dmz# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 dmz.localdomain ESMTP
ehlo
250-dmz.localdomain
250-AUTH LOGIN CRAM-MD5 PLAIN
250-AUTH=LOGIN CRAM-MD5 PLAIN
250-STARTTLS
250-PIPELINING
250 8BITMIME
auth login
334 VXNlcm5hbWU6
 

127.0.0.1:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-queu
192.168.2.:allow,RELAYCLIENT="",RBLSMTPD="",AUTHSMTP="",QMAILQUEUE="/usr/local/bin/qmail-scanner-queue.pl"
172.25.30.:allow,RELAYCLIENT="",RBLSMTPD="",AUTHSMTP="",QMAILQUEUE="/usr/local/bin/qmail-scanner-queue.pl"
:allow,AUTHSMTP="",QMAILQUEUE="/usr/local/bin/qmail-scanner-queue.pl"
 

#!/bin/sh
exec 2>&1 \
envdir ./env \
sh -c '
case "$REMOTENAME" in h) H=;; p) H=p;; *) H=H;; esac
case "$REMOTEINFO" in r) R=;; [0-9]*) R="t$REMOTEINFO";; *) R=R;; esac
exec \
envuidgid qmaild \
softlimit ${DATALIMIT+"-d$DATALIMIT"} \
/usr/local/bin/sslserver \
-vDU"$H$R" \
${LOCALNAME+"-l$LOCALNAME"} \
${BACKLOG+"-b$BACKLOG"} \
${CONCURRENCY+"-c$CONCURRENCY"} \
-xtcp.cdb \
-- "${IP-0}" "${PORT-465}" \
/usr/local/bin/rblsmtpd -b \
-r bl.spamcop.net \
-r relays.ordb.org \
-r combined.njabl.org \
/var/qmail/bin/qmail-smtpd \
/usr/local/vpopmail/bin/vchkpw /usr/bin/true 2>&1
'
 

Dạ, mail client thì đương nhiên nằm trong subnet 172.25.30.x và 192.168.2.x thì mới relay được.
 

Còn cơ chế auth thì em học lóm trên mạng mà không hiểu rõ lắm, chính xác thì em định dùng vchkpw của vpopmail để auth. Em đang nghi ngờ cái dòng này "/usr/local/vpopmail/bin/vchkpw /usr/bin/true 2>&1" nó chẳng chịu làm việc. Anh giúp em vơí. 

Dạ em dựa theo tài liệu http://www.fehcom.de/qmail/smtpauth.html ạ.

Chính xác là em muốn smtp auth bởi vì pop3 auth dùng vchkpw của vpopmail thì không gặp phải vấn đề gì.
 

Cho em hỏi thêm 1 câu cũng nằm trong phạm vi chủ đề này. Em thấy các mail sever thương mại khi gửi mail nó có tuỳ chọn cho phép nếu mail sever đích dùng smtps thì nó cũng sẽ gửi mail đi bằng smtps, không biết điều này có khả thi trong trường hợp dùng qmail không anh. 

Khả thi. 

Tài liệu này có đề cập:
In order to make checkvpw work with qmail-smtpd, the following steps have to be obeyed:

* checkvpw - which belongs to root - has to be made sticky:
-rwsr-sr-x 1 root root 58408 Feb 8 2001 /usr/bin/checkvpw
* checkvpw requires an additional argument to cope with the missing Maildir environment, typically maildir.
* For successfull authentication, the domain information has to be appended to Userid and constructed as email address (userid@virtualdomain.com).
* checkvpw does not support CRAM-MD5 authentication.

Em đã thoả mãn các điểm trên chưa?
 

