ممکن است شما نیزدرزمان ارسال ایمیل با این پیام مواجه شده باشید
The server had local relay enabled, which means that
it was possible for exploiters with malicious intent to send unauthenticated
mail throughout the server. A couple of months back, این پیام نشان می‌دهد که سرور ایمیل شما امکان "Local Relay" را فعال داشته است. به این معنی که سرور بدون نیاز به احراز هویت، ایمیل‌ها را پردازش و ارسال کرده است. این یک مشکل امنیتی جدی است که می‌تواند توسط افراد مخرب برای ارسال ایمیل‌های Spam یا Phishing مورد سوءاستفاده قرار بگیرد.
علت خطا: چرا "Local Relay" خطرناک است؟وقتی Local Relay در سرور فعال باشد:
✅ کاربران و اسکریپت‌های موجود در سرور می‌توانند بدون نیاز به نام کاربری و رمز عبور، ایمیل ارسال کنند.
✅ اگر سایتی روی سرور شما آسیب‌پذیر باشد (مثلاً یک اسکریپت آلوده داشته باشد)، مهاجمان می‌توانند بدون محدودیت از آن برای ارسال اسپم استفاده کنند.
✅ باعث می‌شود که IP سرور شما در لیست سیاه (Blacklist) سرویس‌دهنده‌های ایمیل قرار بگیرد و ایمیل‌های معتبر شما به مقصد نرسند.
اگر از WHM/cPanel و Exim استفاده می‌کنید، برای بررسی وضعیت Local Relay:
1️⃣ وارد WHM شوید.
2️⃣ به بخش Service Configuration > Exim Configuration Manager بروید.
3️⃣ در تب Basic Editor، گزینه "Allow local relay" را جستجو کنید.
4️⃣ اگر فعال است، آن را غیرفعال کنید.
1. محدود کردن ارسال ایمیل به کاربران احراز هویت‌شده
در WHM:
- وارد WHM > Exim Configuration Manager شوید.
- گزینه "Require clients to connect with SSL or issue a STARTTLS command before they are allowed to authenticate with the server" را فعال کنید.
- تنظیمات را ذخیره کرده و Exim را ری‌استارت کنید.
در Exim (روی سرور لینوکس بدون کنترل‌پنل)، فایل /etc/exim.conf را ویرایش کرده و مطمئن شوید که خط زیر وجود ندارد یا مقدار آن غیرفعال است:
local_interfaces = <; 127.0.0.1سپس Exim را ری‌استارت کنید:
service exim restart2. بررسی و مسدود کردن اسکریپت‌های مخرب
- مسیر
/var/log/exim_mainlogرا بررسی کنید تا ببینید آیا اسکریپت خاصی در حال ارسال اسپم است:
اگر از cPanel استفاده می‌کنید، به WHM > Mail Queue Manager بروید و لیست ایمیل‌های مشکوک را بررسی کنید.grep -i "cwd=" /var/log/exim_mainlog | awk '{print $3}' | sort | uniq -c | sort -nr
3. بررسی IP سرور در لیست سیاه (Blacklist Check)
پس از رفع مشکل، بررسی کنید که آیا IP سرور شما در لیست سیاه قرار گرفته است یا خیر. می‌توانید از ابزارهای زیر استفاده کنید:
MXToolBox Blacklist Check
MultiRBL
اگر IP شما بلاک شده است:
- درخواست حذف (Delist) به سرویس‌دهنده مربوطه ارسال کنید.
- SPF، DKIM و DMARC را تنظیم کنید تا از ارسال ایمیل‌های نامعتبر جلوگیری شود.
Local Relay باید غیرفعال شود تا از ارسال ایمیل‌های بدون احراز هویت جلوگیری شود.
پس از اصلاح تنظیمات، سرور را بررسی کنید که اسپم ارسال نشود و IP شما در لیست سیاه نباشد.
با پیکربندی صحیح Exim و فعال‌سازی SPF، DKIM و DMARC، امنیت ایمیل‌های سرور خود را تضمین کنید.
در پویاسازان