Test DNS domény - mailservery jako open relay

zpět na seznam testů   provést test domény

Pokud je mailserver chybně nakonfigurován, akceptuje zprávy od jakéhokoliv klienta pro libovolného příjemce a dále je doručuje do správného cíle. To je však velmi závažný problém, protože takový server může být zneužit ke spamování. Navíc se server velmi rychle objeví v blacklistech a přestanou se z něj doručovat zprávy i od odesílatelů s dobrými úmysly. Existují samozřejmě částečné relay servery, např. SMTP servery poskytovatelů připojení, kteří nabízí SMTP server pro své zákazníky (odesílatele ze své sítě).

Abychom mohli otestovat, zda se jedná o open relay, zkusíme doručit zprávu pro příjemce s adresou existující domény, to proto, že SMTP servery si mohou již během komunikace s námi ověřit, zda doména, na kterou chceme e-mail poslat, existuje a má MX záznam. Kdybychom použili neexistující doménu, mohly by nám servery dát negativní odpověď, i když ve skutečnosti open relay jsou. Pokud nám ji server akceptuje, jedná se o open relay server a budeme to považovat za chybu. Ovšem je potřeba dát si pozor, abychom jako open relay neoznačili mailserver námi použité domény příjemce. Test provedeme pro všechny mailservery dané domény.

Výsledky testování je vhodné cachovat, protože při testování velkého počtu domén máme velkou šanci, že více domén používá společný mailserver. To, zda je server open relay či nikoliv, nijak nesouvisí s testovanou doménou. Klíčem pro cachování výsledku stačí IP adresa, není nutné doménové jméno mailserveru.

Poslední změna: 08.03.2010
Změnil: Petr Šťastný

(c) Petr Šťastný 2012, e-mail: