防止未獲授權的 SMTP 主機使用 Domino® 作為轉遞

為防止 SMTP 伺服器執行未獲授權的轉遞,Domino® 提供入埠轉遞控制,用來定義伺服器能夠轉遞訊息的目標及來源主機。Domino® SMTP 接聽程式會拒絕在未獲授權主機中來回轉遞訊息的要求。

執行這項作業的原因和時機

若要防止系統誤用,請配置 Domino® 以防止開放式轉遞,同時容許來源及目的地為已知網域及主機的轉遞。依預設,新的 Domino® SMTP 伺服器會防止外部主機轉遞郵件至任何目的地。您可以進一步自訂 Domino 的防轉遞控制,以指定容許及不容許轉遞的時間。

「配置設定」文件的「路由器/SMTP > 限制與控制 > SMTP 入埠控制」標籤提供兩個控制集,可用來管理轉遞存取權:

  • 入埠轉遞控制
  • 入埠轉遞強制執行

使用「入埠轉遞控制」可以按目的地與來源限制轉遞。使用轉遞強制執行控制可以依據寄件者與本端網際網路網域、主機名稱或驗證狀態的關聯,選擇性地套用轉遞限制。