反垃圾邮件策略说明

发布时间:2026-08-12 09:41

先说结论：云服务器默认对 25 端口的对外发信做了限制，这不是故障，而是全球范围反垃圾邮件治理下的通行做法。这里解释背景，并给出正常的发信方式。 一、为什么限制 25 端口 25 端口是 SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）的传统明文投递端口，长期是垃圾邮件和恶意程序滥用的重灾区。被入侵的服务器一旦被拿来群发垃圾邮件，发送方 IP 很快进各类黑名单，受影响的不只是这一台机器。限制 25 端口能显著抬高滥用成本，是行业普遍采取的措施，国内外主流云平台做法一致。 二、正常的发信怎么配 业务系统需要发信——注册验证码、订单通知这类——建议不走自建投递，改用邮件服务商提供的加密提交端口 465 或 587，配合 SPF 与 DKIM 记录完成身份记证，到达率更有保障。验证端口连通性可以用： `openssl s_client -connect 你的邮件服务器域名:465` 能返回证书信息，说明链路是通的。国内环境发信还要留意到达率：先给内部邮箱发测试信，确认格式与记证无误再放量，出了问题也方便缩小排查范围。 三、确需放开 25 端口怎么办 确有自建邮件服务需求的，通过官网工单提交申请，写明用途、预计发信量与内容合规保障措施，审核通过后按指引处理。申请前请先确认服务器没有被植入发信程序，`ss -tnp | grep :25` 可以查看当前有没有进程在监听或连接 25 端口，结果异常的先清理再申请。审核主要看用途的真实性，写得具体一点，比笼统一句"业务需要"通过得快。 四、给发信用户的提醒 无论走哪个端口，发信内容与频率都要克制：只给明确订阅过的用户发、提供退订入口、避开突发的大流量群发。发信行为失当导致的 IP 信誉受损，恢复起来远比预防麻烦，这点提前说清。