Postfix邮件服务器reject_unknown_hostname参数的测试

一、测试原因：

邮件客户的用户经常投诉收不到某某某的邮件，查了maillog记录，发现是因为Helo command rejected: Host not found 的原因被拒绝了。

错误代码：450 4.7.1 Helo command rejected: Host not found

错误原因：对方服务器在HELO命令中提供的域名不能被解析

处理方式：请检查其HELO命令提供的域名信息，且保证其符合RFC1035国际标准的规定。

给客户的解决方案有五种：

(1)停止该防垃圾过滤功能；

(2)设置白名单，对该所谓“正常”的邮件给予放行；

(3)管理员通知发件方负责IT的相关人员处理(处理方式通俗点说就是：添加正确的A记录)；

(4)管理员提供错误代码、错误原因、处理方式三项信息给邮件用户，由邮件用户自行找发件方协商(因为是你发件方不按国际标准的规定乱发送垃圾邮件，是的，这种不提供正确helo信息的邮件都属于垃圾邮件的范畴！)；

(5)不闻不问不管它，除非邮件用户要求提供原因。因为发件方会收到拒绝信息，发件方发不了邮件应该找他们IT部门的人检查原因，一查就知道原来是没有按国际标准的规定在HELO命令中提供正常的域名信息。

二、测试过程：

假设：

收件方域名为：example.com

发件方域名为：itkylin.com

有两条正确的A记录：mx1.itkylin.com、mx2.itkylin.com

以下为在发件方服务器telnet收件方服务器分别用mx1.itkylin.com、mx2.itkylin.com、mx3.itkylin.com为helo信息模拟测试：

(1)以mx1.itkylin.com为helo信息测试：

telnet mail.example.com 25

Trying 213.2.131.13...

Connected to mail.example.com.

Escape character is '^]'.

220 Postfix ESMTP MAIL Service, Version: 5.0.2195.6713 ready

helo mx1.itkylin.com

250 mail.example.com

mail from:<test@itkylin.com>

250 2.1.0 Ok

rcpt to:<test@example.com>

250 2.1.5 Ok

quit

221 2.0.0 Bye

Connection closed by foreign host.

从上面测试过程可以得出：因为域名itkylin.com有设置正确的mx1.itkylin.com这条A记录，所以在 rcpt to 之后返回的是 250 2.1.5 Ok 信息，没有被收件方服务器拒绝。

(2)以mx2.itkylin.com为helo信息测试：

telnet mail.example.com 25

Trying 213.2.131.13...

Connected to mail.example.com.

Escape character is '^]'.

220 Postfix ESMTP MAIL Service, Version: 5.0.2195.6713 ready

helo mx2.itkylin.com

250 mail.example.com

mail from:<test@itkylin.com>

250 2.1.0 Ok

rcpt to:<test@example.com>

250 2.1.5 Ok

quit

221 2.0.0 Bye

Connection closed by foreign host.

从上面测试过程可以得出：因为域名itkylin.com有设置正确的mx2.itkylin.com这条A记录，所以在 rcpt to 之后返回的是 250 2.1.5 Ok 信息，也没有被收件方服务器拒绝。

(3)以mx3.itkylin.com为helo信息测试：

telnet mail.example.com 25

Trying 213.2.131.13...

Connected to mail.example.com.

Escape character is '^]'.

220 Postfix ESMTP MAIL Service, Version: 5.0.2195.6713 ready

helo mx3.itkylin.com

250 mail.example.com

mail from:<test@itkylin.com>

250 2.1.0 Ok

rcpt to:<test@example.com>

450 4.7.1 <mx3.itkylin.com>: Helo command rejected: Host not found

quit

221 2.0.0 Bye

Connection closed by foreign host.

从上面测试过程可以得出：因为域名itkylin.com根本就没有设置mx3.itkylin.com这条A记录，所以在 rcpt to 之后返回的是 Helo command rejected: Host not found 信息，被收件方服务器拒绝了，并且在对方的服务器maillog记录中能找到以下信息：

mail postfix/smtpd[57923]: NOQUEUE: reject: RCPT from unknown[13.25.2.22]: 450 4.7.1 <mx3.itkylin.com>: Helo command rejected: Host not found; from=<test@itkylin.com> to=<test@example.com> proto=SMTP helo=<mx3.itkylin.com>

三、测试结论：

收件方Postfix邮件服务器开启参数：reject_unknown_hostname

则发件方服务器在发送helo信息时，发送的主机名必须设置有正确的A记录，否则就会被拒绝，提示：Helo command rejected: Host not found 如下图所示：