海外收发--如何应对国家防火墙网关以及用户漫游？

fangmail2012

互联互通（海外收发）的问题，相对比较复杂，核心问题是网络互连互通、国家防火墙策略、以及邮件拒收及垃圾邮件判定的问题。

针对邮件拒收和垃圾邮件判断问题，为了保护我们fangmail邮件系统不被作为垃圾邮件，首先fangmail要做如下工作，保证fangmail邮件系统安全：

1.      在建设系统前，对待选用的IP地址在较大范围内做干净性检查。

2.      采用严格又合适的通行规则，约束、引导系统内的用户发送邮件，尽量不触犯垃圾邮件的规则，保证系统自身的安全性及与其它邮件系统的畅通。

而应对国家防火墙GFW的问题，才是真正的海外互联互通的难点，国家网关监测严格很多,导致国内很多发往国外的邮件被退信,目前国内的很多企业邮箱服务商都束手无策，并没有好的解决方案。

fangmail邮件系统的解决方案如下：

1.      在国家架设多个转发服务器群组

2.      给国外发信的时候，首先用户尝试直接投递到国外用户，如果不成功，收到拒绝或者临时拒绝，则通过队列自动迁移、底层网络包控制技术，将邮件转至加密通道传送到海外服务器集群进行投递。

3.      国内用户给国外发信的时候，通过智能dns解析或者让用户增加一条mx记录到fangmail国外的服务器。国外用户给fangmail用户发信，会连接到国外的服务器，然后再由国外服务器通过加密通道将邮件传递给国内服务器，最终用户从国内邮件服务器收取信件。

通过加密通道，可以完全穿透国家防火墙的封锁，从而真正做到给国外发信畅通无阻。

此外，当用户漫游到国外的时候，比如酒店等各种网络封闭的场所，有很多国外的服务商禁止提供25端口的服务，有的甚至做25端口的代发，而不让用户直接连接国内的邮件服务器，导致很多国内用户漫游到国外，只能使用网页发送，而无法使用客户端软件，为此我们根据标准的smtps协议，提供专门的加密通道，使用465或者587端口，让漫游用户可以轻松的使用客户端软件直接连接fangmail系统服务器发送邮件。

fangmail2012

nho885 发表于 2012-9-12 22:20
回帖是必须的，这个可以有！

^_^谢谢，有机会多交流哦

HugeServer

这种方法很常见也很实用，请多交流