serwer relay

Serwer relay to system przekazujący wiadomości dalej, do ich ostatecznego adresata.

Miejsce serwera przekazującego w łańcuchu SMTP

Serwer relay przyjmuje wiadomość i podaje ją dalej, w stronę serwera docelowego wskazanego rekordem MX domeny odbiorcy. W klasycznym układzie ruch między serwerami idzie portem 25, klienci pocztowi oddają korespondencję na porcie 587 z obowiązkową autoryzacją, a starszy port 465 obsługuje połączenie szyfrowane od pierwszego pakietu. Rozdział portów nie jest kosmetyczny: dostawcy łączy domowych i mobilnych rutynowo blokują wychodzący port 25, aby ograniczyć rozsyłanie spamu z zainfekowanych komputerów.

Relay wymagający logowania bywa nazywany smart hostem. Takie ustawienie spotyka się w urządzeniach wielofunkcyjnych z funkcją skanowania do poczty, w kamerach wysyłających powiadomienia o zdarzeniach, w systemach monitoringu serwerów i w programach handlowych rozsyłających dokumenty do kontrahentów.

Otwarty przekaźnik, reputacja adresu i wpisy w DNS

Serwer przekazujący pocztę od dowolnego nadawcy do dowolnego odbiorcy bez autoryzacji to otwarty przekaźnik, który w ciągu godzin trafia na listy blokad i przestaje nadawać się do czegokolwiek. Dlatego każdy poważny relay wymaga logowania albo ogranicza się do zdefiniowanej puli adresów IP.

Drugim filarem jest zgodność z rekordami DNS domeny. Jeśli firma wysyła faktury przez zewnętrzny przekaźnik, jego adres musi znaleźć się w rekordzie SPF, podpis DKIM powinien pochodzić z klucza opublikowanego w domenie nadawcy, a polityka DMARC rozstrzyga, co odbiorca zrobi z listem niespełniającym tych warunków. Pominięcie choćby jednego wpisu kończy się cichym lądowaniem korespondencji w katalogu ze spamem, zwykle bez żadnego sygnału zwrotnego dla nadawcy.

Odrzucenia, kody odpowiedzi i konfiguracja po zmianie łącza

Odpowiedź 550 5.7.1 Relay access denied znaczy, że serwer nie uznał nadawcy za uprawnionego; zwykle brakuje autoryzacji albo adres IP urządzenia wypadł z listy dozwolonych po zmianie operatora. Błędy z rodziny 5.7.6 w usługach chmurowych wskazują na próbę wysyłki z adresu, do którego zalogowane konto nie ma prawa nadawania. Kody 421 i 451 to najczęściej chwilowe ograniczanie tempa wysyłki, a nie trwała odmowa, więc powtarzanie próby po chwili ma sens.

Odrębna pułapka pojawia się po włączeniu logowania dwuskładnikowego: skaner ani program księgowy takiego uwierzytelnienia nie przejdą i potrzebują osobnego hasła aplikacji albo dedykowanego konta technicznego z własnymi poświadczeniami.

Gdy skaner i faktury nagle przestają wysyłać pocztę

Sporo zgłoszeń zaczyna się zdaniem, że urządzenie wielofunkcyjne przestało wysyłać skany, choć nikt niczego nie zmieniał. Powodem bywa wymuszone przez dostawcę poczty wyłączenie starego uwierzytelniania albo zmiana operatora internetu razem z adresem IP. Ustawiamy wtedy właściwy port i tryb szyfrowania w panelu urządzenia, zakładamy konto techniczne i odtwarzamy trasę wiadomości na podstawie jej nagłówków. Tak samo podchodzimy do modułów wysyłki dokumentów w programach Subiekt, WAPRO i Comarch, opierając je o poprawnie skonfigurowany serwer wychodzący, żeby faktury docierały do klientów, a nie do folderu z niechcianą pocztą.