"IMail的发信验证"没看懂

sina · 发表于 2004-6-17 19:07:36

说了半天esmtp就是要在发信前进行用户身份校验 
通过的才能发信 
但是文章里提到的那些选项没有一个是强制用户身份校验的？？？ 
从telnet上去还是可以任意发信？？？ 
 
那位能给解释一下esmtp在imail上怎么配置么 
谢谢

wyhed · 发表于 2005-3-19 11:46:14

我向外发送的邮件需要ESMTP,但是本地邮件发送到本地的用户居然不要ESMTP,要要怎样设置才对所有的收件地址都有ESMTP限制

summer · 发表于 2004-6-22 15:08:25

. Relay mail for 选项指定一个或一段范围的IP 地址。从这些地址连接你的Imail 
邮件服务器发送邮件的有权限转发邮件。 
. Relay mail for local hosts only 选项限定只有本地机发送者有权限转发邮件。 
Relay mail for local users only 只有Imail 的用户有权限转发邮件。 
. 当你使用选项“Relay for” 时, 你可能有用户从你未指定的IP 地址发送邮件。你 
可以使用SMTP AUTH（SMTP 认证）命令。确认用户在他们的邮件客户端软件中选择了 
“user authorization”（用户认证）选项（注意，不同的邮件客户端软件有不同的名 
字）。SMTP AUTH 会在用户发送邮件是对用户帐号和密码进行认证。对于邮件服务端和 
客户端来说，这些操作是透明的。 
认证接收的邮件 
有很多方法可以用来检查接受的邮件的邮件头和正文信息以过滤垃圾邮件。 
. 在Kill file 输入垃圾邮件的邮件地址或域名（例如： @domain.com）。 
. 利用分发规则在接受的邮件的邮件头和邮件正文中搜寻特定的信息。例如，你可以在邮 
件头或正文中搜寻“$$$ GET RICH QUICK” 。如果你找到，你可以把这封邮件转移到你 
指定的邮箱中。分发分发规则支持强大的表达式搜索。你可以利用规则和信息管理协作转 
移那些垃圾邮件到管理员的邮箱中。这样，你的用户就不会收到垃圾邮件了。请参考第四 
章“User Mail Accounts”（用户邮件帐号）。 
. Disable SMTP “VRFY” command 关闭SMTP 验证命令选项. 
The SMTP VRFY command（SMTP验证）用来验证一台邮件主机上的合法用户帐号，当然， 
也可以用来测试某用户是否为该邮件主机上的合法用户。关闭该命令可以防止垃圾邮件制 
造者探测合法的用户帐号然后冒用该帐号发送垃圾邮件。如果你选择该选项，当Imail 
邮件服务器受到一个SMTP VERY(SMTP 验证) 请求时，将会返回如下消息： 
252 Cannot VRFY user 
. 采用以下选项之一以确认非法的使用或是检查邮件头. 
自动拒绝可能的黑客攻击 
拒绝发送者为空(NULL <>)的邮件 
检查合法的发送者 
关于这些选项的具体信息,请参阅“Validating Incoming Mail” (检验接受的邮件) 
访问控制选项 
如果你想拒绝来自某一IP 地址的邮件, 请使用Control Access(访问控制). 相关信息 
参考“Setting Access to the SMTP Server”( SMTP 服务的访问设置). 
改变SMTP 欢迎消息 
当你登入SMTP 时, 该服务将返回一条欢迎消息. 该消息包括邮件服务期的版本信息,发 
行商和操作系统信息. 你可以更该欢迎消息以隐藏这些信息. 隐藏这些信息有助于你保护 
你的邮件系统免受黑客的攻击或是垃圾邮件制造者的入侵. 参考“Changing Service 
Welcome Message for SMTP, POP3, and IMAP4” (改变SMTP,POP3,IMAP4 服务的欢迎 
消息). 
SMTP 安全设置选项 
你可以设置哪些用户有权限访问你的邮件服务器. 你有多种方法可以控制你的SMTP 安全 
设置. 本节讨论如何利用SMTP 安全选项防止非法的访问和邮件. 参考本章的 
“Security Strategies”(安全计划). 
IMail 服务器 
如何设置以下这些SMTP 服务的选项: 
1 单击SMTP Security(SMTP 安全) 标签. 你可以看到SMTP Security属性页. 
2 选择任一各选项(下面的章节会有相关描述)设置SMTP 服务的安全. 
3 单击Apply 保存设置. 单击OK to保存你的设置并且退出对话框. 
注意 
如果你对SMTP 的设定作了任何的改动,你必须停止SMTP 服务然后重新启动SMTP. 这 
样,你的修改才会有作用. 
Setting Mail Relay Options 设置邮件转发选项 
你可以利用Mail Relay Options 邮件转发选项防止未经允许的邮件通过你的邮件服务 
器转发. Relay mail for 让你可以控制你的Imail 服务器. 你可以只接受那些产生自本 
地的或目的是本地邮箱的邮件. 你可以定义某些系统或地址为被认为是本地的. 
在设置邮件转发选项时你必须考虑的 
在使用“Relay for” 选项是你必须考虑以下的问题.. 
. 你的邮件用户在发送邮件时,邮件是通过Imail 服务器转发的.所以,你必须让Imail 
知道你的邮件用户系统的IP 地址. 
. 如果你的某一个用户需要从不确定的IP 地址发送邮件,你可以让你的用户在他的邮件 
客户软件中使用“user authorization”(用户认证) 选项. 当使用这个选项后, Imail 
服务器利用SMTP AUTH(SMTP 认证) 命令检查合法用户的帐号和密码. 
. 如果你有一台Imail 服务器被设定为某一台远端邮件服务器的备份服务器,并且你想 
限制你的服务器转发服务的访问, 使用选项Relay for Addresses (对这些地址的邮件转 
发) 指定作为备份服务器的Imail 邮件服务器的主机的地址. 参考 
”第三章: IMail 的配置”. 
Relay mail for anyone 转发任意发送者的邮件 
允许SMTP 服务接受目的地为其他主机的邮件并分发到正确的主机.这是默认的设定. 
