Um cliente meu tem um servidor web baseado em linux / cpanel (VPS), que em algum momento no passado também era o servidor de e-mail primário para o domínio. Ele não está mais recebendo e-mails (os registros MX foram alterados para apontar para o google hospedado), mas ainda preciso enviar e-mails de processos locais sem depender de um host inteligente, portanto o exim ainda está em execução.
Eu removi o POP3 / imap e mudei a configuração do exim para apenas ouvir na interface do host local (127.0.0.1). Eu verifiquei as conexões para a porta 25, 465 e 587 de hosts externos - recebo 'conexão recusada' - que é o que eu quero.
No entanto, ocasionalmente, no log do exim, vejo emails que foram recebidos de hosts externos para retransmissão. É um pequeno número, dois dígitos por dia, mas eu não deveria estar vendo nada!
Então, a questão é o que mais devo procurar no host? Quaisquer outras portas devo verificar ou qualquer outro aplicativo ou config params? Eu estou apenas em um nível básico familiarizado com o cpanel - eu sempre lidei com as coisas em uma janela de terminal - mas a solução é boa.
Eu tenho acesso root completo à caixa.
EDITAR: Veja um exemplo de entrada do exim_mainlog:
2016-05-15 03:52:25 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1b1qqf-0001Oe-ES
2016-05-15 03:52:27 1b1qqf-0001Oe-ES => *******@worldcorkgc.pt R=dkim_lookuphost T=dkim_remote_smtp H=worldcorkgc.pt [109.71.43.50] X=TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256 CV=no C="250 OK id=1b1qqh-0019IV-29"
2016-05-15 03:52:27 1b1qqf-0001Oe-ES Completed
Também vejo os mesmos registros de retransmissão no relatório de entrega de e-mail do cpanel.
Esses e-mails provavelmente são provenientes de MTAs com um DNS mal configurado / gerenciado que tem um problema de TTL para reclassificar o MX do seu cliente. Podemos querer trabalhar com seu cliente para filtrar os legítimos e entrar em contato com as partes correspondentes.