Как узнать, чем сайт шлет почту на своем сервере?

Пришли себе такое письмо и посмотри в заголовках.

Посмотри в коде php-сайтика.

Вполне возможно, что оно шлёт почту не используя твой сервер, а авторизуясь на каком-нибудь стороннем почтовике.

Оно сейчас не шлет ничего. На домен прикрутили DMARC и гуглпочту для бизнеса. Для сервера не настроены DKIM, SPF записи. Поэтому все, что он пытается слать сейчас блочится.

Пытаюсь понять, чего вообще на нем шлет письма, чтобы гуглить на тему как для этой штуки подкручивать DKIM и SPF.

для начала, попробуй грепнуть /var/log/mail.log по какому-нибудь слову. По имени ящика или по «SMTP», например.

Самый простой путь отправки почты сайтом - вызов системной функции, которая дёргает системный MTA.

Ну посмотри в netstat -ntpl, кто на 25-ом порту. Но повторюсь, не обязательно иметь на сервере MTA, чтобы с сайтика письма слать.

Разобрался, это Exim. Прописал в записи SPF ip сервера. И с консоли заслал себе письмо, и посмотрел сорц.

Всем спасибо за наводящие советы! :)