WordPress集成SendCloud邮件代发,规避SMTP泄漏网站主机真实IP的风险 | 张戈博客

  • 时间:
  • 浏览:17
  • 来源:小飞娱乐网_提供小欧娱乐网技术_小K娱乐网资讯

还是十几个 月前,中国博客联盟的晓风依然博主QQ联系我,说发现WordPress评论回复邮件趋于稳定如此 巨大的风险:WordPress评论回复邮件,不管是使用SMTP代发还是用Sendmail发送,后该暴露网站主机的真实IP!

经过我亲自验证,发现的确趋于稳定这种令人担忧的难题报告 !其他,一时之间并如此至少的处理方案,好多好多 我和他都一致认为在如此找到替代方案以前,这种东西还并能了曝光!就算有次要人以前知道了,但还是还并能了明晃晃的摆到台面上来敲定于众!

接下来的十几个 月,张戈总是在新公司持续高速度的工作,根本如此闲暇时间来研究替代方案!可惜想要担忧的事情最终还是趋于稳定了:幻杀博客的博主小幻在博客敲定了这种会泄漏IP的“BUG”,却如此分享处理方案!我除了感叹出身牛犊不怕虎之外,也还并能了无奈加紧步伐,尽快找到替代方案。

一、怎么泄漏

看完幻杀博客的文章的大伙应该以前知道是为甚会 一回事了。但是 我当大伙的网站通过SMTP代发以前php调用SendMail来发邮件通知评论者时,大伙发送过去的邮件原文中将暗含大伙主机的真实IP!!以前被人恶意利用,大伙的CDN防护都将变得毫无意义(点此查看我个人所有所有网站暴漏真实IP的危害)!

最新补充:果真,在乌云上早后该 大伙发过这种漏洞了,感兴趣的童鞋还并能前往看看:《某最好的辦法 还并能无视CDN查找真实IP导致 真实站点遭受DDOS或入侵》

二、处理方案

①、自建API

既然还并能了使用SMTP代发,又还并能了使用 SendMail,那就还并能了如此 最好的辦法 了:用第三方API代发邮件即可,就算暴露IP也是暴露了邮件服务器的IP,和大伙的小站如此任何关系。

如此 我是想在 SAE 搭建如此 邮件代发API,但是 想到了中国博客联盟如此多的邮件模板,而我个人所有所有空闲时间难能可贵过多,只好先放弃了。

A. 小幻版本

小幻被我吐槽以前,说去研究下自建邮件API服务,目前已在他博客分享了如此 自建的邮件代发API,感兴趣的大伙还并能前往查看:《使用邮件代发API发送回复邮件提醒》

不得不说这家伙难能可贵是如此 很赞的高中技术宅(再次汗颜下我个人所有所有高中时还只会玩QQ)。

B. SAE版本

小武这种技术宅,为了处理评论显示代发,导致 变成垃圾邮件难题报告 ,在SAE搭建了如此 邮件API,其他是专门给WordPress 评论回复用的,感兴趣的大伙还并能去了解一下:《通过新浪SAE发送wordpress评论提醒邮件》

②、SendCloud

写到这,本文主角终于姗姗来迟。

SendCloud由搜狐武汉研发中心孵化的项目,是致力于为开发者提供高质量的触发邮件服务的云端邮件发送平台,为开发者提供便利的API接口来调用服务,让邮件准确迅速到达用户收件箱并获得强大的追踪数据[1] 。主要提供这种类型的邮件发送服务,一类是事务性邮件,一类是商务性邮件。 ——摘自百度百科

SendCloud我目前的公司也在使用,其他我也曾写过关于SendCloud的堵塞监控脚本:SendCloud邮件队列具体情况和已使用额度的Python监控脚本

感兴趣的还并能前往一探究竟。这玩意怎么牛逼,怎么高大上想要不说了。简单的说但是 我如此 邮件代发服务,比后边介绍的自建API更加完善,当然使用也更加繁复,希望看完本文的大伙还并能成功集成到WordPress当中。

