robin36683
中級會員
 
積分 910
發文 60
註冊 2012-6-27
狀態 離線
|
#1 【軟體教學】非常簡單好用的郵件伺服器 - RaidenMAILD 雷電 MAILD
【軟體名稱】：RaidenMAILD 雷電 MAILD
【軟體分類】：架站工具 (郵件伺服器)
【軟體性質】：共享軟體
【檔案大小】：13.85MB
【軟體語言】：繁體中文
【軟體下載】：http://www.softking.com.tw/soft/clickcount.asp?fid3=21312
【軟體介紹】：
雷電 MAILD 是一個非常簡單使用的郵件伺服器，就算您從來沒裝過郵件伺服器，你也能在短短數分鐘內將它架起來。如果你已經裝過其它的郵件伺服器，你也會深深感覺到雷電 MAILD 真的是眾多郵件伺服器中最簡單安裝的，更讓人驚奇的是，它不僅簡單，更是功能強大到連 WebMai l都一併提供給你了，它就是這麼讓人眼睛一亮，真叫人不窩心都不行。
XP Edition 及 Normal Edition 兩版本之差異：
兩者唯一不同點，是 XP Edition 可提供 Active Directory (AD) 的帳號整合，而 Normal Edition 則無帳號整合功能。
若不需要做 AD 的帳號整合功能，或非使用 Windows 2000/XP/2003 之使用者，只要下載安裝 Normal Edition 即可。
想要自己來架設郵件伺服器，不會!沒關係讓我們來教您!
架設郵件伺服器除了郵件伺服器軟體內的一些設定外，一些外部的環境設定也是相當重要的，所以有一些外部網路環境的設定亦請務必設定正確，如此您的郵件伺服器才能正確運作。
需注意的一些外部網路環境的設定如下:
1.必須要申請一個屬於自己的網域名稱 Domain Name (相關申請請參閱 TWNIC-財團法人台灣網路資訊中心。
2. 申請完成自己的網域名稱 Domain Name 後，請在DNS設定/代管的服務器內增加一筆「郵件交換紀錄」。
以上兩項必須完成才可設定您的郵件伺服器 Mail Server，如此他人的郵件服務器才能找得到您的郵件伺服器 Mail Server位置，也才能夠正確的將郵件寄送至您的郵件伺服器 Mail Server。
1. 郵件伺服器的設定
a.首先執行雷電 RaidenMAILD 軟體
b.點選上方「設定(S)」中的「伺服器(S)」選項
2. 伺服器的設定的「基本設定」
a.SMTP IP:你可以選擇[ALL]來將SMTP伺服器架在你電腦上的所有IP上或者只選擇一個IP來架設，若你目前不確定，你也可以選擇[Not sure yet]，在下次伺服器啟動時，便會先有一個IP選擇視窗會詢問你要用哪個IP。
b.1st SMTP埠號:一般SMTP的標準埠號為25。建議使用者若不清楚SMTP的運作情形，請不要將埠號設成別的數字，以免發生使用上的問題。
c.POP3 IP:你可以選擇[ALL]來將POP3伺服器架設電腦上的所有IP上或者只選擇一個IP來架設，甚至若目前不確定的話，也可以選擇[Not sure yet]，在下次伺服器啟動時，會先有一個IP選擇視窗會詢問你要用哪個IP。
d.POP3埠號:一般POP3的標準埠號為110。建議使用者若不清楚POP3的運作情形，請不要將埠號設成別的數字，以免發生你使用上的問題。
e.啟動SMTP Relay:這個選項能讓你啟動/關閉SMTPRelay功能。SMTPRelay功能是指你的伺服器是否要讓別人(不在本機電腦上的使用者)可以透過你的伺服器幫他們送信。為了避免別人的不正當使用你的伺服器，強烈建議的設定方式是勾選「啟動SMTPRelay」和「啟動IP限制」。
f.啟動標題過濾器:這個選項可以讓你啟動郵件標題過濾器。透過此功能你可以定義怎樣標題的郵件是不允許儲存到使用者信箱的。你可以透過此功能濾掉那些討厭的廣告信、補帖信、色情信及病毒信。被偵測到的信件將可以指定馬上刪除，標記字串至標題中或移到特定目錄。(可勾選或不勾選)
