James之——集成TLS/SSL

Why?

1、阿里云将SMTP的25端口封了

2、为了数据安全，详情参见SSL/TLS说明

 

What?

为了防止垃圾邮件泛滥成灾，国内外大部分服务器提供商均默认禁止25端口对外访问(以下简称：禁止25端口)，阿里云默认禁止25端口，但可以从25端口接收外部发来的数据。

 

How?

1、解决思路：

有个曲线救国的办法：购买一台允许通过25端口对外发送数据的服务器，重新部署一套James服务，数据库配置相同可以保证历史数据可用，然后通过域名解析（A、MX记录）做一次指向即可。

或者保持原服务不变，用于接收外部邮件，另购一台服务器进行一样的部署，作为邮件发送端。

可以考虑从国外的VPS等服务提供商购买服务器，虽然也会对25端口进行限制，但发起解封25端口申请后，如能说明自己的真实用途以及发送邮件数量级，在合理范围内，是很容易批准并开通25端口的。 ^_^

 

2、临时解决方案：

因服务器上部署的还是2.3版本的james，集成TLS/SSL存在一些莫名的问题还未解决，下面给出临时处理方案：

目的：将25端口修改为其他端口号

步骤：修改 apps/james/SAR-INF/config.xml 中 smtpserver节点的port属性为新的端口如26，并在安全组中开放此端口，重启james即可。

缺点：因SMTP默认端口为25，其他邮箱服务器会找不到你的服务器，不能正常接收外网邮件。