DOMINO双服务器配置防止垃圾邮件方法

《DOMINO双服务器配置防止垃圾邮件方法》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1.前言随着Internet技术的普及与发展，电子邮件已经成为大多数人必不可少的通讯工具。企业拥有自己的邮件系统，已经随处可见。然而，一个日益严重的问题却困扰着众多的系统管理员，那就是如何有效地防止―垃圾邮件。垃圾邮件的破坏性是显而易见的，它不仅阻塞有限的网络带宽，而且降低了邮件服务器的信誉度，使得其它邮件服务器可能不接收此服务器发出的邮件。那么，如何有效地预防和限制垃圾邮件呢？在这一方面，Domino提供了各种配置参数，如何有效地使用这些参数，来全面制止垃圾邮件，是本文关心的话题。下文以lxpServer/test为例

2、，图文并茂进行阐述。2.Domino提供的SMTP配置参数2.1.服务器文档：关于SMTP的参数配置有：?邮件返回（进入服务器）时是否需要进行身份验证。一般的SMTP在返回邮件时是不需要身份认证的。?是否需要启用SSL端口。这主要是为了防止邮件在传输过程中被人截获而泄密。因为SMTP邮件在网络上传输时，采用的是明码的方式，对于敏感数据，可能需要启用SSL加密。2.2.配置文档关于SMTP的诸多限制，都是在配置文档中体现的，包括这几个方面的设置：?Notes用户限制：允许Notes网络域中的哪些用户向外（Internet）

3、发送邮件。?转发控制：邮件源地址控制参数，邮件目标地址控制参数，是否需要核实源地址身份。?外出控制：允许哪些（Internet）用户向外（Internet）发送邮件。?邮件返回控制：允许哪些用户发邮件给本服务器，是否核实对方的身份。关于参数的详细说明，大家可以参考Domino管理帮助。下面我们通过一些实际的例子，来看看这些参数如何运用。服务器文档配置文档3.配置举例大部分客户最常遇到的垃圾邮件是这样的情形：服务器经常接收到中转邮件，即邮件的源地址和目标地址都与此服务器无关，但大量信件被发送到此服务器做转发。如何拒收这样的

4、邮件，需要根据企业自身的用户使用情况来进行限制，我们分以下三种情况来看：3.1.情形一：所有用户都使用Notes客户端接收邮件。如果用户出差到外地，用Notes客户端通过企业自身的拨号服务器，直接拨至Domino服务器、或通过Internet接收邮件。这种情况下，区分内部用户和外部用户非常容易，因此设置也就非常简单。设置服务器仅接收自己的邮件即可。具体设置如下：1．服务器文档：启用SMTP任务，设置服务器全限定主机名。服务器的全限定主机名指服务器的主机名+域名，例如：server.cna.com.cn。2．创建配置文档。

5、设置“路由/SMTP限制与控件SMTP返回控件”中的“返回转发控件”，设置其中的“仅禁止来自外部Internet网络域的消息被发送到以下Internet网络域”和“仅禁止来自以下外部Internet网络域的消息被发送到Internet网络域”两个参数为“*”。即禁止所有的转发任务。这两个参数分别用于限制目标和源地址，实际操作时指定其中之一即可。3．如果用户使用Web浏览器访问邮件，配置也基本相同。3.2.情形二：所有用户都从企业内部接收邮件。如果用户出差到外地，通过企业自身的拨号服务器，或者直接拨至Domino服务器

6、接收邮件。有Notes客户端用户，也有OutlookExpress用户。这种情况下，如果Outelook用户向外发送邮件，Domino服务器会先启动SMTP返回任务接收用户的邮件，然后通过SMTP外出任务向外发送邮件。由于存在OutlookExpress用户，所以不能向情形一中的方式设置，否则Outlook用户没有办法向外发送邮件。这时，可以通过用户的IP地址区分企业内部用户还是外部用户。1．服务器文档：启用SMTP任务，设置服务器全限定主机名。2．创建配置文档。设置路由/SMTP限制与控件SMTP返回控件中的返回转

7、发控件，设置其中的“仅允许来自以下外部Internet主机的消息被发送到外部Internet网络域”为内部用户的IP地址段，如：[192.168.0.*]注意：在很多情况下，服务器被放置在防火墙的DMZ区，这时需要写DMZ区的端口地址段。3.3.情形三：用户使用OutlookExpress接收邮件，而且用户出差或在家中工作时，要求通过Internet访问邮箱，系统不能通过IP地址区分用户的身份。这种情况下比较复杂，但经常会有企业提出这样的要求。在Domino的配置中，有两种方法可以用来限制垃圾邮件：?管理员经常观察邮件队

8、列Mail.box中的邮件，记录垃圾邮件的来源或目标地址，然后将该地址添入服务器配置文档的如下两个域中：第一项是目标地址限制，第二项是源地址限制。（如图）这种方式虽然比较被动，但是简单实用，因此也有不少用户采用。?通过设置两台服务器，一台服务器处理所有企业用户的邮件请求（接收、发送），另一台服务器做Internet邮