限制哪些人可以向您的用户发送因特网邮件

UCE(主动提供的商业电子邮件)能够将同一邮件的大量拷贝发送到您的服务器。接受 UCE 会降低系统性能和消耗系统资源。可以指定某些限制,防止 UCE 通过您的服务器进行路由或中继。指定限制能够防止恶意用户使用您的系统进行地址欺骗或发送 UCE。

关于此任务

为了节省系统资源,Domino® SMTP 侦听器在接受消息前,会在 SMTP 事务期间检查消息封包中指定的“发件人”地址。如果将 Domino® 服务器设置为拒绝来自特定源的邮件,那么 Domino® 只要遇到该源就会将其拒绝,例如,如果被拒绝的域中的用户通过中继发送邮件,那么 Domino® 将依据其源自该域而将其拒绝。每当拒绝一个消息时,Domino® 会在日志文件 (LOG.NSF) 中创建一个条目。

注: SMTP 可以为“仅邮件”或“多用途”组类型解析名称。在配置设置文档中创建或修改 SMTP 和路由器设置时,请确保输入组类型为“仅邮件”或“多用途”的组名称。这些组必须属于主目录。该操作适用于“限制”选项卡、“SMTP 外来控制”选项卡和“SMTP 外发控制”选项卡中的设置。

过程

  1. 确保要配置的服务器已经拥有“配置设置”文档。
  2. Domino® Administrator 中,单击配置选项卡,并展开邮件处理部分。
  3. 单击配置
  4. 选择要对其进行邮件限制的一个或多个邮件服务器的“配置设置”文档,然后单击编辑配置
  5. 单击路由器/SMTP > 限制和控制 > SMTP 外来控制选项卡。
  6. 填写以下字段,然后单击保存并关闭
    1. “外来发件人控制”字段

    “外来发件人控制”字段

    Enter

    通过 DNS 验证发件人域

    选择以下某个选项:

    • 已启用 - Domino® 通过检查 DNS 中是否存在与从发送方主机所接收 MAIL FROM 命令中地址的域部分相匹配的 MX、CNAME 或 A 记录,从而验证发件人的域是否存在。如果找不到匹配项,Domino® 将拒绝来自该主机的外来邮件。
    注: 这可能导致 Domino® 拒绝来自在其 DNS 条目中没有这些记录的合法主机的邮件。
    • 已禁用 -(缺省值)Domino® 不会检查 DNS 来验证发件人的域是否存在。

    仅允许来自以下因特网地址/域的邮件

    因特网地址,服务器接受来自该地址的消息。如果在此字段中输入地址,那么只有其发件人地址与这些地址相匹配的消息才能向您本地因特网域中的用户发送因特网邮件。来自其他所有地址的邮件都将被拒绝。

    在 SMTP 对话期间,Domino® SMTP 侦听器会将从连接主机接收到的 MAIL FROM 命令中的地址与此字段中的条目进行比较。

    例如,如果在字段中输入 renovations.com,那么仅当 MAIL FROM 命令中的地址以 renovations.com 结尾时,Domino® 才会接受待收邮件。Domino® 会拒绝来自其他所有因特网地址的消息。

    您可以创建一个 Notes® 组,其中包含允许从其发送消息的地址的列表,然后在此字段中输入组名。只有不包含域部分或点号 (.) 的组条目才有效。

    拒绝接收来自以下因特网地址/域的邮件

    因特网地址,服务器不接受来自该地址的消息。

    在 SMTP 对话期间,Domino® SMTP 侦听器会将从连接主机接收到的 MAIL FROM 命令中的地址与此字段中的条目进行比较。

    如果在此字段中输入地址,则除了与此字段中所列出的地址相匹配的消息之外,所有消息都可以路由至您的用户。只拒绝接受从与此字段中的项目匹配的地址发出的邮件。

    例如,如果在字段中输入 renovations.com,那么 Domino® 接受来自不以 renovations.com 结尾的所有因特网地址和域的消息。Domino® 会拒绝来自其地址以 renovations.com 结尾的发件人的消息。

    您可以创建一个 Notes® 组,其中包含拒绝从其发送消息的地址的列表,然后在此字段中输入组名。只有不包含域部分或点号 (.) 的组条目才有效。

  7. 重新加载 SMTP 任务,或者更新 SMTP 配置以使更改生效。