g.啟動SMTP身份驗證:這個選項可以讓你的使用者在透過SMARTSMTPRELAY功能之外，利用SMTP伺服器需身份驗證功能(POP3帳號密碼)，來獲得寄信權限。使用者若想透過SMTPAUTH的方式取得VIP權限，不僅mailclient要設定使用SMTPAUTH，伺服器也相對要啟用此功能。(可勾選或不勾選)
3. 伺服器的設定的「網域設定」
a.郵件網域名:它的功能是讓伺服器對於信件在傳遞時，以字串比對的方式將郵件檢查它是否已到目的地了，亦即除了以DNS解析的方式之外，另一種以字串檢查的判別方式，此項為必要資料，請在程式第一次啟動時就將它設定好。
例如:你的Email address�Ousername@yourdomain.com的話，這個地方就要輸入@之後的字串yourdomain.com。
b.查詢MX紀錄:查詢您的Domain Name在DNS伺服器中是否正確完成MX紀錄的設定。
c.查詢MX紀錄測試的結果；若您在DNS伺服器中已正確完成MX紀錄的設定，此對話框會顯示出您郵件伺服器的Domain Name。
d.新增或修改:完成郵件網域名的設定後請按下此「新增或修改」鍵
e.郵件網域名列表:按下「新增或修改」鍵後，您的郵件網域名會在此列表出來。
f.DNS IP:填入你想要使用的DNS伺服器來讓你的郵件伺服器在寄信時可查詢收信人的網域資料。你可填入你所想用的DNS，讓伺服器有較好的寄信效率，若你真的不知該填什麼IP，請把它留空白，系統會使用預設值(168.95.1.1，dns.hinet.net)進行工作。
4. 伺服器的設定的「重寄機制設定」
重寄機制發生於當信寄不成功時的後續補救措施，有可能是網路問題、對方伺服器沒運作、因DNS太忙導致查詢網域資料失敗，諸如此類寄不成功的情況發生時，重寄機制就會負起責任將之前寄不成功的信件再一段時間之後再嘗試寄一次看看。直到嘗試次數到達上限，才放棄寄這封信並寄封失敗的訊息到原發信者。
•啟用回覆錯誤信給原發信人:此功能是讓你決定當有信寄不成時，系統要不要通知原發信人此信寄不成的原因，若你的郵件伺服器是專用來寄廣告信，此功能就可以關掉，平常使用的話，建議是要將它啟用。
•回覆錯誤寄件人名稱:系統預設的訊息發送者的名稱，這會顯示在收到錯誤訊息如對方信箱已滿，找不到對方信箱等信件時寄件人所顯示的名稱，通常都是設本機Admin的名稱。
•回覆錯誤寄件人信箱:上述寄件人所要使用的電子信箱。
•重寄次數上限:你可以設定雷電MAILD重寄次數上限為多少次，當重寄信件到達此上限時，即判斷此信為無效的傳遞，系統會回覆錯誤訊息給原發信人。
•重寄時間間隔:每隔此段時間就會再次嘗試將之前沒寄出去的信再寄一次。
註:等待寄送出去的信都會暫存放在安裝目錄下的\Outboxes裡。
5. 伺服器的設定的「SMTP&POP3設定」
SMTP&POP3設定意謂著使用者使用您伺服器寄信或別人要寄信給此伺服器的使用者時及使用者使用POP3時該遵守的規定。
•單一郵件大小限制:單封郵件大小不得超過這個大小，不然會被拒絕服務，單位為KB。
•單一工作階段資料總容量限制:一次連線中，總共所能寄的資料不得超過這個大小，不然會被拒絕服務，單位為KB。
•單一工作階段郵件數量限制:一次連線中，總共能夠送出的信件數量不得超過這個數量，不然會被拒絕服務。
•單一郵件收信人數量限制:單封郵件內收信人數量不得超過此數量，不然會被拒絕服務。
•SMTP送信執行緒最大頻寬限制:此項設定是限制那些不是VIP的連線所能使用的寄信最大頻寬(單位是KB/s)。
•SMTP收信執行緒最大頻寬限制:此項設定是限制那些不是VIP的連線所能使用的SMTP收信最大頻寬(單位是KB/s)。
•系統允許的最大SMTP服務數目:此項設定是限制伺服器同一時間最多能服務多少個SMTP連線(包括收信及寄信)。
•SMTP連線最長閒置時間(分鐘):此項設定可設定SMTP連線最長可閒置多長時間，時間一到就會被強迫斷線。
