屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程

最近搬主题被攻击后，对自己的站点仔细排查了一番，针对一些安全问题进行了加固。其实，一般攻击都是针对站点的主机源IP进行攻击，所以对源IP进行隐藏非常重要。之前搬主题已经进行了CDN部署，以为是能隐藏。谁知道却有一个防护疏忽的地方，就是域名邮箱发信的时候会暴露自己的主机源IP地址，这里搬主题就分享一下屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程。

原文：屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程

一、检查自己的域名邮箱配置

很多小伙伴建站需要自动发送一些邮件的功能，比如验证码等相关信息，大部分直接是使用SMTP进行发信的，也就是使用企业邮箱，比如163、腾讯的，然后域名解析到相应的地址，然后每次有问题可以发送域名邮箱。

但是，搬主题发现，目前基本大部分免费的域名邮箱，特别目前用的很多的如腾讯的企业邮箱，因为免费好用，很多小伙伴都在使用。搬主题可以负责任的告诉你，如果使用腾讯的免费企业邮箱进行SMTP发信，会直接暴露自己的IP地址，无论套多少层CDN。

检查方法很简单

使用SMTP发信到任何一个QQ邮箱，点击这个邮件，点击【显示邮件原文】

接下来你就可以看到源站IP了。

看到了吧，源站IP极容易暴露，源站IP暴露后，接下来就是针对这个IP进线DDoS攻击，很难防住。

二、使用Haproxy防护隐藏SMTP发信服务器源IP地址

1、需要找一台机器做中转，先安装Haproxy

2、把下面的内容写入到haproxy.cfg文件中

global
ulimit-n  51200
defaults
log global
mode    tcp
option  dontlognull
timeout connect 1000ms
timeout client 150000ms
timeout server 150000ms
listen status
bind 0.0.0.0:1080
mode http
log global
stats refresh 30s
stats uri /admin?stats
stats realm Private lands
stats auth admin:password
stats hide-version
frontend ssin
bind *:465
#如果是普通模式，那这里就填25，如果是SSL模式，就需要填465
default_backend ssout
backend ssout
server server1 11.22.33.44 maxconn 204800
#这里的IP需要改成SMTP地址的IP，ping一下SMTP域名即可得到地址

3、修改完成后，执行重启命令，并设为开机启动

service haproxy restart
chkconfig haproxy on

4、登录WEB服务器，把smtp地址写进/etc/hosts文件，指向中转服务器的IP。假如我使用的是阿里云的邮件推送，那么它的SMTP服务器域名就是smtpdm.aliyun.com然后编辑/etc/hosts文件

[root@banzhuti ~]# vim /etc/hosts
127.0.0.1 localhost
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.16.156.98 banzhuti
22.33.44.55  smtpdm.aliyun.com
//22.33.44.55就是中转服务器的IP

修改完成后，执行service network restart重启网卡即可。

三、使用阿里云企业邮箱

使用Haproxy进行配置太麻烦，太技术性了，基本上难倒一片人。其实还可以使用阿里云企业邮箱，这是可以隐藏自己的服务器源IP地址的。

目前阿里云企业邮箱有免费5年的注册使用，网上很多人都找不到地址了，注册地址在这里

当然了，对于免费版肯定有些限制，如果想要更稳定的邮箱配置，可以购买收费版本，如下：

地址：https://wanwang.aliyun.com/mail

四、阿里云企业邮箱各版本差异对比

如何购买阿里邮箱呢？地址：https://wanwang.aliyun.com/mail

1、登陆阿里邮箱购买页面

登录成功后，点击产品搜索“阿里邮箱”进入购买页面。

或者打开链接https://wanwang.aliyun.com/mail/进入购买页面。

2、选择阿里邮箱版本

根据您的需求选择所需要的阿里邮箱版本。

_{注：图片仅用于展示各版本基本信息。}

3、不同版本阿里邮箱购买说明

地址：https://wanwang.aliyun.com/mail

购买标准版：

1、选择所需账号数（最小5账号起售）。例如需要购买5个邮箱账号，可拖动滑动条或直接在文本框中输入数字5；

2、输入邮箱绑定域名；

3、选择是否购买服务包；

4、选择购买时长；

5、选择完毕后系统会计算出您所选择产品的对应价格，点击“立即购买”。

购买集团版：

1、选择所需账号数（最小100账号起售）。例如需要购买100个邮箱账号，可拖动滑动条或直接在文本框中输入数字100；

2、选择购买时长；

3、选择完毕后系统会计算出您所选择产品的对应价格，点击“立即购买”。

购买尊享版：

1、选择所需账号数（最小10账号起售）。例如需要购买10个邮箱账号，可拖动滑动条或直接在文本框中输入数字10；

2、输入邮箱绑定域名；

3、选择是否购买服务包；

4、选择购买时长；

5、选择完毕后系统会计算出您所选择产品的对应价格，点击“立即购买”。

4、邮箱购买

确认您要购买的产品订单，并确认您理解及接受阿里邮箱服务条款后，点击“去支付”按钮，进入产品购买的结算页面。

5、订单支付

选择支付方式，目前支持：支付宝、个人网银、企业网银、线下汇款。

选择支付方式后点“支付”按钮完成付款。

温馨提示：如不小心退出了支付界面，可登录控制台，点击上方费用>订单进入订单列表，找到未支付的订单点击“支付”按钮完成付款。

6、设置管理员密码

付费成功后进入阿里邮箱控制台，在控制台可以查看或管理您已购买的邮箱产品，点击邮箱右侧的管理>重置密码，可设置管理员账号的登录密码。

7、购买后的配置

成功购买阿里邮箱后，就可以进行后续的邮箱配置，如启用邮箱管理员账号、分配员工邮箱账号等。

配置顺序建议如下：

设置管理员密码（如购买流程中已设置过密码此时可不必重复设置）

分配员工账号

邮箱搬家（如您有原邮箱的邮件需要迁移至阿里邮箱）

添加解析（如用于开通阿里邮箱的域名之前有在使用其他品牌的邮箱，需要删除或暂停原邮箱的解析记录，再添加阿里邮箱的解析记录）

地址：https://wanwang.aliyun.com/mail