File: /volume1/@appstore/MailPlus-Server/app/help/cht/mailplus_server_spam.html
<!DOCTYPE html>
<html class="img-no-display" xmlns="http://www.w3.org/1999/xhtml" lang="zh-TW" >
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" >
<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
<link href="../../../../help/help.css" rel="stylesheet" type="text/css" />
<link href="../../../../help/scrollbar/flexcroll.css" rel="stylesheet" type="text/css" />
<script type="text/javascript" src="../../../../help/scrollbar/flexcroll.js"></script>
<script type="text/javascript" src="../../../../help/scrollbar/initFlexcroll.js"></script>
</head>
<body><h1>安全性</h1>
<p>在<strong>安全性</strong>頁面中，您可以啟用垃圾郵件過濾、防毒掃描、黑白名單來保護 Synology MailPlus Server 及其用戶。</p>
<h2>防垃圾郵件</h2>
<p>建立垃圾郵件過濾器並設定自動學習規則來讓垃圾郵件偵測更加準確且具有彈性。</p>
<h4>若要啟用防垃圾郵件引擎：</h4>
<p>編輯基礎垃圾郵件防護設定來管理垃圾郵件。</p>
<ol>
<li>前往<strong>防垃圾郵件</strong>並按一下<strong>啟用防垃圾郵件引擎</strong>。</li>
<li>按一下<strong>更新設定</strong>來指定每日固定更新垃圾郵件防護規則的時間。您亦可按一下<strong>手動更新</strong>來立即更新規則。</li>
<li>在<strong>管理垃圾郵件</strong>下方進行以下設定：<ul>
<li><strong>在垃圾郵件主旨加入下列內容</strong>：自訂會出現在垃圾郵件主旨中的文字，作為辨識之用。</li>
<li><strong>自動白名單</strong>：任何 MailPlus 用戶曾回覆過的外部郵件地址，其信件的垃圾郵件分數會扣四分。</li>
<li><strong>將垃圾郵件封裝為附件</strong>：將垃圾郵件封裝為附件再寄出。您可以勾選<strong>純文字顯示</strong>來避開網路臭蟲及惡意指令碼。</li>
</ul>
</li>
<li>在<strong>垃圾郵件清理週期 (日)</strong> 中設定保留垃圾郵件的時間長度。系統會在指定天數過後自動刪除垃圾訊息。</li>
<li>儲存基礎設定。有關自訂規則與設定過濾器請參閱以下區塊說明。</li>
</ol>
<h4>若要編輯垃圾郵件進階防護設定：</h4>
<p>建立過濾器並設定規則來客製化防垃圾郵件引擎。</p>
<ol>
<li>前往<strong>防垃圾郵件</strong>。</li>
<li>在<strong>管理垃圾郵件</strong>下方，按一下<strong>自訂垃圾郵件過濾</strong>來建立以下兩種過濾器：<ul>
<li><strong>地址過濾</strong>：按一下<strong>新增</strong>來依寄件者及收件者地址指定垃圾郵件或非垃圾郵件過濾器。亦可按一下<strong>工具</strong>來匯入或匯出相關規則。</li>
<li><strong>附件過濾</strong>：按一下<strong>新增</strong>來依附件的檔案類型建立垃圾郵件過濾器。</li>
</ul>
</li>
<li>亦為<strong>管理垃圾郵件</strong>下方，按一下<strong>進階設定</strong>來進行以下設定：<ul>
<li><strong>分數高於此數字則標記為垃圾郵件</strong>：選擇垃圾郵件門檻分數。當郵件的累加總分超過此數值，就會將其標記為垃圾郵件。</li>
<li><strong>SpamAssassin 規則</strong>：SpamAssassin 規則為開放來源的規則，用於偵測特定類型的垃圾郵件。按一下按鈕來匯入或匯出含有 SpamAssassin 規則的 .cf 檔案。</li>
<li><strong>關鍵字過濾</strong>：<ul>
<li>按一下<strong>新增</strong>來指定關鍵字及對應的垃圾郵件分數 (正值代表實際上為垃圾郵件的可能性；負值代表實際上非為垃圾郵件的可能性)。</li>