•啟用大量郵件傳送機制，封數底限至少要為:此項設定可設定SMTP送信時，當信件數量超過這個設定數量就會啟用大量寄信機制。
例如:假設我要寄大量信件，收件人總數為T封信(TO+CC+BCC)，而此封數底限設定為N並且T>N，若是如此，雷電MAILD將會把T封郵件分做(T/N)個執行緒分別同時執行，每個執行緒分別處理N封信，並在\Outboxes目錄內僅產生(T/N)*2個暫存檔案，減少暫存檔案的產生，有效節省硬碟空間。
此方式以自動提高執行緒數目來處理大量寄信工作，增快效率之餘，請注意所自動擴充出的SMTP執行緒是否有超過您設的最大SMTP服務數目，若超過的話，將導致無法再接受任何SMTP連線。所以，請為您的頻寬設定適當的大量寄信封數底限的值。
•POP3收信執行緒最大頻寬限制:此項設定是限制那些不是VIP的連線所能使用的POP3收信最大頻寬(單位是KB/s)。
•系統允許的最大POP3服務數目:此項設定是限制伺服器同一時間最多能服務多少個POP3連線。
•POP3(WEBMAIL)連線最長閒置時間(分鐘):此項設定可設定POP3/WEBMAIL連線最長可閒置多久時間，時間一到就會被強迫斷線。
•不受限的IP清單(VIPIPList):這個列表列出除本機之外，還有哪些IP來的連線能夠享有不受SMTP&POP3限制的優待，可以用192.168.*.*或192.168.0.1-100這些方式來設定。
6. 伺服器的設定的「LOG設定」
※Log設定能夠記錄您伺服器的所有事件及備份外寄郵件至帳號。
•儲存訊息到主畫面:將事件全記錄到主畫面去，這種訊息可讀性較高，讓管理者一目了然。
•顛倒主畫面記錄顯示方式:原本最新的訊息會在最下方，啟用這個選項會變成最新的訊息在最上方。
•儲存訊息到檔案:將事件以一定的格式記錄到檔案去，可以進一步供歷史記錄分析器分析使用。
檔案都會以年年年年月月日日(YYYYMMDD.log)的檔名形式分日記錄，檔名格式為YYYYMMDD.log。
•儲存全部訊息到檔案:將顯示在螢幕上的訊息(可讀性高)也存一份到檔案去，檔名格式為YYYYMMDD.dtl。
記錄SMTP&POP3錯誤指令到檔案:將SMTP及POP3上使用者輸入的錯誤指令記錄到檔案去，讓管理者知道誰在嘗試盜用或侵入你的伺服器，檔名格式為YYYYMMDD.dbg。
•記錄SMTP&POP3全部指令到檔案:將SMTP及POP3上使用者輸入的指令記錄到檔案去，讓管理者知道使用者輸入的指令細節，檔名格式為YYYYMMDD.cmd。
•備份所有外寄郵件到帳號:備份所有外寄郵件到某一帳號，需收此帳號的信才能看到那些備份的信。
※備份選項:
•一般模式:使用者寄信在寄出之前就記錄一份於備份信箱中，此方式僅會備份一份郵件，但無法確定信是否會成功寄出去。
•進階模式:使用者的信在成功寄到對方信箱才會記錄一份到備份信箱中，此方式可確認此信有寄成功，有可能會有多份存在備份信箱裡。
7. 伺服器的設定的「MultiPOP設定」
※MultiPOP設定能夠設定您的伺服器是否提供接收外部信件的功能。
•啟動MultiPOP接收外部信件功能:啟動此功能，使用者在WEBMAIL設定的外部信箱就能開始接收存進該使用者的信箱。
•系統每隔XX分鐘檢查一次:MultiPOPEngine會以每XX分鐘進行一次檢查，有新信將會開始進行下載。
•使用者最多可設定XX個外部信箱:家庭版不提供此功能，個人版每個使用者只可設定一個外部信箱，商業版可設定最多10個外部信箱。
•對外部信件做標題過濾檢查:對外部信件也做標題過濾器的檢查。
•對外部信件做內文過濾檢查:對外部信件也做內文過濾器的檢查。
•對外部信件做附件檔過濾檢查:對外部信件也做附件檔過濾器的檢查。
8. 伺服器的設定的「防治廣告信設定」
※防治廣告信
(a)啟用ORDB檢查
ORDB.org是個公開轉信伺服器的資料庫。