该设定是你的SMTP 服务对所有的用户开放. 某些垃圾邮件发送者可以通过你的服务器发 
送邮件,甚至是他们发送的邮件看上去是从你的服务器上产生的. 参考 
“SMTP 协议安全的背景”. 
Relay mail for 转发来自指定地址的邮件 
允许SMTP 服务转发来自指定的IP 地址的邮件(邮件服务器把这些地址认为是本地的地 
址). 
如果想指定IP 地址, 单击addresses(地址) 按钮. 然后“Access Control”(访问控制) 
对话框出现. 
1 单击Add(增加) 按钮. 对话框“Accept as Local”(认为来自本地) 出现. 
2 在IP Address(IP 地址) 框中, 输入你指定的IP 地址. 
如果想批量增加IP 地址,选择Group of Computers 选项. 在IP Address(IP 地址) 
和Subnet Mask(掩码) 框中, 输入IP 地址和掩码.这样,这一段中的IP 地址都将被认 
为是本地地址. 
例如, 如果你有一个C 类地址156.21.50.0, 输入地址156.21.50.0 和掩码 
255.255.255.0. 于是,这一区域中的254个地址将被认为是本地地址. 来自这些IP 地址 
的邮件被允许转发邮件. 
3 单击OK 把这些IP 地址添加到列中. Imail 将对来自列表中的IP 地址转发邮件. 
4 单击OK 保存更该. 注意,你必须停止服务然后重新启动服务以使这些更该生效. 
如果那些被认为非本地的系统试图通过你的Imail 邮件系统发送邮件,将会受到以下的信 
息: 550 unknown local host %s, not a gateway 
No Mail Relay 不允许邮件转发在该选项下, SMTP 服务将拒绝转发所有的来自其他 
IP 地址的邮件. 如果你选择了该设定,确认“Disable SMTP Auth Reporting”(关闭 
SMTP 认证报告)没有被选中. 该设定将强迫用户认证. 
注意 
如果你使用的邮件客户端为Outlook 或Eudora, 你必须选择 
“my server requires authentication”. 该选项在不同的客户端上有不同的表达方式. 
Relay mail for local hosts 只为本地主机转发邮件 
检查接受邮件的“From” 地址并确定包含一个正确的Imail 服务器主机名字. 该名字 
必须为主机名或者是虚拟主机的名字, 或者是一个主机的正确的存在于该Imail 系统的 
别名. 如果不是, 服务器将不会转发该邮件. 如果一个主机有别名,你必须在accept.txt 
文件中加入这个别名. 
你可以和本选项结合文件accept.txt 使用使Imail 可以接受被命名的远程主机并认为 
是”本地”主机. 
当你在使用选项” “store and forward” 转发其他邮件服务器的邮件时,你不能使用本 
选项. 
Relay mail for local users 只为本地用户转发邮件 
检查接受邮件的“From” 地址并确定包含一个正确的Imail 服务器主机名字, 然后检 
查该主机的用户帐号. 该选项不会检查用户的别名,如果某个用户希望使用别名,该别名 
必须存在于accept.txt. 如果该主机的名字或用户帐号不正确,服务器不会转发邮件. 
你可以和本选项结合文件accept.txt file 使用使Imail 可以接受远端主机和用户并 
把他们认为是”本地”主机和”本地”用户. 
当你在使用选项” “store and forward” 转发其他邮件服务器的邮件时,你不能使用本 
选项. 
Using the accept.txt file 使用文件accept.txt 该文件让你可以告知Imail 哪些主 
机和用户希望被认为是”本地” 的. 该文件可以和选项Relay for Local Hosts 
Only(只为本地主机转发邮件) 和Relay for Local Users Only(只为本地用户转发) 结 
合使用.. 
如何创建accept.txt 文件: 
1 利用Windows 记事本或其它的文本编辑软件,建立一个名字为accept.txt 的文件. 
2 每一行输入一个IP 地址或是主机名字. 不要用空格符或是分隔符. 
例如,输入主机: 
mail1.widget.com 
mail5.foo.com 
例如,输入用户: 
fred@mail1.widget.com 
bob@mail5.foo.com 
文件accept.txt 使用绝对匹配来匹配主机或是邮件地址. 不支持广义匹配或部分匹配. 
3 保存文件accept.txt 到: [IMail Top Directory]\accept.txt 
Setting Access to Local Mail Groups 本地邮件组的访问设置 
你可以利用以下的选项设置对你的邮件服务器上的本地邮件组的访问(这些选项不影响邮 
件列表,标准别名或是其他的程序别名) 
Allow remote mail to local groups 允许远端邮件到本地组当选中该项时,SMTP 在接 
受到一封远端邮件后将检查一个在Imail Client application( Imail 客户端程序) 中 
定义的本地组,如果发现该远端邮件地址存在于本地组时, Imail 将把这封远端邮件重新 
发送到本地组中定义的相对应的用户信箱中. 
Allow remote view of local groups 允许从远端查看本地组When selected当使用该 
选项后, SMTP 服务远端的主机执行命令“EXPN” 查看本地主机中的某个组中的所有用 
户名. 
注意 
以上所描述的设置不会影响邮件列表.对邮件组的别名有影响.如果你想让邮件组的别名可 
以正常工作,你必须选中“Allow remote mail to local groups”(允许远端邮件到本地 
组) 
Validating Incoming Mail 验证接受的邮件 
你可以利用以下的选项检查接受的邮件是来自合法的用户或是指定的拒绝访问的邮件地 
址. 
Refuse NULL <> Senders 拒绝发信人为空的邮件如果该选项被选中, Imail 服务器将 