<li>勾選<strong>啟用</strong>欄位的核取方塊來啟用或停用過濾器。</li>
<li>按一下<strong>群組設定</strong>來分類關鍵字過濾器，您便可一鍵啟用或停用群組內的所有過濾器。</li>
<li>從<strong>群組</strong>下拉式選單中選擇群組來切換於不同群組之間。</li>
<li>務必於變更過濾器或群組設定後按一下<strong>儲存</strong>。</li>
</ul>
</li>
</ul>
</li>
<li>儲存設定。</li>
</ol>
<h4>若要啟用垃圾郵件自動學習：</h4>
<p>利用特別打造的演算法來訓練 MailPlus Server，讓垃圾郵件偵測更加精準。</p>
<ol>
<li>前往<strong>防垃圾郵件</strong>。</li>
<li>在<strong>管理垃圾郵件</strong>下方，按一下<strong>進階設定</strong> > <strong>自動學習</strong>。</li>
<li>勾選<strong>自動學習</strong>。</li>
<li>進行以下分數設定：<ul>
<li><strong>分數高於此數字則標記為垃圾郵件</strong>：在<strong>一般</strong>頁籤中指定的垃圾郵件門檻會在此顯示。</li>
<li><strong>若分數高於此數字則記為垃圾郵件</strong>：設定自動學習的垃圾郵件門檻。</li>
<li><strong>若分數低於此數字則記為非垃圾郵件</strong>：設定自動學習的非垃圾郵件門檻。</li>
</ul>
</li>
<li>勾選<strong>啟用垃圾郵件回報</strong>後，用戶可透過 Synology MailPlus 或第三方郵件用戶端 (例如：Microsoft Outlook)，回報垃圾郵件及被誤判的非垃圾郵件。<ul>
<li><strong>轉寄垃圾郵件至</strong>：輸入郵件地址，回報的垃圾郵件將會轉寄至此地址。</li>
<li><strong>轉寄誤報垃圾郵件至</strong>：輸入郵件地址，被誤判的非垃圾郵件將會轉寄至此地址。</li>
</ul>
</li>
<li>按一下<strong>回報垃圾郵件</strong>來檢視所有回報的垃圾郵件及遭誤判為垃圾郵件的訊息，並依下列方式管理：<ul>
<li><strong>檢視</strong>：按一下來以純文字格式檢視回報的訊息。</li>
<li><strong>學習</strong>及<strong>全部學習</strong>：按一下來訓練系統的垃圾郵件偵測能力。</li>
<li><strong>刪除</strong>：按一下來移除被用戶錯誤回報的訊息。</li>
<li><strong>信件原始檔</strong>：按一下來以純文字格式檢視回報的訊息及其郵件標頭。</li>
</ul>
</li>
<li>勾選<strong>設定每日排程來學習回報的垃圾郵件</strong>來安排學習時間。</li>
<li>儲存設定。</li>
</ol>
<div class="section note_section">
<h4>注意：</h4>
<ul>
<li>若要讓垃圾郵件偵測更加精準，請在<strong>自動學習</strong>啟用一段時間後，再啟用<strong>自動白名單</strong>。</li>
<li>可以於<a href="https://wiki.apache.org/spamassassin/CustomRulesets" target="_blank">此網站</a>下載 SpamAssassin 規則。</li>
<li>若要自訂 SpamAssassin 規則，請依下列步驟進行：<ol>
<li>參考<a href="http://wiki.apache.org/spamassassin/WritingRules" target="_blank">此網站</a>來建立規則。</li>
<li>將規則儲存為 .cf 檔案再匯入。</li>
</ol>
</li>
<li>可以在<strong>自訂垃圾郵件過濾</strong>中使用以下樣式來設定規則：<br><table>
<tr>
<th width="40%">樣式</th>
<th width="60%">目標</th>
</tr>
<tr>
<td align="center"><strong>admin@domain</strong></td>
<td>任何來自「admin@domain」地址的郵件</td>
</tr>
<tr>
<td align="center"><strong>admin@*</strong></td>
<td>任何來自「admin」帳號的郵件</td>
</tr>
<tr>
<td align="center"><strong>domain</strong></td>
<td>任何來自「domain」網域的郵件</td>
