要为邮件服务器打开哪些端口？

Question

我刚刚在linux (ubuntu)平台上设置了一个Postfix邮件服务器。我有它发送和接收电子邮件，这不是一个开放的接力。它还支持安全的smtp和imap。

现在这是一个相当初级的问题，但我应该开放端口25吗？(因为首选安全smtp )。如果是，那为什么？

那587端口呢？

另外，我是否应该要求这些端口中的任何一个进行身份验证？

请原谅我在这方面的无知。

Answer 1

端口25需要开放，以便接收来自互联网的邮件。所有邮件服务器将在端口25上建立连接，必要时在该端口上启动TLS (加密)。

安全SMTP (端口465)仅供连接到服务器以便发送邮件的客户端使用。

端口587被认为是提交端口。它也是客户端使用您的服务器发送邮件的工具。端口587在客户端的SMTP设置中优于端口25，因为端口25被许多ISP阻塞。如果端口465已打开，则不一定也需要端口587打开，但我认为587是标准，465是遗留的。

端口25应该接受匿名连接，但不接受中继连接。

端口465和587应该拒绝匿名连接并允许中继。

不要为不知道而道歉。我们都是从某个地方开始的，这里没有人知道所有的事情:-)