質問: op25b対策で、25番ポートを閉じると受信ができない 自社のメールサーバに対して、outbound port 25 blocking対策として、サブミッションポート(587番)でメールの送信ができるよう、メールサーバ(postfix)の設定を変更しました。ところが、ファイヤーウォールで25番ポートを閉じると、メールの「受信」が行えなくなってしまいます。何かの資料では、受信でも25番は使う・・・みたいなことが書いてあってのですが、実際に25番を閉じた状態で送受信を正常に行うにはどうしたらよいのでしょうか? ご教示をお願いいたします。
回答: > 今の状態だと、25番をあけておくと、「587でも25でも接続できてしまう」ことになるのですが、これは正しい状態でしょうか? 誰のために587番ポートを開けているのですか? 通常、postfixにしろsendmailにしろqmailにしろ、相手は25/tcpで待ち受けしているのを前提にしてメールを送受信します ですので、 > 25番を閉じると、他のsmtpサーバからのメールが一切入ってこないということになるわけですね。 ということになります 他に587/tcpを使う人がいるのであれば両方開けておくべきですし、いないのであれば25/tcpのみを開けておくべきでしょう