Nginx邮件代理SMTP 25端口配置冲突问题求助

嗨，我完全懂你的困扰——这问题核心是没搞清楚SMTP不同端口的定位，把接收外部邮件的端口和用户客户端发信的端口混在一起配置了，才出现“开认证收不到外部邮件、关认证怕被滥发”的两难局面。

问题根源拆解 #

SMTP端口25的核心作用是接收外部邮件服务器（比如Gmail的邮件服务器）给你域名投递的邮件，这类投递本来就不需要发件方提供认证（总不能让Gmail给你的服务器输密码吧）；而你担心的“被人滥发邮件”，本质是怕配置成开放中继——但只要做好规则限制，25端口关认证也不会被滥用。

用户客户端（比如你用Outlook发信）应该用587或465端口，这两个端口才需要开启SMTP认证，防止未授权用户发信。

具体解决方案：拆分端口配置 #

修改你的Nginx mail块配置，给25和587端口分别设置不同的规则：

mail {
    server_name mail.proxyserver.com;
    auth_http localhost/auth/auth.php;

    # 1. 端口25：专门处理外部邮件服务器的投递，关闭强制认证
    server {
        listen 25;
        protocol smtp;
        smtp_auth off;  # 关键：允许外部MX服务器无需认证投递

        # 防止开放中继的核心规则，必须加上！
        smtp_helo_required on;
        smtp_client_restrictions permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination;
        
        # 可选：如果有内部服务器需要用25端口发信，把它们的IP加到mynetworks里
        # mynetworks 192.168.0.0/24 127.0.0.0/8;
    }

    # 2. 端口587：处理用户客户端发信，开启认证
    server {
        listen 587;
        protocol smtp;
        smtp_auth plain login;  # 要求用户输入账号密码认证
        smtp_capabilities "SIZE 10485760" "8BITMIME" "PIPELINING" "AUTH PLAIN LOGIN";
    }

    # 保留原有的POP3/IMAP配置
    pop3_capabilities "TOP" "USER" "UIDL" "PIPELINING" "SASL";
    imap_capabilities "IMAP4rev1" "UIDPLUS" "IDLE" "NAMESPACE" "QUOTA";
}

关键配置说明 #

• smtp_auth off（端口25）：允许Gmail等外部邮件服务器直接给你投递邮件，不会再返回“530 5.7.1 Authentication required”错误。
• smtp_client_restrictions：这是防止开放中继的核心，reject_unauth_destination会自动检查收件人是否属于你的域名——只有发给你自己域名的邮件才会被接受，彻底杜绝别人用你的服务器发垃圾邮件到其他域名。
• 端口587的认证：确保只有你的合法用户才能通过这个端口发信，兼顾安全。

验证步骤 #

1. 重启Nginx生效配置：sudo nginx -t && sudo nginx -s reload
2. 测试从Gmail发一封邮件到你的域名，应该能正常接收了
3. 用邮件客户端（比如Thunderbird）配置587端口发信，确认需要输入账号密码，且能成功发送
4. 测试是否开放中继：用telnet连接你的25端口，尝试发送到其他域名的邮件，应该会被Nginx拒绝

这样既解决了接收外部邮件的问题，又不用担心被滥发邮件啦！

备注：内容来源于stack exchange，提问作者keljix