ฉันกำลังเรียกใช้ postfix บน Raspberry Pi ด้านหลังเราเตอร์โฮมที่มีการกำหนดค่า DNS แบบไดนามิก postfix สามารถส่งอีเมลได้ แต่ไม่ได้รับ

ฉันคิดว่าเราเตอร์ที่บ้านและ DNS แบบไดนามิกนั้นใช้ได้ฉันกำลังโฮสต์เว็บไซต์บน Raspberry Pi มันใช้งานได้ดีและเข้าถึงได้ทั่วไป ดังนั้นระเบียน MX ของฉันไม่ได้รับการกำหนดค่าอย่างเหมาะสมหรือไม่ได้เป็น postfix (ฉันคิดว่า)

(ฉันเขียนชื่อโฮสต์ของฉันใหม่ด้านล่าง)

การกำหนดค่า DNS แบบไดนามิกสำหรับ myhostname.ddns.net

• ที่อยู่ IPv4: ที่อยู่ IP ของ Raspberry Pi ของฉัน
• ระเบียน MX: myhostname.ddns.net, Priority 1

การกำหนดค่าการส่งต่อพอร์ตบนเราเตอร์ในบ้าน

D   Service Port    Internal Port   IP Address  Protocol
1   80      80      192.168.0.10    ALL     # web server
2   22      22      192.168.0.10    ALL     # ssh
3   25      25      192.168.0.10    TCP     # mail server

บนคอมพิวเตอร์เครื่องที่สามไม่ใช่ Raspberry Pi

• ping myhostname.ddns.net: ใช้ได้ฉันเห็นที่อยู่ IP ของ Raspberry Pi ของฉันตอบกลับ
• ชี้เบราว์เซอร์ไปที่http://myhostname.ddns.net: ใช้งานได้ฉันเห็นรากของเว็บไซต์ นี่เป็นการยืนยันว่า DNS แบบไดนามิกทำงานและการส่งต่อเราเตอร์ในบ้านกำลังทำงาน
• ในบัญชี gmail การส่งเมลจะpi@myhostname.ddns.netล้มเหลวหลังจากผ่านไปประมาณ 24 ชั่วโมงด้วย "การส่งไม่สมบูรณ์เซิร์ฟเวอร์ผู้รับไม่ยอมรับคำขอเชื่อมต่อของเราหมดเวลา" หากคุณรู้วิธีที่รวดเร็วกว่าในการทดสอบที่ไม่ต้องรอ 24 ชั่วโมงโปรดแจ้งให้เราทราบ

บน Raspberry Pi เข้าสู่ระบบในชื่อ "pi"

$ mail
No mail for pi

$ dig myhostname.ddns.net MX +short
1 myhostname.ddns.net

$ sudo postfix status
postfix/postfix-script: the Postfix mail system is running: PID: 16232

$ sudo netstat -plutn | grep 25
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      16232/master

$ sudo iptables -L -n -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination

$ cat /etc/postfix/main.cf
smtpd_banner = $myhostname ESMTP $mail_name (Raspbian)
biff = no
append_dot_mydomain = no
readme_directory = no
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_security_level = may
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_recipient_restrictions =
    permit_sasl_authenticated,
    permit_mynetworks,
    reject_unauth_destination
smtpd_relay_restrictions =
    permit_mynetworks,
    permit_sasl_authenticated,
    defer_unauth_destination
myhostname = myhostname.ddns.net
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = myhostname.ddns.net, myhostname, localhost.localdomain, 
localhost
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = ipv4
home_mailbox = Maildir/
mailbox_command =
relayhost = [smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes

$ cat /etc/mailname
myhostname.ddns.net

ปรับปรุง

Comcast บล็อกพอร์ต 25 ดูhttps://www.xfinity.com/support/articles/email-port-25-no-longer-supported

มีบางสิ่งที่คุณต้องตรวจสอบที่นี่

1. ฉันเดาว่า Google ไม่สามารถส่งอีเมลถึงคุณได้เนื่องจากคุณไม่มีระเบียน MX แต่ลองทำเป็นว่ามันไม่ใช่ปัญหาซักพักแล้วลองแก้ไขปัญหาอื่น ๆ (ไม่ DDNS จะไม่ให้ MX กับคุณด้วยเหตุผลหลายประการ)

2. ตรวจสอบให้แน่ใจว่าคุณได้รับอนุญาตให้เชื่อมต่อพอร์ต 25 ของคุณจากอินเทอร์เน็ต ฉันเดาว่าคุณจะไม่สามารถที่จะทดสอบ แต่โปรดทำต่อไปนี้:

   nc -vv myhostname.ddns.net 25

หรือ

telnet myhostname.ddns.net 25

นั่นควรจะปรากฏขึ้นหากคุณได้รับอนุญาตให้เชื่อมต่อกับพอร์ต 25 - คุณคิดว่า ISP บางรายอาจบล็อกการเชื่อมต่อขาเข้ากับพอร์ต 25 แน่นอนคุณต้องตรวจสอบไฟร์วอลล์ภายในของคุณบน pi (คุณใช้ Linux distro อะไร)

2. ทันทีที่คุณเชื่อมต่อกับเซิร์ฟเวอร์คุณจะสามารถส่งอีเมลโดยใช้ telnet / nc

   EHLO myhostname.ddns.net

(คุณควรมาที่นี่สองสามบรรทัดเริ่มต้นที่ 250)

mail from: your@myhostname.ddns.net
rcpt to: email@to_send_it_to.com
subject: Test email

จากนั้นเริ่มอีเมลพิมพ์ดีดของผู้พิมพ์ดีด ลงท้ายด้วย single "." ในบรรทัดสุดท้ายเช่นนั้น:

Test email from my server.
.

จากนั้นคุณจะเห็นว่ามีการส่งอีเมลหรือยอมรับอย่างน้อยที่สุด ไม่ต้องรอ 24 ชั่วโมง :)

3. ฉันสงสัยจริงๆว่าคุณจะสามารถใช้เซิร์ฟเวอร์อีเมล Pi ของคุณสำหรับการทดสอบอะไรก็ได้ เพื่อเริ่มต้นกับคุณไม่มีระเบียน MX และไม่สามารถควบคุม DKIM, PTR และ SPF ... กล่าวอีกนัยหนึ่งมันจะไม่พร้อมใช้งานและผู้ใช้จะไม่รับอีเมลจากเซิร์ฟเวอร์ของคุณ และความจริงที่ว่าคุณอยู่ใน IP แบบไดนามิกหมายความว่า IP ของคุณถูกบล็อกโดยตัวกรองสแปม 99% ใช่เพียงเพราะมันไม่คงที่

ดังที่ Comcast พูดถึงพอร์ตที่ถูกบล็อกในเครือข่ายของ Comcastคุณสามารถใช้พอร์ต 587 ได้

แก้ไข: ComCast ระบุด้วย -> หากคุณใช้เซิร์ฟเวอร์อีเมลโปรดติดต่อ Comcast Customer Security Assurance ที่ 1-877-807-6580 สำหรับข้อมูลเพิ่มเติมเกี่ยวกับบล็อกนี้

โปรดดู: วิธีกำหนดค่าการเข้ารหัส TLS ใน Postfix