請教mx收信問題

[星夜]

請教板大
我的雷電mail server 前面有一台spam設備
外部人士寄信來 會經spam 正常的郵件會由spam（該設備內部IP10.10.10.252)
再丟到雷電mailsever(10.10.10.250)
但我發現一些垃圾信會不走mx ip來源為外部實體IP
請問有地方可以設定只接收內部SPAM來信 非經SPAM不收?
謝謝
*****有問題log如下:
[2013/5/27 下午 08:35:43] [4076] 119.39.192.11 要求 SMTP 服務 - 寄信人是 minglij@123.com
[2013/5/27 下午 08:35:44] [4076] 119.39.192.11 - 郵件內容已收到 (To:123@aaa.com.tw) 5474 bytes ( 4.7 KB/s)
[2013/5/27 下午 08:35:44] [4076] 發現 <jhl01> 的新郵件的日期為假冒的未來日期(Fri, 27 May 2016 20:37:07 +0800), 故備存到 <virus> 的信箱, 檔名是 _20130527203542-148227331-4076.eml
[2013/5/27 下午 08:35:44] [4076] SMTP 服務中斷從 119.39.192.11 來的連線
[2013/5/27 下午 08:35:44] [4076] 儲存郵件到 <virus> 的信箱, 檔名為 _20130527203542-148227331-4076.eml 5658 bytes

******正常log如下:
[2013/5/27 下午 08:43:53] [3120] 10.10.10.252 要求 SMTP 服務 - 寄信人是 zvju@yunangroup.com
[2013/5/27 下午 08:43:54] [3120] 10.10.10.252 - 郵件內容已收到 (To:123@aaa.com.tw) 50170 bytes ( 37.8 KB/s)
[2013/5/27 下午 08:43:54] [3120] SMTP 服務中斷從 10.10.10.252 來的連線
[2013/5/27 下午 08:43:54] [3120] 儲存郵件到 <123> 的信箱, 檔名為 _20130527204353-148717517-3120.eml 50364 bytes

[Arnor]

只把spam 對外不就好了..

若你把兩台都對外, 基本上不告知別人雷電IP, 別人不可能連得到它.
會連得到, 那表示你的MX設定就有問題.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[星夜]

所以是去防火牆把111.111.111.111 雷電對外的25埠關掉?
在對外的DNS我的MX只有一筆 ? 請教設定是否有錯誤
mail 主機 111.111.111.111
mail 郵件交換 [5] spam.com.tw.
sapm 主機 222.222.222.222

[Arnor]

把111 對外關掉就好了呀.
或者應該是mail 主機設為 222 吧

對你想要的來說, 網路上的人不該知道有 111 , 也不該連到 111
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[星夜]

我試著關掉雷電對外25 PORT
外面的使用者會無法在外面寄信.......
故採此案可能不行

網路上有文章說"
如果有anti-spam/anti-virus設備的話, 它一定要是唯一的MX record,
因為垃圾信的發信程式通常都不寄MX優先權較高的那台,而專挑次優先權的那台..

而我的DNS只有一個MX 他還是直接向MAIL SERVER寄

若MAIL改成SPAM 那外部使用者會不會無法收寄信呢?

[Arnor]

你只設一個MX, 別人還會對111 連的話,
那應該是你的情況類似

xxx.com.tw => 111
mx.xxx.com.tw => 222
xxx.com.tw 的 MX 指到 mx.xxx.com.tw

那對方只要不查MX, 就直連 xxx.com.tw 的 111 了

所以你若要避免這情況, 請把 xxx.com.tw 也改成 222,
另外弄個 abc.xxx.com.tw 去指向 111
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[星夜]

所以外部USER SMTP就要改為abc.xxx.com.tw來發信?

[Arnor]

當然
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[星夜]

謝謝版大的指導與解惑~