</tr>
<tr>
<td align="center"><strong>*.com</strong></td>
<td>任何來自以「.com」結尾的網域的郵件</td>
</tr>
<tr>
<td align="center"><strong>ad*@*</strong></td>
<td>任何來自以「ad」開頭的帳號的郵件</td>
</tr>
</table>
</li>
<li>請使用簡易正規表示法輸入檔案類型。例如：若您輸入 vb[es]，則 vbe 與 vbs 檔案類型皆會被拒絕。</li>
<li>若要讓使用者從第三方用戶端 (例如：Microsoft Outlook) 回報垃圾郵件及誤判為垃圾郵件的訊息，請依下列步驟進行：<ol>
<li>提供<strong>轉寄垃圾郵件至</strong>及<strong>轉寄誤報垃圾郵件至</strong>欄位的郵件地址給使用者。</li>
<li>要求使用者透過用戶端軟體的內建功能，將訊息以附件形式回報至上述地址。若未以附件形式轉寄，MailPlus Server 將無法接收該訊息。</li>
</ol>
</li>
<li>MailPlus Server 需要至少各 200 封垃圾郵件及非垃圾郵件回報，才會將自動學習成果應用於垃圾郵件偵測。</li>
</ul>
</div>
<h4>若要啟用 DNSBL：</h4>
<p>DNSBL (DNS-based Blackhole List) 會根據電腦或網路的 IP 位址，阻擋透過網域名稱系統服務 (DNS) 散布的垃圾郵件。</p>
<ol>
<li>前往<strong>防垃圾郵件</strong>。</li>
<li>在 <strong>DNSBL</strong> 下方，勾選<strong>啟用 postscreen 防護機制來抵擋垃圾郵件</strong>。</li>
<li>按一下 <strong>DNSBL 設定</strong>來管理伺服器清單。<ul>
<li>按一下<strong>新增</strong>。輸入 DNSBL 伺服器及其相應分數。</li>
<li>按一下<strong>設定</strong>。輸入 <strong>DNSBL 門檻分數</strong>，當某一郵件用戶端的總分超過此門檻時，便會拒絕該用戶端。</li>
</ul>
</li>
<li>儲存設定。</li>
</ol>
<h4>若要啟用灰名單功能：</h4>
<p>收到新進郵件時，系統會查看過去是否有相同 IP 位址、寄件人、收件人的記錄，若查無記錄，此信件將被視為可疑信件，系統會回傳錯誤訊息給寄件人，請他稍後再寄。通常情況下，一般寄件者會過一段時間後再次嘗試寄送，但垃圾郵件寄件者則會選擇放棄。灰名單功能即是利用此差異來阻擋垃圾郵件。</p>
<ol>
<li>前往<strong>防垃圾郵件</strong>。</li>
<li>在<strong>灰名單</strong>下方，勾選<strong>啟用灰名單，暫時阻擋可疑信件以加強垃圾郵件偵測</strong>。</li>
<li>按一下<strong>灰名單設定</strong>來針對來自不同 IP 位址或網域的郵件指定操作。</li>
<li>按一下<strong>新增</strong>。</li>
<li>指定規則條件：<ul>
<li><strong>來源</strong>：設定 IP 範圍，例如：「192.168.0.0/24」。</li>
<li><strong>網域</strong>：設定網域名稱，例如：「example.com」。系統會透過寄件人的 DNS 伺服器查詢網域資訊，檢查是否與灰名單上設定的網域名稱相符。</li>
</ul>
</li>
<li>選擇應執行的操作：<ul>
<li><strong>黑名單</strong>：直接拒絕連線。</li>
<li><strong>灰名單</strong>：回傳暫時性錯誤。當郵件用戶端在設定的灰名單時間結束後再度嘗試連線，系統便會接受其郵件並將該用戶端列入白名單中，此後將不再拒絕連線。</li>
<li><strong>白名單</strong>：直接接收郵件。</li>
</ul>
</li>
<li>按一下<strong>設定</strong>來指定預設動作及灰名單的時間長度。</li>
<li>儲存設定。</li>
</ol>
<div class="section note_section"><h4>注意：</h4>
<ul>
<li>灰名單功能可能會造成郵件延遲寄送。</li>
<li>郵件用戶端一旦通過灰名單測試，系統會立即接收來自該用戶端的所有郵件。</li>
</ul>
</div>
<h2>防毒</h2>
<p>執行防毒引擎來掃描所有收到及寄出的郵件是否含有病毒。一旦發現有訊息遭到感染，系統便會刪除或隔離該訊息，並寄送通知給相關收件者。</p>
<h4>若要啟用防毒引擎：</h4>
<ol>
<li>前往<strong>防毒</strong>。</li>
