CentOS 5.x | SendMail 8
Могу ли я получить разъяснения относительно того, что именно означает предупреждение "IP может быть подделан" и какие условия его вызывают? Недавно я настроил SendMail для ретрансляции почты с моего сервера Exchange, и он показывает это предупреждение в журналах. Сообщения доставляются нормально, но мне не нравятся предупреждения.
Сначала я думал, что есть несоответствие между именем сервера, используемым в операторе EHLO из Exchange, и соответствующей записью PTR для исходного IP для Exchange. Но после изучения захвата пакета я вижу, что exchange использует "EHLO domain.com", а исходный IP имеет PTR "domain.com". Может быть, sendmail не нравится, что в приветствии указан только домен?
-М
решение1
При отправке строки HELO на SMTP-сервер за HELO следует либо литерал, либо полное доменное имя. Если за ним следует полное доменное имя, то записи A и PTR должны совпадать. Если нет, то возвращается предупреждение. В вашем случае PTR указывает на domain.com, но что насчет записи A?
См. также RFC5321Раздел 4.1.4