拒绝接受发信人邮件地址为空(<>)的邮件. 接受发信人地址为空的做法会使垃圾邮件制 
造者更容易通过你的邮件服务器发送垃圾邮件. 然而,在Internet 标准协议RFC 822 中 
要求邮件服务器可以接受发信人地址为空的邮件. 并且Microsoft Exchange 的 
postmaster 发送的邮件的发信人地址是为空的., 所以,当你使用本选项时,会使Imail 
邮件服务器的用户无法接受Micorsoft Exchange 的postmaster 发送的邮件. 
Check valid sender 检查合法发送者If 如果你使用了该选项, Imail 要求用户在发送 
的邮件的MAIL FROM 或是REPLY-TO 中有合法的邮件地址(user@host), 
注意为空(<>) 的地址受选项Refuse NULL < > Senders 的控制. 
Auto-deny possible hack attempts 自动拒绝可能的黑客的攻击If 如果SMTP 服务接 
收到超过512 字符的SMTP DATA 命令，发送该SMTP DATA 命令的远端IP 将被暂时放 
入”deny access”(拒绝访问)文件中直到重新启动服务. 在SMTP 接受的数据中可以有 
超过512个字符,但如果SMTP DATA 命令超过512 个字符, Imail 将认为是黑客攻击而拒 
绝该远端IP . 您无法在“deny access” 文件中看到该IP ,但您可以在日志文件中看 
到. 
Disable SMTP ‘VRFY’ command 关闭SMTP ‘验证’命令SMTP VRFY 命令用来验证一 
台主机上的用户账号. 如果你使用了该命令,当Imail 服务器接收到SMTP VRFY 命令 
后将返回消息: 252 Cannot VRFY user 
注意 
当你使用“peer” 模式Imail 服务器时, 请不要使用Disable SMTP VRFY 命令. 一 
台peer 模式的邮件服务器需要用命令验证存在于其他peer 模式的邮件服务器的用户账 
号. 参考“Setting Up “Peer” Imail Servers”(设置Peer 模式Imail 服务器). 
Edit kill file. 该文件允许你指定一个邮件地址或邮件主机. 任何来自该邮件地址或 
主机的邮件都将被拒收. 单击按钮Edit kill file, 该文件将再记事本中打开, 按照一 
下格式输入,一行一条: 
userid@host 
@host 
例如,你可以输入邮件地址fred@widget.com 以拒绝来自该地址的邮件. 你也可以输入 
主机名widget.com 以拒绝所有来自该主机的邮件. Imail 服务器将会在接受的邮件中检 
查MAIL FROM: user@host ,如果发现存在于kill 文件中是, Imail 将返回消息: 
501 unacceptable mail address 
文件kill.lst 位于Imail 的目录下. 
Setting Access to the SMTP Server 设置对SMTP 服务的访问 
你可以设置一个或多个IP 地址,使之有权限访问SMTP 服务,或者被拒绝访问. 没有权限 
访问SMTP 服务的将被拒绝连接. 如果你知道那些未被认证得用户的IP 地址时这是十 
分有用的. 注意,在大多数的情况下,你不需要使用该命令. 因为你不知道那些发送邮件 
给你用户的主机的地址. 
如何拒绝来自一台或多台主机的访问: 
1 单击Control access. 出现访问控制对话框. 
2 选择Granted Access 选项. 
3 单击按钮Add . 出现Deny Access On 对话框. 
4 在IP Address 框中, 输入你希望拒绝被访问SMTP 服务的电脑的IP 地址. 如果你 
希望拒绝多台电脑,选择选项Group of Computers . 在IP Address 和Subnet Mask 框 
中, 输入IP 地址和子网掩码, 如此就可以拒绝该网段内的电脑的SMTP 访问连接了. 
例如, 如果你想拒绝一个C 类地址156.21.50.0内的电脑的SMTP 访问, 输入IP 地址 
156.21.50.0 和子网掩码255.255.255.0. 如此,就可以拒绝该地址段内的254 台系统的 
SMTP 访问了. 
5 单击按钮OK 增加到列表中. 所有在列表中的电脑都没有权限访问SMTP. 
6 单击按钮OK 保存改变. 你必须重新启动服务以使改变生效. 
如何使某台或多台电脑有权限访问SMTP 服务: 
1 单击按钮Control access. 出现对话框Access Control . 
2 Select the Denied Access option. 
3 单击按钮Add . 出现对话框Grant Access . 
4 在IP Address 框中, 输入你希望有权限访问SMTP 的那台电脑的IP 地址. 
如果,想给多台电脑赋予权限,选择选项Group of Computers . 在IP Address 和 
Subnet Mask 框中, 输入IP 地址和子网掩码, 如此就可以让该网段内的电脑的SMTP 访 
问连接了. 
例如, 如果你想允许一个C 类地址156.21.50.0内的电脑的SMTP 访问, 输入IP 地址 
156.21.50.0 和子网掩码255.255.255.0. 如此,就可以接受该地址段内的254 台系统的 
SMTP 访问了. 
1 单击按钮OK 增加该地址到列表中. 所有的电脑都没有权限访问SMTP 服务除了该列 
表中的电脑. 
2 单击按钮OK 保存改变. 注意你必须重新启动服务以使改变生效. 
Copying Inbound and Outbound Mail 产生所有邮件的副本 
在SMTP Security 一栏中，你可以设置使所有接收和发送的邮件都产生一副本并且发送 
到一个指定的邮箱中。 
1 在Copy All Mail 选项中, 在框Mail address 中, 输入你希望接收副本的邮箱地 
址。 
2 打开Enable 选项。如果你关闭了选项Copy All Mail , 确认你同时关闭了选项 
Enable . 
3 单击按钮Apply 保存设置.

