sangstar's questions

我正在尝试设置电子邮件服务器。我似乎无法为我打开 25 端口。我真的只是做了：

ufw disable

ufw reset

ufw default deny incoming

ufw default allow outgoing

sudo ufw allow 22/tcp

sudo ufw allow 25

sudo ufw enable

接着sudo ufw status verbose…

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW IN    Anywhere                  
25                         ALLOW IN    Anywhere                  
22/tcp (v6)                ALLOW IN    Anywhere (v6)             
25 (v6)                    ALLOW IN    Anywhere (v6)   

然而，粗略一瞥 sudo netstat -tulpn | grep 听和..

tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      512/systemd-resolve 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      664/sshd: /usr/sbin 
tcp6       0      0 :::22                   :::*                    LISTEN      664/sshd: /usr/sbin 

和telnet [my server IP] 25：

telnet: Unable to connect to remote host: Connection refused

是什么赋予了？如何打开我的端口？

更新

根据这里用户的建议，我决定现在安装 Postfix 并再次检查端口是否正在被确认..

sudo netstat -tulpn | grep LISTEN
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      512/systemd-resolve 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      664/sshd: /usr/sbin 
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      43246/master        
tcp6       0      0 :::22                   :::*                    LISTEN      664/sshd: /usr/sbin 
tcp6       0      0 :::25                   :::*                    LISTEN      43246/master     

和

telnet [my server IP] 25
Trying [my server IP]...
Connected to [my server IP]
Escape character is '^]'.
220 ubuntu-s-1vcpu-1gb-lon1-01 ESMTP Postfix (Ubuntu)

它似乎已连接，但这是否意味着端口已打开？

我正在尝试创建一个邮件服务器，但我无法连接到我的 DO droplet 的域，我需要这样做才能获得 Let's Encrypt SSL 证书。它拒绝连接。Letdebug.ne​​t 说：

[我的域名] 有一条 A (IPv4) 记录（[我的 droplet 的 IP 地址）），但通过端口 80 对该地址的请求未成功。您的 Web 服务器必须至少有一个有效的 IPv4 或 IPv6 地址。

71ms: 遇到错误: dial tcp [my droplet's IP]:80: connect: connection denied

所以，我决定尝试运行sudo netstat -nlp它输出以下内容：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:33060         0.0.0.0:*               LISTEN      2882/mysqld         
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      2882/mysqld         
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      493/systemd-resolve 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      768/sshd: /usr/sbin 
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      146987/master       
tcp6       0      0 :::22                   :::*                    LISTEN      768/sshd: /usr/sbin 
tcp6       0      0 :::25                   :::*                    LISTEN      146987/master       
udp        0      0 127.0.0.53:53           0.0.0.0:*                           493/systemd-resolve 
raw6       0      0 :::58                   :::*                    7           490/systemd-network 
raw6       0      0 :::58                   :::*                    7           490/systemd-network 

并且显然没有任何东西在端口 80 上监听。我如何得到一些东西来监听它？我是否需要安装 Nginx 或其他东西 - 即设置网络服务器？为什么我需要这样做？这是否意味着我需要为安装邮件服务器而构建的 Web 服务器？当涉及到这些东西时，我是一个完全的新手。

有人告诉我，只有 Let's Encrypt 证书才需要它。在本教程中，dovecot.pem用于证书和密钥文件。如果我使用 Dovecot，这就足够了吗？

更新：找不到我的子域的 IP 地址

在 Michael Hampton 的建议下，我尝试sudo certbot certonly --standalone -d mail.example.com放入自己的邮件子域，似乎又打开了另一罐蠕虫：

   Detail: No valid IP addresses found for [my mail subdomain]

这有点令人困惑。也许我的 MX 记录设置错了？我将列出我的 DNS 记录（我已经涂黑了我的 droplet 的 IP 地址和域名，因为我不知道在互联网上共享这些内容是否安全。如果有必要包含它们并且它是安全的，我有取消编辑没问题）：

我的 droplet 的 DNS 记录

在这里，“值”列中的编辑位都被 droplet 的 IP 地址隐藏，主机名中的编辑位隐藏了我的域 url。