File: /volume1/@appstore/MailPlus-Server/app/help/cht/mailplus_server_delivery.html
<!DOCTYPE html>
<html class="img-no-display" xmlns="http://www.w3.org/1999/xhtml" lang="zh-TW" >
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" >
<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
<link href="../../../../help/help.css" rel="stylesheet" type="text/css" />
<link href="../../../../help/scrollbar/flexcroll.css" rel="stylesheet" type="text/css" />
<script type="text/javascript" src="../../../../help/scrollbar/flexcroll.js"></script>
<script type="text/javascript" src="../../../../help/scrollbar/initFlexcroll.js"></script>
</head>
<body><h1>郵件傳送</h1>
<h2>一般</h2>
<p>您可針對使用者登入及接收 / 寄送郵件設定 SMTP 相關的一般性限制。</p>
<ol>
<li>前往<strong>郵件傳送</strong> > <strong>一般</strong>。</li>
<li>選擇<strong>啟用 SMTP 驗證</strong>。透過 SMTP 連線至 Synology MailPlus Server 時，用戶端必須提供使用者帳號密碼進行登入。<br>有兩種驗證選項可供選擇：<ul>
<li><strong>來自終端機的區域網路連線不需進行身份驗證</strong>：Synology MailPlus Server 區域網路內的用戶端可直接透過終端機接收及寄送郵件，無需使用登入帳號密碼。</li>
<li><strong>檢查寄件人的郵件地址是否屬於登入帳號</strong>：寄送郵件時，登入的使用者必須使用屬於該登入帳號的電子郵件地址來寄送郵件。</li>
</ul>
</li>
<li><strong>禁止透過非加密連線進行明文認證</strong>：因為使用明文認證可能會導致憑證暴露 (尤其是在透過不安全的連線時)，以致於系統弱點增加。勾選此核取方塊後，即無法透過不安全的連線使用明文認證。</li>
<li>設定 Synology MailPlus Server 的 SMTP 設定檔：<ul>
<li><strong>主機名稱 (FQDN)</strong>：為 Synology MailPlus Server 輸入 FQDN 格式的主機名稱，並確認此名稱與 DNS 伺服器中的 IP 位址相符。</li>
<li><strong>SMTP 橫幅</strong>：輸入會出現在 SMTP 用戶端的 Telnet 終端機上的文字。</li>
<li><strong>郵件訊息收件人數上限</strong>：設定收寄郵件訊息的收件人數上限，超過此數量的郵件會被退回。</li>
<li><strong>郵件訊息躍點 (hop) 數上限</strong>：設定收寄郵件訊息的躍點 (亦即郵件轉送) 數量上限，超過此數量的郵件會被退回。</li>
<li><strong>單一郵件大小限制 (MB)：</strong>設定收寄郵件訊息的檔案大小上限，超過此數量的郵件會被退回。</li>
</ul>
</li>
<li>按一下<strong>外部郵件管理者</strong>按鈕，再按一下加號圖示，來加入外部郵件管理者的電子郵件地址。外部郵件管理者將接收其他郵件伺服器寄至 Mailer- daemon 和 Postmaster 別名的系統郵件。</li>
<li>按一下<strong>套用</strong>以儲存設定。</li>
</ol>
<h2>傳送</h2>
<p>Synology MailPlus Server 可透過其他郵件伺服器轉寄郵件，且不會直接暴露在外網並遭受攻擊。</p>
<h4>若要設定一般寄送規則：</h4>
<p>您可以為郵件傳送流程訂定共用規則。您可以選擇直接從您的 Synology MailPlus Server 寄送郵件，或是透過單一主機轉送郵件。</p>
<ol>
<li>前往<strong>郵件傳送</strong> > <strong>傳送</strong> > <strong>轉送設定</strong>。</li>
<li>選擇規則：<ul>
<li><strong>直接從此伺服器寄送郵件</strong>：所有郵件會直接從 Synology MailPlus Server 寄出。</li>