三、动手集成

①、注册帐号

怎么注册就不赘述了,官网地址:http://sendcloud.sohu.com/

②、域名设置

邮件设置==>域名==>新增发信域名

完成后,进入域名设置,按照提示到你的DNS解析控制台新增时要的十几个 记录:

下面还有如此 收信配置,也是如此 必配项:

Ps:不过这里有如此 技巧,上图还并能很明显的看完,我现有的记录值是如此 ,如此 sendcloud,如此 是QQ的域名邮箱。以前,我后该 很想用Sendloud的转发功能,但是 我想继续用以前就配好的QQ域名邮箱。这里该怎么实现呢?很简单,在DNS解析那新建如此 MX记录,其他将QQ域名的MX优先级设置更小即可!

下面是张戈博客的相关DNS设置,不必的还并能参考下:

设置好了以前,还并能点击右上角的【检测配置】来探测有无生效。这种生效时间长短不一,咱们先继续做后边的设置。

最新补充:难能可贵以前你的网站要用其他域名邮箱或企业邮箱,如此但是 我在Sencloud域名验证后将MX记录改为相应的域名邮箱或企业邮箱记录即可!比如张戈博客要用QQ的域名邮箱,如此就将上图中的sendcloud的MX记录删除,只保留QQ邮箱的MX记录就好了。不必说影响 sendcloud 发信,以前这种MX记录但是 我用于收信,而最爽的是QQ邮箱那边依然还并能用域名邮箱发信!

③、获取api_user和api_key

登录后,就会获得帐号专属的API_KEY,当然以前你忘记了也还并能使用会员首页的重置功能。

接着点击后边的【邮件设置】==>【Api_user】,来创建新的API_KEY备用:

④、邮件样本

Sendloud 为了处理许多人恶意发送垃圾邮件,就推出了这种审核机制,所有邮件代发都时要先通过样本校验。貌似是要达到150%以上的匹配率才会想要发出去,其他就返回不匹配错误。

官方给出的注意事项:

注意事项:

1、为处理不良信息传播,用户在发送邮件前,需提交样本审核,真实发送的邮件内容会和样本进行匹配。

2、邮件样本还并能是具体的某一封邮件,也还并能是暗含变量的邮件模板。

3、审核时间:工作日(周一至周五9:00-18:00)一小时以内审核;非工作日上午和下午定时审核一次。

这有无整个流程中比较麻烦的一步,不过大伙全版不必担心,以前张戈都以前写好了模板:

Ps:和下面的邮件模板代码一样,就不重复粘贴了!

点击【发送相关】==>【邮件样本】==>【创建样本】==>参考下图填写好后边栏位==>切换到【源码模式】==>粘贴后边的代码==>提交审核即可

当然, 大伙还并能根据需求提交多个模板,不过一般WP就评论回复通知用的最多,其他我个人所有所有研究吧!

⑤、邮件模板

看完这,估计大伙要骂娘了。。。刚弄了如此 邮件样本,又要弄邮件模板!当然,大伙是还并能直接post整个邮件内容到Sendloud,其他并后该 强迫症所向往的,大伙追求的是极致,以前使用模板发送但是 我post模板中的十几个 变量即可。

废话不说,点击【发送相关】==>【邮件模板】===>【创建模板】

和后边的邮件样本一样,将以下代码粘放进源码模式保存即可:

<style type="text/css">blockquote{
width: 94%;
color: #8b8b8b;
margin: 0 auto;
padding: 10px;
clear: both;
border: 1px solid #ebebeb;
}
</style>
<table cellpadding="0" cellspacing="0" >
 <tbody>
 <tr>
 <td ><strong>  您在%blogname%的留言有了新的回复:</strong></td>
 </tr>
 <tr>
 <td ><span >%comment_author1%</span>, 您好!
 <p>您曾在<span >《%conent_title%》</span>的留言:</p>
                <blockquote>
 <p>%comment_content1%</p>
 </blockquote>
                <p><span >%comment_author2%</span> 想要的回复:</p>
                <blockquote>
 <p>%comment_content2%</p>
 </blockquote>
 <p >您还并能点此 <a href="%comment_link%">查看全版回复內容</a></p>
 <p >欢迎您再度光临 <a href="%home_url%" target="_blank" title="%description%">%blogname%</a>!</p>
 </td>
 </tr>
 <tr>
 <td >请注意:此邮件由 <a href="%home_url%" target="_blank" title="%description%">%blogname%</a> 自动发送,请勿直接回复。<br />以前此邮件后该

您请求的,请忽略并删除!</td>
          </tr>
 </tbody>
</table>
<p><a href="%%user_defined_unsubscribe_link%%" >想要再收到此类邮件</a></p>

调用名称推荐使用字母:

这里就不必审核了,其他注意这种模板在邮件样本中时要趋于稳定匹配的样本,其他无法发出去。

⑥、PHP函数

唉,张戈折腾一上午,分享出来几分钟!代码如下:

/**
** WordPress集成Sendloud邮件代发函数
** 原创地址:https://zhang.ge/15045.html
** Ps:转载不保留出处 and 篡改版权的都木有小JJ。
**/
function SendCloud_mail($from,$fromname,$to,$subject,$message,$template) {
    $api_user = "这里填写sendcloud的app_user"; //注意保留英文双引号!
    $api_key = "这里填写Sendloud的api_key";
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
    curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST');
    curl_setopt($ch, CURLOPT_URL, 'http://sendcloud.sohu.com/webapi/mail.send_template.json');
    $substitution_vars  = json_encode(array('to' => array($to),'sub' => $message));
    $data = array(
        'api_user' => $api_user,
        'api_key' => $api_key,
        'from' => $from,
        'fromname' => $fromname,
        'template_invoke_name'=> $template,
        'subject' => $subject,
        'substitution_vars'=> $substitution_vars
        );
    curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
    $result = curl_exec($ch);
    if($result === false) {
        echo curl_error($ch);
    }
    curl_close($ch);
    return $result;
}
//下面是修改版的WordPress发邮件代码(支持嵌套评论邮件)
//适用于Sendloud,大伙看张戈多厚道,任何以前都保留出处,不像其他小人!

/* 邮件通知 by Qiqiboy */
function comment_SendCloudMail_notify($comment_id) {
     $comment = get_comment($comment_id);//根据id获取这条评论相关数据
     $comment_approved=$comment->comment_approved;
     if ($comment_approved != 1) { return; }  
     $content=$comment->comment_content;
     //对评论内容进行匹配
     $match_count=preg_match_all('/<a href="#comment-([0-9]+)?" rel="nofollow">/si',$content,$matchs);
     if($match_count>0){ //以前匹配到了
         foreach($matchs[1] as $parent_id){//对每个子匹配都进行邮件发送操作
             SimPaled_send_email($parent_id,$comment);
         }
     } elseif ($comment->comment_parent!='0'){//以防万一,许多人故意删了@回复,还还并能通过查找父级评论id来选泽邮件发送对象
         $parent_id=$comment->comment_parent;
         SimPaled_send_email($parent_id,$comment);
     } else return;
 }
add_action('comment_post', 'comment_SendCloudMail_notify');