ORDB.org是一個國外非牟利團體，負責儲存已被證實為公開轉信伺服器的IP位置。通常那些透過公開轉信伺服器寄出的郵件，都是未經收件者同意而發出的，亦即是俗稱的垃圾郵件。而系統管理員可以由公開轉信伺服器資料庫清單的協助下，自由選擇接收或拒收來自這些伺服器的郵件。
請注意：ORDB.org並不直接過濾任何郵件所以郵件不會通過ORDB的伺服器。
(b)啟用SORBS檢查(專業版以上支援)
檢查是否為OPENRELAY:從SORBS查到若為OPENRELAY的IP就會被伺服器給拒絕。
檢查是否為SPAMMER:從SORBS查到若為SPAMMER的IP就會被伺服器給拒絕。
拒絕從動態IP來的連線:從SORBS查到若為動態IP就會被伺服器給拒絕，可能不完全包括國內的動態網段。
(c)啟用MAPSRBL檢查(專業版以上支援)
這也同上述為收集OPENRELAY伺服器的資料庫。
(d)啟用ReverseChecking檢查(專業版以上支援)
此功能將會對寄信者的網域做網域解析，找出網域中的MX記錄及A記錄IP清單，若寄件者的連線IP不在此清單中，將會被拒絕連線。
此功能有分層級，檢查層級共分四級，由寬鬆到嚴謹依序為:
A級:將對方網域的IP取CLASSAIP與目前連線IP做比對，吻合才算通過。
B級:將對方網域的IP取CLASSBIP與目前連線IP做比對，吻合才算通過。
C級:將對方網域的IP取CLASSCIP與目前連線IP做比對，吻合才算通過。
D級:將對方網域的IP取CLASSDIP與目前連線IP做比對，吻合才算通過。
例如:
以B級來說，168.95.5.101和168.95.4.136將視為吻合的資料(比對前面的168.95而已)
以C級來說，168.95.5.101和168.95.5.136將視為吻合的資料(比對前面的168.95.5而已)
要在1stSMTP服務做全面的檢查嗎?:此選項只在2ndSMTP有啟用的情況下使用，主要用意是當雙SMTP並行時，1stSMTP通常會定義為專收外界信件的SMTP服務，2ndSMTP會定義為專供使用者使用的SMTP服務。既是如此，就能對1stSMTP做全面防護性的反查檢查，不用擔心誤擋了合法使用者。
當全面檢查時，一併拒絕台灣境內動態IP的連線:此選項只在上述全面防護功能啟動時有作用，目的是遵循TWIA的決議，拒絕接受動態IP的郵件主機連線。其相關的新聞稿在此(http://www.twia.org.tw/SPAM:930412(news).htm)。
(e)啟用PTRChecking檢查(專業版以上支援)
此功能將會對寄信者的IP做PTR記錄檢查，將查出的反查資料與對方所提供的主機名稱Hostname做比對，若兩項資料不吻合，將會被拒絕連線。
(f)啟用GreylistingChecking檢查(專業版以上支援)
此功能將會對第一次連來的外界郵件伺服器拒絕連線並要求再次重寄才接受。
此功能有分層級，檢查層級共分四級，由寬鬆到嚴謹依序為:
A級:將對方網域的IP取CLASSAIP與目前連線IP做比對，吻合才算通過。
B級:將對方網域的IP取CLASSBIP與目前連線IP做比對，吻合才算通過。
C級:將對方網域的IP取CLASSCIP與目前連線IP做比對，吻合才算通過。
D級:將對方網域的IP取CLASSDIP與目前連線IP做比對，吻合才算通過。
例如:
以B級來說，168.95.5.101和168.95.4.136將視為吻合的資料(比對前面的168.95而已)
以C級來說，168.95.5.101和168.95.5.136將視為吻合的資料(比對前面的168.95.5而已)
註一:當廣告信防治機制啟動後，連線將會受到相對應功能的檢查，包含合法使用者使用時，也都會被檢查。故使用者需先取得寄信權限才能透過伺服器寄信給本機使用者或轉寄出去。以下列出幾種條件都算合法連線:
IP允許清單裡的IP。
通過智慧型SMTPRELAY的IP。
利用SMTPAUTH來登入帳號密碼寄信。
寄件者在收件者的白名單或通訊錄中本機。
註二:當ReverseChecking及PTRChecking都啟用時，外界MailServer寄信來時，只要符合上述其中一項檢查就會被視為通過，也就是兩樣檢查都不合格才會被拒絕連線。
