何謂Open-Relay？

　　Open-Relay（開放轉發或匿名轉發）是指由于郵件服務器不理會郵件發送者或郵件接受者的是否為系統所設定的用戶，而對所有的入站郵件一律進行轉發（RELAY）的功能。通常，若郵件服務器的此功能開放，則我們一般稱此郵件服務器是Open-Relay的。

　　Open-Relay在互聯網起步階段時曾經作為郵件服務器的一項重要的功能，當時互聯網中的郵件服務器不多，帶寬與線路并不是很好，很多信件需要通過一個或多個中轉服務器來發送。較早版本的郵件系統（如Sendmail的早期版本）的Open-Relay功能默認設置均是開放的。

　　但隨著互聯網的快速發展，網絡中獨立運行的郵件服務器越來越多，且架設也越來越簡潔，此時，已不需要通過中轉服務器來發送郵件；相反，對發送的郵件不進行核實，一律發送的Open-Relay特性非常容易被用作為發送垃圾郵件的中轉站。這樣，不僅浪費了大量的網絡資源和帶寬，其郵件服務器的IP地址還可能因為發送大量垃圾郵件被反垃圾郵件組織列入黑名單，成為其他郵件服務器的拒絕對象，影響正常的郵件聯系。因此，當前架設一個安全的郵件服務器，必須將Open-Relay功能關閉。

　　如何判斷一個郵件服務器是否為Open-Relay的呢，我們可以嘗試模擬一個郵件服務器的連接過程來判斷它：

　　一個架設好的郵件服務器會監聽其25端口，等待著其他郵件服務器或遠程客戶端對其25端口的連接。進行郵件發送的請求。

> te.net mailhostname 25 <CR>
220 ESMTP POSTFIX （ 屏幕回顯，通常指明郵件服務器類型）
Mail From:user1@this.domain.tld <CR> （輸入模擬用戶） 服務器既顯示
250 <user1@domain.tld>... ok
RCPT TO:<user2@other.domain.tld> <CR> 服務器會顯示
250 <user2@other.domain.tld>... Recipient ok
Data<CR>
.<CR>
quit 退出
>

　　以上“<CR>”表示回車，斜體字是說明，黑體字是用戶輸入。

　　如果用戶user2接受無誤，你的服務器即具有Open-Relay功能，可能被別人作為中轉服務器。
　　同上，若服務器在RCPT TO命令后顯示“554 <user2@other.domain.tld>: Recipient address rejected: Aclearcase/" target="_blank" >ccess denied”回應則表明此臺服務器關閉了Open-Relay功能。

　　另外，還可以通過一些小軟件來測試郵件服務器是否開放了Open-Relay。我們的網站也即將開通測試功能：）

　　另外，關于各種郵件系統如何關閉Open-Relay的方法請參看本站的相關文章。

原文轉自：http://www.kjueaiud.com