<li><strong>所有郵件均透過單一主機轉送郵件</strong>：所有郵件均透過一台指定的轉送主機寄出。請輸入指定主機的全部相關資訊：<ul>
<li><strong>伺服器</strong>：輸入 Synology MailPlus Server 使用的轉送伺服器 IP 位址或主機名稱。</li>
<li><strong>連接埠</strong>：輸入轉送伺服器接收 Synology MailPlus Server 的電子郵件時使用的連接埠。</li>
<li><strong>使用安全連線 (STARTTLS)</strong>：啟用此選項來透過 STARTTLS 保護的連線轉送電子郵件。</li>
<li><strong>需要身份驗證</strong>：當需要登入轉送伺服器時，啟用此選項並輸入轉送伺服器的帳號及密碼。</li>
</ul>
</li>
</ul>
</li>
<li>按一下<strong>套用</strong>以儲存設定。</li>
</ol>
<h4>若要設定特定轉送規則：</h4>
<p>您可以為特定的電子郵件或是網域設定其專屬的規則。符合設定的規則的郵件會由指定的轉送伺服器寄出。</p>
<ol>
<li>前往<strong>郵件傳送</strong> > <strong>傳送</strong> > <strong>轉送例外</strong>。</li>
<li>按一下<strong>轉送伺服器清單</strong>。</li>
<li>選擇條件類型：<ul>
<li><strong>收件者規則</strong>：寄送至指定郵件地址或網域的郵件會透過指定的轉送伺服器寄出。</li>
<li><strong>寄件者規則</strong>：從指定地址或網域寄送的郵件會透過指定的轉送伺服器寄出。</li>
</ul>
</li>
<li>按一下<strong>新增</strong>。</li>
<li>輸入規則名稱並設定指定轉送主機資訊。在<strong>寄件者清單</strong>或<strong>收件者清單</strong>，選擇目標類型並輸入其地址或網域。</li>
</ol>
<h2>轉送控制</h2>
<p>Synology MailPlus Server 可以代替其他郵件伺服器轉發或接收電子郵件。</p>
<h4>若要替其他郵件伺服器代寄郵件：</h4>
<ol>
<li>前往<strong>郵件傳送</strong> > <strong>轉送控制</strong>。在<strong>代寄郵件</strong>區塊中，按一下<strong>信任清單</strong>。</li>
<li>按一下<strong>新增</strong>。</li>
<li>輸入規則名稱與其他郵件伺服器的 IP 位址或子網路遮罩。</li>
<li>按一下<strong>確定</strong>來儲存設定。</li>
</ol>
<h4>若要替其他郵件伺服器代收郵件：</h4>
<p>請先在郵件伺服器上建立 DNS 紀錄，再前往<strong>網域清單</strong>新增郵件伺服器。您可參考下列步驟：請參考以下步驟：</p>
<ol>
<li>為 Synology MailPlus Server 設定一個外部 DNS 伺服器。</li>
<li>在外部 DNS 伺服器的 MX 紀錄輸入您的網域名稱，並在 A 紀錄中輸入 Synology MailPlus Server 的 IP 位址。如此一來，其他郵件伺服器就可以依照這些 DNS 紀錄將郵件寄至 MailPlus Server。</li>
<li>為 Synology MailPlus Server 設定一個內部 DNS 伺服器來找到您的主要郵件伺服器。</li>
<li>在內部 DNS 伺服器的 MX 紀錄輸入您的網域名稱，並在A 紀錄輸入網域的 IP 位址。在內部 DNS 伺服器上的 DNS 紀錄的優先順序必須高於外部 DNS 伺服器上的 DNS 紀錄。</li>
<li>前往 <strong>DSM</strong> > <strong>控制台</strong> > <strong>網路</strong> > <strong>一般</strong>。勾選<strong>手動設定網域名稱伺服器 (DNS)</strong>核取方塊，在<strong>慣用 DNS 伺服器</strong>欄位輸入內部 DNS 伺服器的 IP 位址，並在<strong>替代 DNS 伺服器</strong>欄位輸入外部 DNS 伺服器的 IP 位址，確保 Synology MailPlus Server 的內部與外部連線皆正常運作。Synology MailPlus Server 收到郵件後，會檢查兩台 DNS 伺服器的 MX 紀錄，並將郵件寄送至優先順序較高的郵件伺服器。<br><span class="note_head">注意： </span>當網域伺服器類型為 AD 網域或 LDAP 時，將不會出現<strong>替代 DNS 伺服器</strong>欄位。</li>
<li>開啟 Synology MailPlus Server 並前往<strong>郵件傳送</strong> > <strong>轉送控制</strong>。在<strong>代收郵件</strong>區塊中，按一下<strong>網域清單</strong>。</li>
<li>按一下<strong>新增</strong>。</li>
<li>輸入規則名稱與網域。</li>
<li>按一下<strong>確定</strong>來儲存設定。</li>
</ol>
<div class="section">
<h4>注意：</h4>
<ul>
<li>若您勾選<strong>一般</strong>頁籤中的<strong>檢查寄件人的郵件地址是否屬於登入帳號</strong>核取方塊，Synology MailPlus Server 可能會退回來自<strong>信任名單</strong>的郵件。您可以前往<strong>一般</strong>頁籤，勾選<strong>略過檢查由信任的網路寄出的信件寄件人電子郵件位址是否屬於登入帳號</strong>核取方塊來跳過檢查。若您勾選<strong>一般</strong>頁籤中的<strong>來自終端機的區域網路連線不需進行身份驗證</strong>，來自區域網路的郵件將不會被 Synology MailPlus Server 封鎖。</li>
<li>若要了解更多關於設定 DNS 紀錄的資訊，請參考 <a href="https://global.download.synology.com/download/Document/UserGuide/Packages/MailPlus-Server/Synology_MailPlus_Server_admin_guide_enu.pdf" target="_blank">Synology MailPlus Server 管理員手冊</a>。</li>
</ul>
</div>
<h2>安全性</h2>
<h4>若要新增黑白名單：</h4>
<p>透過黑白名單，系統將會依據各種條件來拒絕、捨棄、允許特定訊息通過。</p>
<ol>
<li>前往<strong>郵件傳送</strong> > <strong>安全性</strong> > <strong>黑白名單</strong>。</li>
<li>按一下<strong>黑 & 白名單</strong>。</li>
<li>選擇任一規則類型：<ul>
<li><strong>黑名單</strong>：設定規則來拒絕 / 捨棄符合的郵件訊息。</li>
<li><strong>白名單</strong>：設定規則來允許符合的郵件訊息通過。</li>
</ul>
</li>
<li>按一下<strong>新增</strong>。</li>
<li>輸入規則名稱並指定條件：<ul>
<li><strong>寄件人</strong>：指定寄件人地址 (例如：123@abc.com)。</li>
<li><strong>收件人</strong>：指定收件人地址 (例如：456@abc.com)。</li>
<li><strong>IP</strong>：指定寄件人 IP 位址 (例如：192.163.1.1)。</li>
<li><strong>IP/子網路遮罩</strong>：指定寄件者 IP 位址及子網路遮罩 (例如：192.163.1.1/255.100.10.1)。</li>
<li><strong>網域</strong> (適用於白名單規則)：指定寄件人網域 (例如：@abc.com)。</li>
<li><strong>執行</strong> (適用於黑名單規則)：選取如何處理符合的郵件：<ul>
<li><strong>捨棄</strong>：丟棄符合的郵件，不通知寄件人。</li>
<li><strong>拒絕</strong>：禁止符合的郵件通過 Synology MailPlus Server。</li>
</ul>
</li>
</ul>
</li>
<li>按一下<strong>確定</strong>來儲存規則。</li>
</ol>
<div class="section">
<h4>注意：</h4>
<ul>
<li>當符合白名單規則的電子郵件被封鎖時，可能是因為它沒有通過其他安全性檢測 (例如：DNSBL、防毒掃描、DKIM 認證)。下表將顯示不同白名單設定可以略過的安全性檢測範圍，您可以依此調整設定，確保能順利收到重要郵件。</li>
<table style="text-align: center; width: 99%; table-layout: fixed">
<tr>
<th></th>
<th>DNSBL</th>
<th>SPF</th>
<th>防毒掃描</th>
<th>DKIM</th>
<th>DMARC</th>
</tr>
<tr>
<th>IP</th>
<td>✔</td>
<td>✔</td>
<td>✔</td>
<td>✔</td>
<td>✔</td>
