Valós email

[Hambuch Gábor]

2015.02.02 23:13 időpontban Pirity Tamas Gabor ezt írta:
> Nem, kb. mintha nyitnék egy boltot, tessék csak tessék, de bejönni
> csak az ajtón keresztül lehet, a kirakaton és a hátsó bejáraton
> nem!
> 
> Mivel a "belső" smtp szerverek kívülről nem érhetőek el, így
> mindenki a fő ELTE mailszervert "kéri meg", hogy kézbesítse
> a nekünk jövő leveleket. Így minden bejövő (és kimenő is, mert
> küldeni is csak a mail relay szerveren keresztül tudunk)
> levél beesik a fő mail gateway spooljába, ahol tud spamszűrést
> és vírusellenőrzést csinálni.

A baj nem ezzel van, amit leírsz, hanem azzal, hogy a dns-ben 
meghirdetett elsődleges mx kívülről nem elérhető.
A leírt működési elv teljesen jó lenne, ha csak a relay mx-ek lennének 
megadva a domainnél. Mivel egy belső rendszerről beszélünk, ezért nem 
okozhat problémát azt belsőleg lekezelni, hogy melyik gép felel az adott 
domainért, tehát hova kell a relay mx-nek küldenie a levelet szűrés 
után. A értelmetlenséget én abban látom, hogy minden egyes e-mail esetén 
a küldő mta-nak el kell timeoutolnia az elsődleges mx-en, és csak utána 
fogja megpróbálni a másodlagosokat, amik át tudják venni a levelet. Ez 
egy teljesen fölösleges késleltetés, haszon ebből sehol nem származik.

-- 
Hambuch Gábor
hambuch at w5.hu