我应该同时收听25和587的SMTP吗？

Question

我将haraka设置为我们的邮件服务器，对于出站电子邮件，它建议迁移到端口587以支持SMTPS。但是，我不确定我是否应该

1. 在两个港口上运行两个haraka实例，
2. 只需听一(587)，或
3. 两者都听，但重定向25到587。

这其中哪一个应该跟随？

Answer 1

您需要配置这两个端口，因为它们有两个不同的用途。

端口587是提交端口；它用于终端用户从桌面应用程序(Outlook、Thunderbird等)发送的电子邮件。给其他人。最终用户将在电子邮件程序中将端口587设置为SMTP服务器端口。端口587上的通信量需要经过身份验证，并且应该使用TLS加密。

端口25是历史性的SMTP端口；它用于在SMTP服务器之间中继邮件，直到到达其最终目标服务器为止。由于此流量可能来自Internet上的任何地方，因此不需要对其进行身份验证或加密，但它可能是。

(还有一个端口465，它是封装在SSL中的SMTP，但几乎从未使用过，因为TLS已成为通用标准，并在端口25和587上工作。)

端口587存在的原因当然是垃圾邮件。住宅ISP连接上的受损计算机经常运行恶意软件，直接将大量垃圾邮件发送到收件人域的邮件服务器的25端口。作为回应，由于提交端口是标准化的，许多ISP现在屏蔽端口25个连接，以减少垃圾邮件的最终用户。