-rwx--x--x 1 vpopmail vchkpw 107340 Aug 22 18:35 /usr/local/vpopmail/bin/vchkpw
 

@4000000045063adb389b8de4 sslserver: status: 0/50
@4000000045063ae60aafb9b4 sslserver: status: 1/50
@4000000045063ae60ab7f714 sslserver: pid 14684 from 172.25.30.106
@4000000045063ae60abbbbec sslserver: ok 14684 dmz.localdomain:192.168.2.250:465 :172.25.30.106::3536
@4000000045063ae60b75ad7c sslserver: ssl 14684 accept
4000000045063ae60bcea6d4 14685 > 220 dmz.localdomain ESMTP
4000000045063ae6159ba39c 14685 < HELO acer
4000000045063ae6159d7474 14685 > 250 dmz.localdomain
4000000045063ae615ca069c 14685 < MAIL FROM: <admin@examples.com>
4000000045063ae615cba4ac 14685 > 250 ok
4000000045063ae615e22a4c 14685 < RCPT TO: <admin@examples.com>
4000000045063ae615e3820c 14685 > 250 ok
4000000045063ae615f63eec 14685 < DATA
4000000045063ae616023d3c 14685 > 354 go ahead
4000000045063ae6161d23f4 14685 < From: <admin@examples.com>
4000000045063ae6161dcfd4 14685 < To: <admin@examples.com>
@4000000045063ae6161e4cd4 14685 < Subject: =?utf-8?B?TWljcm9zb2Z0IE9mZmljZSBPdXR b29rIFRlc3QgTWVzc2FnZQ==?=
4000000045063ae6161ecdbc 14685 < MIME-Version: 1.0
4000000045063ae6161f46d4 14685 < Content-Type: text/plain;
4000000045063ae6161fbfec 14685 < charset="utf-8"
4000000045063ae616203904 14685 < Content-Transfer-Encoding: 8bit
4000000045063ae61620b21c 14685 <
@4000000045063ae616213304 14685 < This is an e-mail m+
@4000000045063ae6162209dc 14685 < essage sent automatically by Microsoft Office utlook's Account Manager while testing the settings for your POP3 account.
4000000045063ae61c207e2c 14685 <
4000000045063ae61c21b6ac 14685 < .
4000000045063ae622f8acc4 14685 > 250 ok 1158036188 qp 14687
4000000045063ae623317bbc 14685 < QUIT
4000000045063ae6233413cc 14685 > 221 dmz.localdomain
@4000000045063ae6233a2e4c 14685 > [EOF]
@4000000045063ae62353f7dc sslserver: end 14684 status 0
@4000000045063ae62354e624 sslserver: status: 0/50
 

Em gặp rắc rối chỗ này:

-rwx--x--x 1 vpopmail vchkpw 107340 Aug 22 18:35 /usr/local/vpopmail/bin/vchkpw
 

Vấn đề là vchkpw đang làm việc tốt với pop3d, mà pop3d đang chạy dưới user vpopmail. Nếu đổi quyền sở hửu sang root thì pop3d không chạy, nếu đổi cho smtps sang chạy dưới user vpopmail thì 1 loạt thằng khác không chạy, vd: qmail-scan, clamav. Anh có cách nào sửa lại cái script run để khi auth thì smtp chuyển sang vpopmail user, sau khi auth xong thì chuyển lại qmaild user.
 