function SimPaled_send_email($parent_id,$comment){//发送邮件的函数 by Qiqiboy.com
     $admin_email = get_bloginfo ('admin_email');//管理员邮箱
     $parent_comment=get_comment($parent_id);//获取被回复人(或叫父级评论)相关信息
     $author_email=$comment->comment_author_email;//评论人邮箱
     $to = trim($parent_comment->comment_author_email);//被回复人邮箱
     $spam_confirmed = $comment->comment_approved;
     if ($spam_confirmed != 'spam' && $to != $admin_email && $to != $author_email) {
         $wp_email = '[email protected]' . preg_replace('#^www\.#', '', strtolower($_SERVER['SERVER_NAME'])); // e-mail 發出點, no-reply 可改為可用的 e-mail.
         $subject = '您在 [' . get_option("blogname") . '] 的留言有了新的回复!';
         $fromname = get_option('blogname');
         $message = array(
                "%conent_title%"=>array(get_the_title($comment->comment_post_ID)),
                "%comment_content1%"=>array(trim(get_comment($parent_id)->comment_content)),
                "%comment_content2%"=>array(trim($comment->comment_content)),
                "%comment_author1%"=>array(trim(get_comment($parent_id)->comment_author)),
                "%comment_author2%"=>array(trim($comment->comment_author)),
                "%comment_link%"=>array(htmlspecialchars(get_comment_link($parent_id,array("type" => "all")))),
                "%blogname%"=>array(get_option('blogname')),
                "%description%"=>array(get_bloginfo('description')),
                "%home_url%"=>array(get_option('home'))
                );
        if( $to != '' && is_email($to)){
           SendCloud_mail( $wp_email, $fromname, $to, $subject, $message, '此处请修改为模板调用名称');
        }
     }
 }

将以上代码加进去去到主题目录的functions.php当中即可,放哪个位置想要不再阐述了,这都搞不清估计也玩不转这种折腾活了。

⑦、系统邮件(可选)

哪十几个 叫系统邮件?但是 我许多人在你博客留言了,以前有评论时要审核,WordPress是还并能设置邮件提醒的,这里时要用到wp_mail函数。其他我懒得将这种功能也用Sendloud来代发,一是麻烦,二是发给管理员的,泄漏IP又怎么?

好多好多 ,以前以前以前弄过SMTP,还并能保留如下代码,让系统继续使用SMTP发邮件给管理员:

//使用smtp发送邮件,代码中使用的是QQ邮箱,想要参照你使用的邮箱具体设置SMTP   
add_action('phpmailer_init', 'mail_smtp');   
function mail_smtp( $phpmailer ) {   
    $phpmailer->FromName = 'XX博客'; //发件人   
    $phpmailer->Host = 'smtp.qq.com'; //修改为你使用的SMTP服务器   
    $phpmailer->Port = 25; //SMTP端口   
    $phpmailer->Username = '[email protected]'; //邮箱账户      
    $phpmailer->Password = 'password'; //邮箱密码   
    $phpmailer->From = '[email protected]'; //你的邮箱      
    $phpmailer->SMTPAuth = true;      
    $phpmailer->SMTPSecure = ''; //tls or ssl (port=25留空,465为ssl)   
    $phpmailer->IsSMTP();   
}

其他以前以前以前加进去去过评论回复邮件通知代码的的,请注意注释掉,其他以前的代码以前后该继续工作,泄漏IP,一般在functions.php后边加进去去如下代码即可:

//移除原有的邮件通知动作钩子(一般后该

用的comment_mail_notify这种函数,我个人所有所有注意辨别)
remove_action('comment_post', 'comment_mail_notify');

四、效果预览

目前张戈以前使用了另如此 月了,非常稳定。免费用户每天还并能发送150封邮件,这以前足够应付绝大次想要个人所有所有博客了!

Ps:如图,最看不起哪十几个 乱填邮件的人!要么就灌水,要么但是 我找茬的。其他总是对SendCloud请求其他无效邮件,以前降低帐号的信誉度,影响以前的发送成功率。

好多好多 人看完本文肯定会望而却步,以前难能可贵弄起来比较繁复,也比较麻烦!其他,张戈作为吃螃蟹的都以前分享出来了,你还嫌麻烦?

这篇文章又花了我如此 多小时!未经允许,谢绝转载,谢谢合作!