邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 增加邮件安全性的设置 [打印本页]

作者: gallop 时间: 2008-7-9 11:13
标题: 增加邮件安全性的设置
看到很多朋友整天为了垃圾邮件犯愁，小女子斗胆，把自己想到的，能增加安全性的设置列出于下，望指教~~

1．
禁止中继
安全----中继/可信的…：
A．中继选项卡，不允许邮件中继打勾，否则您的服务器可能因为中继了过多的垃圾邮件而被他人屏蔽。

B．反向查询选项卡，可能会有一些垃圾邮件服务器冒充一些正常邮件服务器的域名来给您发送垃圾邮件，但是IP地址是冒充不了的，在您勾选了在入站SMTP连接上执行PTR查询后，MD就会检查给您发送邮件的那些服务器的PTR记录，发现如果是冒充的就会拒绝接收。

2．
地址屏蔽
安全----地址抑制/主机…：
A．
针对不同的域/全局，设置电子邮件地址的屏蔽：

B．
屏蔽特定主机，使用IP地址/域名屏蔽，使得邮件无法发送至对方，连接无法建立：

C．
针对不同的域/全局，屏蔽某些IP连接：

D．设置动态屏蔽，可有效防止垃圾邮件进入：

3. 严格发送认证
安全----IP防护----SMTP发送验证：
选中所有大项，第三个选项如有子选项的话，不要选。这样设定后，本域的帐号发送信件也需要身份验证，这将禁止垃圾邮件冒用帐户发送垃圾邮件。（注意：虽安全性增强了，但是可能会造成邮件发送失败，慎重选择，如设置后发送失败，建议还原默认值或不验证）

4. 垃圾邮件过滤器的设置
安全----垃圾邮件过滤器：
A．
垃圾邮件过滤器选项卡，不过滤邮件大于----50K，大于50K大小的信件将不进行检测，因为垃圾邮件的SIZE通常都非常小，设定超过50K的信件不进行检测将大大提高检测的效率，减少资源消耗。

B．
启发式选项卡，在启用启发式邮件评分值系统上打勾，它会对信件的格式内容等词汇对照垃圾词汇库逐个打分，最后将信件的分值相加，超过设定的即为垃圾邮件。如果垃圾邮件过多，可将上面设定的分数适当调低一些。

C.贝叶斯选项卡，在启用贝叶斯上打勾，MD刚安装的时候建议先不要启用他，等他学够了1万封左右的邮件后，再开始启用。

D.黑名单选项卡，在# blacklist_from [email=*@deerfield.com]*@deerfield.com[/email]下面一行输入blacklist from *@域名，就可以把该域名加入黑名单了，黑名单是在原来垃圾邮件评分的基础上加上一百分。

5. DNS黑名单设置
安全----DNS黑名单：
在互连网上有一些自发的黑名单组织，他们会定期公布一些被垃圾邮件服务器地址，设置了DNS黑名单后MD会自动检查该黑名单组织的网站，拒绝那些被黑名单组织列入的邮件服务器发来的邮件。您可以在新建DNS-BL服务主机名称处加入某黑名单组织的网址或者他们提供的查询地址，点添加。