@400000004506920637fc1d7c sslserver: status: 1/50
@4000000045069206380675ec sslserver: pid 18065 from 172.25.30.106
@4000000045069206380acb4c sslserver: ok 18065 0:192.168.2.250:465 :172.25.30.106::1530
@400000004506920638c61c6c sslserver: ssl 18065 accept
@40000000450692063923f7c4 18066 > 220 dmz.localdomain ESMTP^M
@400000004506920703d83314 18066 < EHLO acer^M
@400000004506920703dccadc 18066 > 250-dmz.localdomain^M
@400000004506920703de0f14 18066 > 250-AUTH LOGIN CRAM-MD5 PLAIN^M
@400000004506920703de3df4 18066 > 250-AUTH=LOGIN CRAM-MD5 PLAIN^M
@400000004506920703de4d94 18066 > 250-STARTTLS^M
@400000004506920703de5d34 18066 > 250-PIPELINING^M
@400000004506920703de70bc 18066 > 250 8BITMIME^M
@40000000450692070405c70c 18066 < AUTH LOGIN^M
@40000000450692070409af0c 18066 > 334 VXNlcm5hbWU6^M
@4000000045069207042e657c 18066 < YWRtaW5AdGJzZy5uby1pcC5pbmZv^M
@40000000450692070432748c 18066 > 334 UGFzc3dvcmQ6^M
@400000004506920704567f1c 18066 < Q2hhdS5oZCA=^M
@40000000450692070478207c 18066 > 235 ok, go ahead (#2.0.0)^M
@400000004506920704b72164 18066 < MAIL FROM: <admin@examples.com>^M
@400000004506920704bc41e4 18066 > 250 ok^M
@40000000450692070502e7d4 18066 < RCPT TO: <abc@yahoo.com>^M
@40000000450692070506facc 18066 > 250 ok^M
@40000000450692070548033c 18066 < DATA^M
@40000000450692070557a33c 18066 > 354 go ahead^M
@40000000450692070d41ab4c 18066 < From: "admin" <admin@examples.com>^M
@40000000450692070d477b94 18066 < To: <abc@yahoo.com>^M
@40000000450692070d479304 18066 < Subject: test^M
@40000000450692070d47a2a4 18066 < Date: Tue, 12 Sep 2006 17:53:26 +0700^M
@40000000450692070d47b244 18066 < Message-ID: <000501c6d659$acdb1470$6a1e19ac@examples.com>^M
@40000000450692070d47c9b4 18066 < MIME-Version: 1.0^M
@40000000450692070d47d954 18066 < Content-Type: multipart/alternative;^M
@40000000450692070d47ecdc 18066 < boundary="--+
@40000000450692070d47fc7c 18066 < --=_NextPart_000_0006_01C6D694.5939EC70"^M
@40000000450692070d4c59ac 18066 < X-Mailer: Microsoft Office Outlook 11^M
@40000000450692070d4c7504 18066 < Thread-Index: AcbWWayCkwDMMhysTKioAbNc4pYf1g==^M
@40000000450692070d4c84a4 18066 < X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2962^M
@40000000450692070d4c982c 18066 < ^M
@40000000450692070d4ca7cc 18066 < This is a multi-part message in MIME format.^M
@40000000450692070d4cbb54 18066 < ^M
@40000000450692070d4ccedc 18066 < ------=_NextPart_00+
@40000000450692070d4db93c 18066 < 0_0006_01C6D694.5939EC70^M
@40000000450692070d4dccc4 18066 < Content-Type: text/plain;^M
@40000000450692070d4de04c 18066 < charset="us-ascii"^M
@40000000450692070d4df3d4 18066 < Content-Transfer-Encoding: 7bit^M
@40000000450692070d4e1314 18066 < ^M
@40000000450692070d4e2e6c 18066 < test^M
@40000000450692070d4e41f4 18066 < ^M
@40000000450692070d4e557c 18066 < ^M
@40000000450692070d4e6904 18066 < ------=_NextPart_000_0006_01C6D694.5939EC70^M
@40000000450692070d50c67c 18066 < Content-Type: text/html;^M
@40000000450692070d50d61c 18066 < charset="us-ascii"^M
@40000000450692070d50e9a4 18066 < Content-Transfer-Encoding: quoted-printable^M
@40000000450692070d50f944 18066 < ^M
@40000000450692070d510ccc 18066 < <html xmlns:o=3D"urn:schemas-microsoft-com:office:office" =^M
@40000000450692070d524164 18066 < xmlns:w=3D"urn:schemas-microsoft-com:office:word" =^M
