domain.com.br)dnl
FEATURE(`genericstable',`hash -o /etc/mail/genericstable.db')dnl

Sendmail 구성을 다시 작성합니다...

make -C /etc/mail

sendmail 서비스를 활성화하고 시작합니다...

systemctl enable sendmail.service
systemctl restart sendmail.service

구성 테스트

read -r -d '' EMAIL_CONTENT << 'HEREDOC'
BEGIN
From: my_user@my_domain.com.br
To: recipient@recipient_domain.com
Subject: Fail2ban test

Fail2ban test

END
HEREDOC
echo -n "${EMAIL_CONTENT:6:-3}" | sendmail -Am -d60.5 -v recipient@recipient_domain.com

[참조:http://blog.achinthagunasekara.com/2015/08/how-to-configure-sendmail-to-work-with.html,https://access.redhat.com/discussions/2959431,https://docs.cloud.oracle.com/iaas/Content/Email/Reference/sendmail.htm,https://serverfault.com/a/574118/276753,https://serverfault.com/a/839476/276753,https://superuser.com/a/1448009/195840,https://tecadmin.net/sendmail-to-relay-emails-through-gmail-stmp/,https://www.bonusbits.com/wiki/HowTo:Configure_SendMail_to_Use_SMTP_Relay,https://www.sitepoint.com/community/t/email-mx-records-vs-spf-records/7947]

추가 질문/추가 사항:릴레이 기능이 있는 Sendmail을 사용하는 이유는 무엇입니까?

sendmail의 가장 큰 문제점은 많은 스패머들이 이를 사용하여 도메인 이름을 요구하지 않고 대량 이메일을 보내는 것을 좋아하므로 거부되는 경우가 많다는 것입니다. 중계할 수 있는 SMTP가 있으면 도움이 됩니다.

[인용하다: https://support.nagios.com/forum/viewtopic.php?f=7&t=28246]

Answer