屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程

最近搬主题被攻击后,对自己的站点仔细排查了一番,针对一些安全问题进行了加固。其实,一般攻击都是针对站点的主机源IP进行攻击,所以对源IP进行隐藏非常重要。之前搬主题已经进行了CDN部署,以为是能隐藏。谁知道却有一个防护疏忽的地方,就是域名邮箱发信的时候会暴露自己的主机源IP地址,这里搬主题就分享一下屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程。

原文:屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程

一、检查自己的域名邮箱配置

很多小伙伴建站需要自动发送一些邮件的功能,比如验证码等相关信息,大部分直接是使用SMTP进行发信的,也就是使用企业邮箱,比如163、腾讯的,然后域名解析到相应的地址,然后每次有问题可以发送域名邮箱。

但是,搬主题发现,目前基本大部分免费的域名邮箱,特别目前用的很多的如腾讯的企业邮箱,因为免费好用,很多小伙伴都在使用。搬主题可以负责任的告诉你,如果使用腾讯的免费企业邮箱进行SMTP发信,会直接暴露自己的IP地址,无论套多少层CDN。

检查方法很简单

使用SMTP发信到任何一个QQ邮箱,点击这个邮件,点击【显示邮件原文】

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图

接下来你就可以看到源站IP了。

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图1

看到了吧,源站IP极容易暴露,源站IP暴露后,接下来就是针对这个IP进线DDoS攻击,很难防住。

二、使用Haproxy防护隐藏SMTP发信服务器源IP地址

1、需要找一台机器做中转,先安装Haproxy

2、把下面的内容写入到haproxy.cfg文件中

global
ulimit-n  51200
defaults
log global
mode    tcp
option  dontlognull
timeout connect 1000ms
timeout client 150000ms
timeout server 150000ms
listen status
bind 0.0.0.0:1080
mode http
log global
stats refresh 30s
stats uri /admin?stats
stats realm Private lands
stats auth admin:password
stats hide-version
frontend ssin
bind *:465
#如果是普通模式,那这里就填25,如果是SSL模式,就需要填465
default_backend ssout
backend ssout
server server1 11.22.33.44 maxconn 204800
#这里的IP需要改成SMTP地址的IP,ping一下SMTP域名即可得到地址

3、修改完成后,执行重启命令,并设为开机启动

service haproxy restart
chkconfig haproxy on

4、登录WEB服务器,把smtp地址写进/etc/hosts文件,指向中转服务器的IP。假如我使用的是阿里云的邮件推送,那么它的SMTP服务器域名就是smtpdm.aliyun.com然后编辑/etc/hosts文件

[root@banzhuti ~]# vim /etc/hosts
127.0.0.1 localhost
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.16.156.98 banzhuti
22.33.44.55  smtpdm.aliyun.com
//22.33.44.55就是中转服务器的IP

修改完成后,执行service network restart重启网卡即可。

三、使用阿里云企业邮箱

使用Haproxy进行配置太麻烦,太技术性了,基本上难倒一片人。其实还可以使用阿里云企业邮箱,这是可以隐藏自己的服务器源IP地址的。

目前阿里云企业邮箱有免费5年的注册使用,网上很多人都找不到地址了,注册地址在这里

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图2

当然了,对于免费版肯定有些限制,如果想要更稳定的邮箱配置,可以购买收费版本,如下:

地址:https://wanwang.aliyun.com/mail

四、阿里云企业邮箱各版本差异对比

免费版标准版集团版尊享版
适用群体初创团队高速发展期企业优先选择,按需购买集团企业,分子公司不同域名,独立管理含标准版全部功能,更大附件、更大网盘
产品参数
用户数50人5账号起购100账号起购10账号起购
邮箱容量5G不限容量
大附件中转站10G10G32G
企业网盘容量2G20G100G
个人网盘2G5G16G
售后服务
官网在线5*87*24
热线电话7*24
邮件收发服务
企业内部发信量无上限无上限
企业外部发信量2000封/天/企业2500封/天/账号,无企业限制
海外邮件投递通道中国服务器直连专属海外服务通道,更快速,更高送达率
产品功能
邮件支持支持支持支持
通讯录支持支持支持支持
日历支持支持支持支持
笔记/支持支持支持
集成钉钉支持支持支持支持
账号基础管理支持支持支持支持
分级管理员支持支持支持支持
邮件组仅支持静态邮件组支持静态与动态邮件组
域名单个域名多域子域个数(多域功能需购买10个账号及以上支持):当付费账号数达到10个,多域子域数默认10个;当付费账号数达到50个,多域子域数默认30个;当付费账号数达到500个,多域子域数默认100个;域别名个数:5个
邮箱搬家支持支持支持支持
账号回收站/支持支持支持
IP登录限制/支持支持支持
邮件监控/支持支持支持
邮件审核/支持支持支持
邮件过滤/支持支持支持
反垃圾设置/支持支持支持
界面定制/支持支持支持
关联邮箱/支持支持支持
邮箱秘书/支持支持支持
邮件撤回/支持支持支持
邮件回收站/支持支持支持
安全统计/支持支持支持
行为统计/支持支持支持
邮件归档/支持支持支持
分子公司独立企业通讯录、分子公司独立权限管理//支持/