@40000000450692070d5258d4 18066 < xmlns=3D"http://www.w3.org/TR/REC-html40">^M
@40000000450692070d526c5c 18066 < ^M
@40000000450692070d527bfc 18066 < <head>^M
@40000000450692070d528f84 18066 < <META HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =^M
@40000000450692070d529f24 18066 < charset=3Dus-ascii">^M
@40000000450692070d52b2ac 18066 < <meta+
@40000000450692070d52e574 18066 < name=3DGenerator content=3D"Microsoft Word 11 (filtered medium)">^M
@40000000450692070d52f8fc 18066 < <style>^M
@40000000450692070d530c84 18066 < <!--^M
@40000000450692070d531c24 18066 < /* Style Definitions */^M
@40000000450692070d532bc4 18066 < p.MsoNormal, li.MsoNormal, div.MsoNormal^M
@40000000450692070d533f4c 18066 < {margin:0in;^M
@40000000450692070d534eec 18066 < margin-bottom:.0001pt;^M
@40000000450692070d536274 18066 < font-size:12.0pt;^M
@40000000450692070d53859c 18066 < font-family:"Times New Roman";}^M
@40000000450692070d539924 18066 < a:link, sp+
@40000000450692070d53a8c4 18066 < an.MsoHyperlink^M
@40000000450692070d53bc4c 18066 < {color:blue;^M
@40000000450692070d53cbec 18066 < text-decoration:underline;}^M
@40000000450692070d53df74 18066 < a:visited, span.MsoHyperlinkFollowed^M
@40000000450692070d53f2fc 18066 < {color:purple;^M
@40000000450692070d54029c 18066 < text-decoration:underline;}^M
@40000000450692070d542d94 18066 < span.EmailStyle17^M
@40000000450692070d543d34 18066 < {mso-style-type:personal-compose;^M
@40000000450692070d544cd4 18066 < font-family:Arial;^M
@40000000450692070d545c74 18066 < color:windowtext;}^M
@40000000450692070d546ffc 18066 < @page Sectio+
@40000000450692070d547f9c 18066 < n1^M
@40000000450692070d548f3c 18066 < {size:8.5in 11.0in;^M
@40000000450692070d55b81c 18066 < margin:1.0in 1.25in 1.0in 1.25in;}^M
@40000000450692070d55cba4 18066 < div.Section1^M
@40000000450692070d55db44 18066 < {page:Section1;}^M
@40000000450692070d55eae4 18066 < -->^M
@40000000450692070d55fe6c 18066 < </style>^M
@40000000450692070d560e0c 18066 < ^M
@40000000450692070d561dac 18066 < </head>^M
@40000000450692070d562d4c 18066 < ^M
@40000000450692070d563cec 18066 < <body lang=3DEN-US link=3Dblue vlink=3Dpurple>^M
@40000000450692070d5663fc 18066 < ^M
@40000000450692070d56739c 18066 < <div class=3DSection1>^M
@40000000450692070d568724 18066 < ^M
@40000000450692070d5696c4 18066 < <p class=3DMsoNormal><font size=3D2 face=3DArial><span =+
@40000000450692070d56a664 18066 < ^M
@40000000450692070d56b9ec 18066 < style=3D'font-size:10.0pt;^M
@40000000450692070d56c98c 18066 < font-family:Arial'>test<o:p></o:p></span></font></p>^M
@40000000450692070d56dd14 18066 < ^M
@40000000450692070d57080c 18066 < </div>^M
@40000000450692070d5717ac 18066 < ^M
@40000000450692070d57274c 18066 < </body>^M
@40000000450692070d573ad4 18066 < ^M
@40000000450692070d57468c 18066 < </html>^M
@40000000450692070d575a14 18066 < ^M
@40000000450692070d5769b4 18066 < ------=_NextPart_000_0006_01C6D694.5939EC70--^M
@40000000450692070d5d68dc 18066 < ^M
@40000000450692070d60b49c 18066 < .^M
@400000004506920714fb836c 18066 > 250 ok 1158058493 qp 18069^M
@400000004506920933bb2424 18066 < QUIT^M
@400000004506920933bd52bc 18066 < [EOF]
@400000004506920933c2b1bc 18066 > 221 dmz.localdomain^M
@400000004506920933c96c64 18066 > [EOF]
@400000004506920933d9663c sslserver: end 18065 status 0
 

