任何未在您的域名 DNS 区域中列为公共 邮件交换器 的 SMTP 服务器都不应接受来自互联网的传入连接。所有传入邮件流量都应通过您的传入邮件交换器。
这个考虑因素并非 SMTP 服务器独有。如果您有仅在您站点内服务内部目的的机器,请使用防火墙来限制对这些机器的访问。
这是一条规则,因此必须有例外情况。但是,如果您不知道这些例外情况是什么,那么以上内容适用于您。