Exim + telnet

[digital_punk]

Здравствуйте!

Exim 4.74+dovecot+mysql

Настройка авторизации. Много уже форумов перелопатил, но в результате следующее: пользователь отправляет письмо ТОЛЬКО при авторизации из почтового клиента. НО! Если сделать telnet МОЙ_ИП 25 то с помощью нехитрых smtp команд можно отправить письмо. То есть получается у меня открытый релей...
Или я все-таки чего-то недопонимаю?

Конфиг могу выложить позже.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[tom.cat]

http://www.mxtoolbox.com/diagnostic.aspx потестируй и узнаешь релей иль нет

[dikens3]

Или другой:
http://tests.nettools.ru/

[rayder]

если не секрет, а что за "нехитрые" комманды?

[digital_punk]

если не секрет, а что за "нехитрые" комманды?

Обычная smtp-сессия.

helo
mail from
rcpt to
data

Да. Заметил, что если вводишь rcpt to пользователь@mydomain.com, то письмо ему приходит.
А левый - то relay not permitted. Конечно, это не опен релей, но все-таки любой кто подключиться, может слать письма в мою систему.

Может я не допонимаю сути smtp протокола?

[dikens3]

любой кто подключиться, может слать письма в мою систему.

Да. Иначе спама бы не существовало.

Более менее пытаются бороться, создавая всякие MX,PTR,SPF записи и другие ограничения.

P.S. Вы расскажите как вы понимаете SMTP передачи почты?

[digital_punk]

1. Внешний почтовик подключается к моему почтовику
2. Обменивается приветствиями
3. Затем передается информация кому, от кого
4. И затем передаются данные.

В принцыпе вот так...

[dikens3]

1. Внешний почтовик подключается к моему почтовику

Ну да, как я и писал выше, все стараются сделать так, чтобы понятие внешний почтовик не являлся внешним спамером или сломанным почтовым сервером для рассылки спама.

[rayder]

если не секрет, а что за "нехитрые" комманды?

Обычная smtp-сессия.

helo
mail from
rcpt to
data

Да. Заметил, что если вводишь rcpt to пользователь@mydomain.com, то письмо ему приходит.
А левый - то relay not permitted. Конечно, это не опен релей, но все-таки любой кто подключиться, может слать письма в мою систему.

Может я не допонимаю сути smtp протокола?

гм, а как прикажете мне доставлять почту на Ваш почтовик?
если не нравится такое поведение, поднимайте smtp отдельно от mail
у меня на работе 3 отдельных сервера relay, mail, smtp. у каждого свои задачи.

[digital_punk]

Да я уже понял.
Просто я сам же чересчур и перемудрил. Всем спасибо.