sao khi dùng recordio có cái thú vị như vầy:

@400000004506920637fc1d7c sslserver: status: 1/50
@4000000045069206380675ec sslserver: pid 18065 from 172.25.30.106
@4000000045069206380acb4c sslserver: ok 18065 0:192.168.2.250:465 :172.25.30.106::1530
@400000004506920638c61c6c sslserver: ssl 18065 accept
@40000000450692063923f7c4 18066 > 220 dmz.localdomain ESMTP^M
@400000004506920703d83314 18066 < EHLO acer^M
@400000004506920703dccadc 18066 > 250-dmz.localdomain^M
@400000004506920703de0f14 18066 > 250-AUTH LOGIN CRAM-MD5 PLAIN^M
@400000004506920703de3df4 18066 > 250-AUTH=LOGIN CRAM-MD5 PLAIN^M
.............
 

Tức là vẫn có xác thực, nhưng không xác thực thì vẫn gửi mail đi được, có cách nào ép phải xác thực mới cho gửi mail đi hông anh.

Thực ra thì smtp hay smtps thì em cũng cấu hình vậy thôi, smtp thì em dùng tcpserver. Vấn đề là em muốn open cái mail server ra bên ngoài mà không xác thực thì liệu có hiểm hoạ gì hông anh? 

@400000004506920703d83314 18066 < EHLO acer^M
@400000004506920703dccadc 18066 > 250-dmz.localdomain^M
@400000004506920703de0f14 18066 > 250-AUTH LOGIN CRAM-MD5 PLAIN^M
@400000004506920703de3df4 18066 > 250-AUTH=LOGIN CRAM-MD5 PLAIN^M
@400000004506920703de4d94 18066 > 250-STARTTLS^M
@400000004506920703de5d34 18066 > 250-PIPELINING^M
@400000004506920703de70bc 18066 > 250 8BITMIME^M
 

@40000000450692070405c70c 18066 < AUTH LOGIN^M
@40000000450692070409af0c 18066 > 334 VXNlcm5hbWU6^M
@4000000045069207042e657c 18066 < YWRtaW5AdGJzZy5uby1pcC5pbmZv^M
@40000000450692070432748c 18066 > 334 UGFzc3dvcmQ6^M
@400000004506920704567f1c 18066 < Q2hhdS5oZCA=^M
@40000000450692070478207c 18066 > 235 ok, go ahead (#2.0.0)^M
 

Thứ nhì, nếu em áp dụng xác thực cho SMTP thì làm sao các mail từ bên ngoài vào được nếu đòi hỏi phải xác thực? Các mail bên ngoài vào muốn xác thực thì phải dựa vào cái gì?
 

Thứ ba, để dời cái mail ra public, điều em quan ngại là:
- không cho open relay
- có bộ lọc virus càng tốt (để ngăn chặn virus luân lưu)
- có bộ lọc spam càng tốt (để ngăn ngừa bớt spam đi vào)
 

Em thấy thằng GMAIL khi dùng pop3 của nó, smtps của nó bắt buộc mình phải xác thực mới cho gửi mail. Vậy điều này với điều ở trên anh nói, em vẫn chưa hiểu lắm. 

:allow,SMTPAUTH="LOGIN",REQUIREAUTH=""
 

Thứ nhì, nếu em áp dụng xác thực cho SMTP thì làm sao các mail từ bên ngoài vào được nếu đòi hỏi phải xác thực? Các mail bên ngoài vào muốn xác thực thì phải dựa vào cái gì?
 

Em thành công rồi anh ơi. Chỉ cần thêm vào biến môi trường tcp như sau:

:allow,SMTPAUTH="LOGIN",REQUIREAUTH=""
 

tham khảo từ http://www.fehcom.de/qmail/spamcontrol/README_spamcontrol.html

Thứ nhì, nếu em áp dụng xác thực cho SMTP thì làm sao các mail từ bên ngoài vào được nếu đòi hỏi phải xác thực? Các mail bên ngoài vào muốn xác thực thì phải dựa vào cái gì?
 

Em giải quyết thằng này bằng cách SMTP thì không xác thực còn SMTPS thì bắt phải xác thực --> giống Gmail )  

Thứ nhì, nếu em áp dụng xác thực cho SMTP thì làm sao các mail từ bên ngoài vào được nếu đòi hỏi phải xác thực? Các mail bên ngoài vào muốn xác thực thì phải dựa vào cái gì?