已经全站上了 cdn，但 discuz 的邮件发送系统轻松就把服务器 IP 给卖了，感觉药丸

[gzelvis]

为了避免被攻击，上了全站 cdn ，但上网搜了一下，要找本机 IP 那么简单，服务器上的论坛 Discuz 的邮件功能（用来发注册信，取回密码，还有一些论坛服务器的，没办法关闭），你只要注册一个用户，或者使用密码取回功能，立刻给你发邮件，邮件头上清清楚楚就是 服务器真实 IP 。

请问这里的老司机，如何让 discuz 使用代理来发邮件？或者有什么办法能隐藏或改变邮件头部 IP 地址？感谢

[fruit]

用 sendcloud 等其他平台代发~

[DesignerSkyline]

可以用 sendgrid mailgun 等代发，不是很建议自己搭建邮件服务器

[Moker]

主站只允许 CDN 回源,其他 IP 统统 ban 掉

[yexm0]

用其他平台代发+1

[Slienc7]

你说的方法都可能直接降低邮件投递成功率。

[ZE3kr]

自己在任何一个平台注册个个人邮箱，调用 SMTP 发（不建议）。或者国内 sendcloud 国外 sendgrid 调 API 或者 SMTP （大大提升投递成功率）。

[gzelvis]

@Slienc7 打算用 sendcloud ，不知道 discuz 整合有没现成的办法

[irainsoft]

discuz 的邮件应该写的是网址啊 我看了下我的论坛邮件貌似没 IP 信息啊

[Slienc7]

@irainsoft 邮件源文件的协议头会携带投递者 IP 地址，如果你用 Gmail ，可以在下拉菜单里选择查看源

[qcloud]

楼主用的哪家 CDN 呢？

[dalaomj]

还有一些网站能查到域名解析的历史记录。
同样可以找到服务器 IP

[irainsoft]

@Slienc7 SMTP 也有...
Received: from uchome(mailfrom:[email protected] ip:115.159.***.***)
by smtp.aliyun-inc.com(10.147.44.145)

[lightforce]

emailrelay

[gzelvis]

@qcloud 又拍云，虽然稳定性比七牛差了些，但缓存可以即时更新

[sigone]

轻松拿到你的真实 ip

[lyragosa]

我用的阿里云的邮件投递服务，每天 100 封免费额度。

作为一个每天还不到 100 人访问的网站来说，够用了，除非你每天都要发一堆垃圾邮件。

[gzelvis]

@lyragosa 关键是不太会搞 discuz 与 sendcloud 的整合

[freejishu]

只需要注册 然后把 dz 邮件模板提交 sendcloud 审核 再试用 sendcloud 的 SMTP 就可以了(我目前的解决方案，可隐藏源站 ip)。 dz 模板文件请搜索关键词 lang mail(这个不太确定，反正是有 lang 这四个单词的 php 文件)

[freejishu]

顺带一提，建议仔细阅读 sendcloud 的邮件计费规则。

[Flygoat]

discuz 直接就有 smtp ，接入企业邮箱就好。

[odirus]

用户注册的时候，难道不请求你服务器而是请求 CDN ？求指教，这个还没尝试过。

[cuebyte]

不明白为什么不能暴露服务器 IP ，除非是静态站否则怎么可能上 CDN 连服务器 IP 都找不到呢？

[audi]

第一次听说上 cdn 是为了隐藏 ip

[gzelvis]

@freejishu 感谢！

[gzelvis]

@Flygoat 我就是这样的啊，但就是露出 ip 了

[lslqtz]

我们用伪造邮件， www.hardwareunion.com 站被 cc 到欠费后就接入了 360 网站卫士，然后把注册接口改成伪造了（忘记接口不太重要，因此很早就改了）。

[lslqtz]

@Slienc7 的确，但是我不担心成功率。因为我没人。我如果以后需要的话，可能会在 sae 上建个接口发邮件吧。

[lslqtz2]

@audi 大部分使用 cdn 都是为了隐藏源站 ip 和加速。防止源站死掉。例如我使用的 360 网站卫士就是专门防这方面的。

[Slienc7]

@lslqtz 我在和楼主说。
sendgrid mailgun 投递成功率还是较高的

[mornlight]

@cuebyte 很多情况下上 CDN 是可以隐藏源 ip 并且是为了隐藏 ip 的，参考 http://zone.wooyun.org/content/18058

[cuebyte]

@mornlight 谷歌一下理解了，原本我对 CDN 的理解还仅限于文件缓存，查了一下才知道反代是 CDN 的子集，原本一直以为是两个东西，虽然都可以用 nginx 来做。谢了～

[snnn]

你的网站只要有动态内容怎么可能找不到你的 IP 。难道你的动态页面也走 CDN ？防 DDoS 是靠 7 层代理

[lslqtz]

@mornlight 给的文章这个方法不错，部分 cdn 可以改掉源站端口。

[lslqtz]

@snnn 动态页面本来就是走 cdn 靠 cdn 回源获取的啊。。

[dzxx36gyy]

gmail 的 smtp 465 可以藏 ip ， lunanode 也可以，啥 qq 邮箱(个人，域名，企业)，网易邮箱，阿里云邮，阿里云邮件推送，即使用了 smtp 的 465 也照样漏 ip

[gzelvis]

@dzxx36gyy 国内有支持 465 ssl 端口的企业邮服务吗？

[dzxx36gyy]

@gzelvis 大部分都支持啊，只是还是会漏 ip ，比较蛋疼

[gzelvis]

@freejishu 抱歉我还是找不到 discuz 的邮件模板

[lslqtz]

@dzxx36gyy Gmail 可以绑定域名吗，我有考虑一用。目前的大部分国内 SMTP 大部分都会泄露，虽然没有伪造邮件那么装逼。

[shiji]

Discuz 可以用 SMTP ，默认的是用 PHP 的 mail 函数。
你可以通过更改系统的 sendmail 配置文件使用第三方 smtp 服务器来隐藏。

[Stupitch]

discuz 的邮件会带服务器 IP ？我怎么没见过？

[lslqtz]

@Stupitch SMTP 都会带 IP 在邮件原文。

[Stupitch]

@lslqtz 我印象中专门隐藏真实 IP 还是 cloudflare 靠谱，其他的也就当个缓存用用，别当真

[Stupitch]

@lslqtz 如果 SMTP 是调用第三方邮件，比如 QQ 或者 outlook ，也会暴露服务器的 IP ？

[dzxx36gyy]

@lslqtz google apps

[julyclyde]

上面两派需要自己多学学的

“隐藏 IP 的话 CDN 怎么找到源站”
这是思维方式有问题
“ discuz 怎么暴露 IP ”
这是不懂 SMTP

[lslqtz]

@Stupitch 也会，忘回了。。居然一个月后才回复。。
我现在的话，是使用 SAE 进行邮件发送。
rori.applinzi.com 。

[amdme]

@dzxx36gyy 你确定 gmail 的 smtp 可以隐藏？差点被你误导了。。刚测试了还是漏 IP
Return-Path: <***@gmail.com>
Received: from uchome ([128.199.*.*)

[gzelvis]

@amdme 他们教我用 sendcloud ，但我不懂怎么能把 discuz 论坛跟 sendcloud 绑定发送邮件

[aloyuu]

在这里不能私信？？