</tr>
<tr>
<th>IP/子網路遮罩</th>
<td>✔</td>
<td>✔</td>
<td></td>
<td>✔</td>
<td>✔</td>
</tr>
<tr>
<th>寄件人</th>
<td></td>
<td>✔</td>
<td>✔</td>
<td></td>
<td></td>
</tr>
<tr>
<th>收件人</th>
<td></td>
<td>✔</td>
<td>✔</td>
<td></td>
<td></td>
</tr>
<tr>
<th>網域</th>
<td></td>
<td>✔</td>
<td>✔</td>
<td>✔</td>
<td>✔</td>
</tr>
</table>
<li>若要讓符合的郵件都能通過，可依 IP 位址來建立白名單規則，則符合條件的郵件將不會被其他規則 (例如：DKIM 認證) 所封鎖。</li>
</ul>
</div>
<h4>若要建立寄件人規範：</h4>
<p>您可設定規範，封鎖來自不可辨認的網域寄件人的郵件。</p>
<ol>
<li>前往<strong>郵件傳送</strong> > <strong>安全性</strong> > <strong>寄件人規範</strong>。</li>
<li>根據您的需求啟用以下選項：<ul>
<li><strong>拒絕沒有完整網域名稱 (FQDN) 的寄件人</strong>：當寄件人來自沒有 FQDN 的網域時，進行退信。</li>
<li><strong>拒絕使用未知網域的寄件人</strong>：當預定的收件人不是現有的 Synology MailPlus Server 使用者，且寄件人網域沒有有效的 DNS 紀錄時，進行退信。</li>
</ul>
</li>
<li>按一下<strong>套用</strong>以儲存設定。</li>
</ol>
<h4>若要建立連線規範：</h4>
<p>您可設定規範，封鎖無法辨識或可能造成 Synology MailPlus Server 超載的用戶端主機。</p>
<ol>
<li>前往<strong>郵件傳送</strong> > <strong>安全性</strong> > <strong>連線規範</strong>。</li>
<li>根據您的需求啟用以下選項：<ul>
<li><strong>拒絕未知的用戶端主機名稱</strong>：當發送用戶端連線的主機不具備可分析的 IP 位址或主機名稱時，封鎖該用戶端連線。</li>
<li><strong>同一時間連線數量超過上限</strong>：設定可來自單一用戶端主機的最大同時連線數量。抵達上限時，將會封鎖額外的連線。</li>
<li><strong>一分鐘內寄送的郵件訊息數量超過上限</strong>：設定在一分鐘內可來自單一用戶端主機的最大寄送訊息數量。抵達上限時，將會封鎖用戶端主機一分鐘。</li>
<li><strong>一分鐘內建立的連線數量超過上限</strong>：設定一分鐘內單一用戶端主機可建立的最大連線數量。抵達上限時，將會封鎖用戶端主機一分鐘。</li>
</ul>
</li>
<li>按一下<strong>套用</strong>以儲存設定。</li>
</ol>
<h4>若要建立進階安全性規則：</h4>
<ol>
<li>前往<strong>郵件傳送</strong> > <strong>安全性</strong> > <strong>進階設定</strong>。</li>
<li>根據您的需求啟用以下選項：<ul>
<li><strong>拒絕未授權的 Pipelining 請求</strong>：封鎖持續發送 SMTP 命令的用戶端連線，避免系統超載。</li>
<li><strong>拒絕沒有完整網域名稱 (FQDN) 的 HELO 主機名稱</strong>：當主機傳送 HELO / EHLO 命令且不具備 FQDN 主機名稱時，其發送的連線將被拒絕。</li>
<li><strong>拒絕未知的 HELO 主機名稱</strong>：當主機傳送 HELO / EHLO 命令且不具備有效的 DNS 紀錄時，其發送的連線將被拒絕。</li>
<li><strong>寄送郵件至不存在的帳號 (數量超過上限) 時，立即封鎖 IP</strong>：設定單一 IP 寄送電子郵件至不存在的 Synology MailPlus Server 帳號的數量上限。抵達上限時，將會封鎖 IP 一天。</li>
<li><strong>工作階段內垃圾指令數上限</strong>：設定在寄送電子郵件前，單一用戶端連線可發出的垃圾指令 (即 <code>noop</code>、<code>vrfy</code>、<code>etrn</code>、 <code>rset</code>) 最大數量上限。每 10 個垃圾指令將會導致郵件傳送延遲一秒。</li>
</ul>
</li>
<li>按一下<strong>套用</strong>以儲存設定。</li>
</ol></body>
</html>