我呼吁聪明人确认我所猜测的是真实的。 我有一个带有2个主动WAN接口的防火墙,称之为WAN1和WAN2。 MXlogging从外部指向WAN1。 当我第一次插入WAN2时,由于邮件stream出两个广域网接口,我在20分钟内被列入黑名单。 返回路由检查只在WAN1validation,所以我是WAN2上的“垃圾邮件发送者”。 我不希望这件事再发生。
那么,我是否将本地邮件IP静态路由到WAN1? 似乎很明显,但我宁愿再问我的邮件系统之前问。
防火墙统计:WatchGuard Firebox X750 Core w / WSM 11.4
WAN1:T1(昂贵,可靠,微小的带宽)…主要(最低阶)WAN接口
WAN2:DSL(便宜,不可靠,更大的带宽)
传出的电子邮件不需要由您的MX发送。 但是,它预计来自一个静态地址。 您的服务器在HELO命令中使用的名称应与它所使用的IP地址上的PTRlogging相匹配。
如果您的DSL线路没有静态地址,请使用静态路由将您的电子邮件保留在T1链路上。
如果两者都有静态IP地址,请确保两个地址都已正确configuration为发送电子邮件。 您应该configuration您的系统,以便它总是路由通过相同的界面。 (我假设所有这些都是为T1接口完成的。)
v=spf1 ms a:mail.example.com ~all )。 v=spf1 a -all )configurationSPF。 您可以在两个接口上使用单个名称进行邮件传输。 在这种情况下,两个PTRlogging将返回您的MX的相同名称。