(g)郵件規則設定
廣告信郵件設定針對以上四類廣告信檢查機制ORDB，SORBS，MAPSRBL，REVERSE提供對廣告信的處理程序，處理程序共有四種:
•直接斷線，不收信。
•收信:但在標題之前加上警告字串
•收信:但放置於使用者的未驗證信匣內
•收信:但備存到某一信箱
(h)啟用真人互動式驗證InteractiveSenderVerification(專業版以上支援)
真人互動式驗證是專門用來防治垃圾信的最有效的機制。
要使用ISV必須配合啟用WebMail服務方可正常運作。啟用ISV後，使用者必須到WebMail的設定區:>黑白名單區中將它啟用，之後有人寄信給這個使用者信箱，系統就會寄出驗證信給寄件者，寄件者若是真人真信箱，它就能看到此驗證信並進行驗證，從此而後，這位寄件人就會存在使用者的白名單中，以後都不再需要驗證就能直接將信寄到您使用者的信箱中。
而未驗證的信也會依一段時間之後被系統自動刪除，因為沒人驗證它，表示它可能為廣告信。使用者也能經由webmail到未經驗證的信件目錄親自將信件手動通過驗證並加入白名單。此外，使用者於WebMail上的通訊錄也是一個現成的白名單。
需要設定的資料有以下幾個:
用來
9. 伺服器的設定的「其它設定(一)」
•啟動後馬上縮小到工作列:自動在啟動時縮到右下方的工具列。
•使用者信箱存放路徑:您可以自訂使用者信箱路徑。
•使用者清單來源:在此您可以設定該伺服器所要使用的使用者清單來源為檔案(users.cfg)亦或是資料庫。
•主畫面訊息最大行數:你可以依自己需要調整要主畫面訊息欄最大為多少行。
•信件尾端加上訊息文字:你可以自訂外寄還是內送郵件尾端依信件格式加上HTML格式或TEXT格式的訊息文字。(此模版需重新啟動服務方可套用新模版)。
•伺服器重要設定需身份驗證:此項設定乃是將使用者管理員及伺服器設定這兩個功能定為必須輸入Admin的帳號密碼才能夠使用，用以限定只有Admin才有權修改伺服器設定及帳號。(此Admin帳號密碼請到Web功能設定裡的遠端控制裡設定)。
•啟動記憶體最佳化功能:此項設定用來設定多少執行一次記憶體最佳化程序，建議值為3小時一次。
•檢查寄件者電子郵件是否為本伺服器服務的網域:此功能用來限定寄件者是否可以用不屬於這台伺服器服務的郵件網域的電子郵件來發送信件，例如:若伺服器的網域為yourdomain.com，那麼使用者就不能用username@hisdomain.com來寄信，一定要用@yourdomain.com來當做自己寄件人電子郵件網域來寄信。
10. 伺服器的設定的「其它設定(二)」
•啟動自我重新啟動:此功能用來設定伺服器可以每隔幾個鐘頭就重新啟動一次，以達到程式運作的最佳化及不需人員在旁守候的永續運作。啟動方式有分兩種，一種是安全式重新啟動，是等到SMTP，POP3及Webmail都無使用者時才重新啟動;另一種是強制式重新啟動，不管線上有無使用者，一定重新啟動。此外，時間的間隔最小值為3小時。
•啟動防猜密碼機制:此功能將那些意圖猜密碼的IP加進暫時拒絕列表(內定10分鐘內打錯密碼5次即認為在猜密碼攻擊)。
•使用者信箱使用規則:設定使用者信箱的自動停用和自動刪除規則。
•限制使用者密碼長度一定要幾個字元以上:使用者設定密碼的最少密碼長度。
•存進信箱的信件以原型格式儲存，不多做格式處理:使用者信箱的信會以原本郵件格式儲存，不再以上下內容顛倒的方式保護。這方式可以利用伺服器上安裝用戶端型的防毒軟體達成一定程度的防毒功能，但對伺服器而言，危險性也較大。
•強制停用使用者信箱的自動轉寄功能於(1stSMTP/2ndSMTP/AllSMTP):此功能可以停用使用者的自動轉寄功能，並且可以設定只針對1stSMTP或2ndSMTP或全部SMTP使用之時，通常在雙SMTP架設的應用的時候，為了自動轉寄不變成轉寄兩份，都會將其中一個SMTP的自動轉寄給停用。
|
|