sina · 发表于 2004-6-22 14:18:28

可是这样只能禁止中转别的smtp server的垃圾邮件 
但是不能阻止被别人用来发送垃圾邮件 
比如，别人使用asp组建通过我的smtp向外发送邮件怎么阻止呢？

summer · 发表于 2004-6-22 08:26:30

我的做法是在ESMPT里设成“不分发” 授权连接为“127.0.0.1” 在附属属性里选除过“关闭SMPT VRFY”的期许四项

童言无忌 · 发表于 2004-6-21 19:09:29

我根本就是射成No Really的。

sina · 发表于 2004-6-21 10:23:03

谢谢

钉子 · 发表于 2004-6-19 00:27:30

我的建议是使用：.Smtp安全选项realy for address加127.0.0.1是只转发本机邮件,而不转发别的服务器的邮件,用来防止变成垃圾中转站的.

		自动登录	找回密码
密码			会员注册

"IMail的发信验证"没看懂

re:我向外发送的邮件需要ESMTP,但是本地...

Re:"IMail的发信验证"没看懂

Re:"IMail的发信验证"没看懂

Re:"IMail的发信验证"没看懂

Re:"IMail的发信验证"没看懂

Re:"IMail的发信验证"没看懂

Re:"IMail的发信验证"没看懂

浏览过的版块