如何购买阿里邮箱呢?地址:https://wanwang.aliyun.com/mail

1、登陆阿里邮箱购买页面

登录成功后,点击产品搜索“阿里邮箱”进入购买页面。

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图3

或者打开链接https://wanwang.aliyun.com/mail/进入购买页面。

2、选择阿里邮箱版本

根据您的需求选择所需要的阿里邮箱版本。

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图4

注:图片仅用于展示各版本基本信息。

3、不同版本阿里邮箱购买说明

地址:https://wanwang.aliyun.com/mail

购买标准版:

1、选择所需账号数(最小5账号起售)。例如需要购买5个邮箱账号,可拖动滑动条或直接在文本框中输入数字5;

2、输入邮箱绑定域名;

3、选择是否购买服务包;

4、选择购买时长;

5、选择完毕后系统会计算出您所选择产品的对应价格,点击“立即购买”。

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图5

购买集团版:

1、选择所需账号数(最小100账号起售)。例如需要购买100个邮箱账号,可拖动滑动条或直接在文本框中输入数字100;

2、选择购买时长;

3、选择完毕后系统会计算出您所选择产品的对应价格,点击“立即购买”。

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图6

购买尊享版:

1、选择所需账号数(最小10账号起售)。例如需要购买10个邮箱账号,可拖动滑动条或直接在文本框中输入数字10;

2、输入邮箱绑定域名;

3、选择是否购买服务包;

4、选择购买时长;

5、选择完毕后系统会计算出您所选择产品的对应价格,点击“立即购买”。

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图7

4、邮箱购买

确认您要购买的产品订单,并确认您理解及接受阿里邮箱服务条款后,点击“去支付”按钮,进入产品购买的结算页面。

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图8

5、订单支付

选择支付方式,目前支持:支付宝、个人网银、企业网银、线下汇款。

选择支付方式后点“支付”按钮完成付款。

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图9

温馨提示:如不小心退出了支付界面,可登录控制台,点击上方费用>订单进入订单列表,找到未支付的订单点击“支付”按钮完成付款。

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图10
屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图11

6、设置管理员密码

付费成功后进入阿里邮箱控制台,在控制台可以查看或管理您已购买的邮箱产品,点击邮箱右侧的管理>重置密码,可设置管理员账号的登录密码。

屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图12
屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程插图13

7、购买后的配置

成功购买阿里邮箱后,就可以进行后续的邮箱配置,如启用邮箱管理员账号、分配员工邮箱账号等。

配置顺序建议如下:

设置管理员密码(如购买流程中已设置过密码此时可不必重复设置)

分配员工账号

邮箱搬家(如您有原邮箱的邮件需要迁移至阿里邮箱)

添加解析(如用于开通阿里邮箱的域名之前有在使用其他品牌的邮箱,需要删除或暂停原邮箱的解析记录,再添加阿里邮箱的解析记录)

地址:https://wanwang.aliyun.com/mail

 收藏 (0) 更新不易,打赏吧

您可以选择一种方式赞助本站

支付宝扫一扫赞助

微信钱包扫描赞助

除特别注明外,本站所有文章均基于CC-BY-NC-SA 4.0原创,转载请注明出处。
文章名称:《屏蔽隐藏域名邮箱SMTP发信暴露源站IP图文教程》
文章链接:https://www.xiapilu.com/web/web-tutorial/hide-domain-mail-smtp-host-ip.html
分享到: 生成海报

热门文章

评论 抢沙发

评论前必须登录!

立即登录   注册

切换注册

登录

忘记密码 ?

切换登录

注册

我们将发送一封验证邮件至你的邮箱, 请正确填写以完成账号注册和激活