Versenden von E-Mails ohne Angabe ip-Adresse des Servers

Reduzieren Angriffe, setzen wir unsere Server hinter cloudflare cloud-service.

Aber, unsere app sendet E-Mails über sendmail, smtp) Benutzer (Passwort-reset etc), und diese E-Mail-Header enthalten die real-backend-ip-Adressen. Gibt es trotzdem zu verstecken diese ip-Adressen in E-Mails, wie

  1. setup einen separaten server für smtp, die kann Streifen Absender-ip-info?
  2. alle vorhandenen service?
  3. andere Gedanken?

Dank!

  • Wie hast du Sie lösen problem? Ich bin mit dem gleichen Problem.
InformationsquelleAutor QWJ QWJ | 2013-12-11
  1. 1

    Die ip-Adresse nicht im Kopf, es ist die Basis Ihrer Kommunikation. smtp es über ip (wiki). man kann also nicht die "Streifen" Sie es aus.

    Die Lösung nach cloudflare ist:

    Nicht host-Mails oder andere Dienste auf dem gleichen server wie Ihre web
    server-Wenn Sie Ihre E-mail-server gehostet werden, durch die gleiche IP als http-server,
    ein Angreifer kann die IP-Adresse von einer ausgehenden E-Mail.

    Glück!

    • Die IP-Adresse in der Regel im mail-Header, es sei denn, es hat an einem gewissen Punkt wurde entfernt.
    InformationsquelleAutor MeNa
  2. 1

    Jedes mal, wenn Ihr server eine Verbindung zu der Außenwelt über SMTP dann die IP gespeichert werden in den Kopfzeilen (es ist Teil des Protokolls, und es ist, wie wir in der Bekämpfung von spam).

    Also die einzigen Möglichkeiten, um dies zu vermeiden (die mir einfallen) sind:

    • Verwenden Sie ein Drittanbieter-E-mail-Dienst wie Poststempel (https://postmarkapp.com/)
    • Verbindung zu einem anderen server und senden von Nachrichten über das (vielleicht über ein VPN, über eine message queue wie RabbitMQ oder eine andere API)
    InformationsquelleAutor Simon East
  3. 0

    Als MeNa sagte, es ist nicht in der Kopfzeile ist es in der SMTP-trail.

    Meine Empfehlung wäre die Verwendung eines 2ndary/externen SMTP-server, als proxy für die E-mail durch (wie du vermutest), das wird Ergebnis in der 2ndary/externe IP in der Spur, aber deine Ursprungs-IP nicht. Es gibt viele Dienste, nur google für "smtp-Dienst" oder ähnliches.

    Die andere Sache zu beachten ist, dass SPF-Einträge, wenn Sie (auch) spezifische Sie werden in der Lage sein zu finden, dass Ihre host-IP-Adresse, die Art und Weise, wie gut.

    • Tatsächlich, die IP-Adresse in den mail-header, es sei denn, es entfernt wurde.
    InformationsquelleAutor Joshua D'Alton
Schreibe einen Kommentar