谢绝第三方邮件转发

由于前面提到的历史的原因，最初的绝大多数邮件服务器都允许OPEN RELAY的。今天，大部分邮件服务器升级版本已经在缺省设置中关闭了OPEN RELAY, 如Sendmail 从8.9.3版本开始，Exchange Server从5.5版本开始关闭了open relay,。有的服务器虽然没有相应的升级版本，也都提供了关闭open relay 的方法，如在NOTES SERVER的配置文件notes.ini 中加入一行：SMTPMTA_REJECT_RELAYS=1。但由于很多服务器管理员的疏忽而没能及时的修补这些安全漏洞，被利用来转发垃圾邮件。

如何确认邮件服务器是否OPEN RELAY对于UNIX操作系统，假设要测试的邮件服务器是mail.ABC.com，则可以使用以下的命令进行测试：telnet mail.ABC.com 25
如果在最后显示“Relaying denied”，则表明该服务器已经安全设置，不会再relay无关邮件了。如果在最后显示“Message accepted for delivery”，则表明服务器可以转发任何人的邮件。
其他系统可以通过观察计费器的动态记录或者邮件队列中的信息来判断。
除了用上面的命令行的方法测试外，还可以利用网上提供的一个测试工具来进行测试。首先链接到http://www.abuse.net/relay.html，找到Address to test:(as host name or dotted quad)栏，在其中输入你要测试的服务器IP地址或域名，它将会返回一些信息，根据返回的信息可以判断测试的服务器是否已经限制了第三方转发。
如果在测试结果页中出现如下的提示：
Relay test result
All tests performed, no relays accepted.
表明这台服务器已经限制了第三方转发。
如果某台服务器没有限制第三方转发，则测试显示信息如下：
Relay test result
Hmmn, at first glance, host appeared to accept a message for relay.
THIS MAY OR MAY NOT MEAN THAT IT'S AN OPEN RELAY.
通过测试，可以判断出你的服务器是否限制了RELAY功能，从而采取相应的措施进行处理。

常用邮件服务器关闭RELAY的方法
一般现在使用得最广的邮件服务器软件主要有以下几种：
Unix 操作系统：Netscape Messaging Server 和Sendmail
Windows 操作系统：Exchange Server 和Imail
下面分别具体说明如何对这四种邮件服务器软件进行设置，以关闭RELAY功能。
Netscape Messaging Server
Netscape Messaging Server 从3.5版本开始加入了relay的控制功能。如果使用的是3.5以前的版本，需要更新到3.5或更新的版本。当前最新版本（2002－01）是4.15p7，可以在这里下载：http://www.iplanet.com/downloads/download/5098.html。
Netscape Messaging Server 有两种方法可以用来控制open relay。一种是使用Anti-relay Filter，另一种是 Anti-relay Plug-In。后者的功能更强大些，但只支持4.x 版本；如果使用的是3.5版本，则需要使用前一种方法。
使用Anti-relay Filter：
找到filter.cfg 文件（4.0以上版本名字是UBEfilter.cfg)，进行如下编辑。如果该服务器只负责xyzcorp.com域收邮件：
Channel-To ".*@xyzcorp.com" EXIT
$ANY ".*" REJECT "We accept mail for XYZ Corporation only"
如果该服务器还负责转发来自123.45.67.* 邮件，那末就应该加入：
Host-From "123.45.67.*" EXIT
Channel-To ".*@xyzcorp.com" EXIT $ANY ".*" REJECT "We accept mail for XYZ Corporation only"
更详细的资料可以参考http://www.tsc.com/~bobp/nms-no-relay.html，该文详细讲述了怎样设置filter.cfg文件，甚至可以直接拷贝后，对其中的IP和域名稍作改动即可。
Sendmail
Sendmail 从8.9.3版本开始缺省设置禁止转发垃圾邮件，在此之前的版本在这方面都存在着严重的安全缺陷。因此，有必要把您的Sendmail 升级到 8.9.3 以上版本。考虑到其它方面的安全漏洞，我们建议您升级到当前最新版本，您可以在Sendmail的主页上 http://www.sendmail.org 查到最新的版本。
新安装的Sendmail 不会转发任何邮件，如果你的邮件服务器需要为某些用户提供转发服务，你需要对Sendmail的配置文件进行设置。设置方法有多种，比较简单的方法是在 /etc/mail/下生成一个名字为relay-domains 的文件，在该文件中列出需要relay的IP或域名。
Sendmail 8.9.3安装过程
译时需要gcc, groff, gmake, gm4编译、安装sendmail服务器
1) 设置环境：(保证您所用的是 groff, gmake.假设这些您都安装在 /usr/local/ 下) 。

%setenv PATH /usr/local/bin:$PATH 
%setenv GROFF_TMAC_PATH /usr/local/share/groff/tmac 
%setenv GROFF_FONT_PATH /usr/local/share/groff/font 

#cp /usr/lib/sendmail /usr/lib/sendmail.old 
#cp /etc/mail/sendmail.hf /etc/mail/sendmail.hf.old 

%zcat sendmail-8.9.3.tar.gz |tar xvf －
%cd sendmail-8.9.3 
%make 
安装需要超级用户权限. #make install 

%cd sendmail-8.9.3/cf/cf 
%cp generic-solaris2.mc my-system.mc 

#/usr/lib/sendmail -bd -q1h 

邮件客户端设置
这样设置了以后，可能你的局域网的用户就只能收邮件，不能发送邮件了。发送邮件时提示如下信息：The server say: 550 Relaying is prohibited. 邮件发送不出去。这时候就要在邮件客户端设置SMTP身份验证，具体方法如下：
（1）对于使用outlook express的用户
启动outlook express，点“工具”-“帐号”，点“邮件”选项卡，选择某个邮件帐号，点“属性”，点“服务器”选项卡，选中 “我的服务器要求身份验证”，点“确定”，点“关闭”。
（2）对于使用foxmail3.11的用户
启动foxmail，选择某个帐户，点“帐户”-“属性”，点“邮件服务器”，选择“SMTP服务器需要身份验证”，点设置，选择“使用与POP3服务器相同的信息”，点“确定”。