"IP가 위조될 수 있습니다" - Sendmail 경고

"IP가 위조될 수 있습니다" - Sendmail 경고

CentOS 5.x | SendMail 8

"IP가 위조될 수 있습니다"라는 경고가 정확히 무엇을 의미하고 어떤 조건에서 발생하는지 명확히 알 수 있나요? 최근 Exchange 서버에서 이메일을 릴레이하도록 SendMail을 구성했는데 로그에 해당 경고가 표시됩니다. 메시지는 잘 전달되지만 경고가 마음에 들지 않습니다.

나는 원래 Exchange의 EHLO 문에 사용된 서버 이름과 Exchange의 원본 IP에 대한 해당 PTR 레코드 간에 불일치가 있다고 생각했습니다. 그러나 패킷 캡처를 조사한 결과 "EHLO domain.com"을 사용한 교환이 확인되었으며 소스 IP의 PTR은 "domain.com"입니다. 어쩌면 sendmail은 인사말에 도메인만 있는 것을 좋아하지 않을까요?

-중

답변1

HELO 문자열을 SMTP 서버로 보낼 때 HELO 뒤에 리터럴이나 FQDN이 옵니다. 뒤에 FQDN이 오면 A와 PTR 레코드가 일치해야 합니다. 그렇지 않으면 경고가 반환됩니다. 귀하의 경우 PTR은 domain.com을 가리키지만 A 레코드는 어떻습니까?

RFC5321도 참조하세요.섹션 4.1.4

관련 정보