<li>勾選<strong>啟用防毒引擎</strong>。</li>
<li>選擇下列防毒引擎之一：<ul>
<li><strong>ClamAV</strong>：免費的開放原始碼防毒引擎</li>
<li><strong>McAfee</strong>：付費的防毒引擎，須於<strong>套件中心</strong>購買安裝 <strong>Antivirus by McAfee</strong> 才可使用</li>
</ul>
</li>
<li>按一下<strong>更新設定</strong>來指定每日固定更新病毒定義檔的時間。您亦可按一下<strong>手動更新</strong>來立即更新規則。</li>
<li>選擇 ClamAV 作為防毒引擎後，可額外設定以下相關選項：<ul>
<li><strong>使用 Google Safe Browsing 資料庫來偵測郵件中的惡意連結</strong></li>
<li><strong>使用第三方資料庫來下載其病毒定義碼</strong></li>
</ul>
</li>
<li>儲存設定。</li>
</ol>
<div class="section note_section"><h4>注意：</h4>
<ul>
<li>建議使用搭載 2 GB 或更多記憶體的 Synology NAS 機種，以確保安全引擎順利運作。</li>
<li>執行防毒掃描會使用約 300 MB 的記憶體。</li>
<li>使用 ClamAV，再另外搭配 Google Safe Browsing 資料庫或第三方資料庫可能會消耗更多記憶體。</li>
<li>若要調整 McAfee 引擎，請開啟 <strong>Antivirus by McAfee</strong> 來修改相關設定。</li>
</ul>
</div>
<h4>若要管理遭感染的訊息：</h4>
<p>偵測到遭受感染的訊息時，系統會依使用者自訂的處理方式採取行動。</p>
<ol>
<li>前往<strong>防毒</strong>。</li>
<li>從<strong>病毒處理行動</strong>選單中選擇要如何處置感染訊息。<ul>
<li><strong>刪除信件</strong>：刪除訊息，不允許寄送訊息給原訂的收件人。</li>
<li><strong>儲存至隔離區</strong>：將訊息存放於隔離區，不允許寄送訊息給原訂的收件人。按一下頁面底部的<strong>隔離清單</strong>來檢視並管理隔離訊息。</li>
<li><strong>照常傳送</strong>：允許寄送訊息給原訂的收件人。</li>
</ul>
</li>
<li>若要標記受感染的訊息，選取<strong>為感染郵件加上標題前置文字</strong>，再指定會出現在主旨中的文字。</li>
<li>若要通知收件人有郵件因遭感染而被刪除或隔離，勾選<strong>刪除或隔離病毒後，寄送通知訊息給收件人</strong>。按一下<strong>範本設定</strong>來自訂通知內容。</li>
<li>儲存設定。</li>
</ol>
<h2>認證</h2>
<p>透過認證機制來驗證接收的郵件，以減少垃圾郵件。一旦啟用認證，接收郵件須通過所有驗證流程，若任一項驗證結果失敗，當使用者開啟郵件時，將出現警示視窗提醒使用者謹慎處理該郵件。</p>
<h4>若要啟用 SPF 驗證：</h4>
<ol>
<li>前往<strong>認證</strong>。</li>
<li>勾選<strong>啟用 SPF 驗證</strong>來驗證寄件人的身份並偵測偽造的寄件人信箱。</li>
<li>勾選<strong>拒絕 SPF softfail</strong> 來拒絕驗證結果為 softfail 的郵件。</li>
<li>儲存設定。</li>
</ol>
<h4>若要啟用 DKIM 驗證：</h4>
<ol>
<li>前往<strong>認證</strong>。</li>
<li>勾選<strong>針對接收的郵件啟用 DKIM 驗證</strong>來檢查接收郵件是否具有有效的 DKIM 簽章。被 DKIM 拒絕的郵件將移至 MailPlus 用戶端的<strong>垃圾郵件</strong>，當使用者開啟該封郵件時，系統會跳出警告。</li>
<li>在<strong>通過 DKIM 驗證的金鑰長度需大於此字數</strong>中選擇一個數值。系統會拒絕 DKIM 金鑰長度短於此數值的郵件。若降低數值，擁有較短金鑰的郵件便可通過驗證。建議您設定較長的金鑰長度，以避免來自不安全網域並擁有較短金鑰的郵件通過驗證。</li>
<li>儲存設定。</li>
</ol>
<h4>若要啟用 DKIM 簽署並新增 DKIM 白名單：</h4>
<ol>
<li>前往<strong>網域</strong>並連按兩下使用中的網域。</li>
<li>在<strong>一般</strong>頁籤中按一下<strong>進階設定</strong>。</li>
<li>勾選<strong>針對寄出的郵件啟用 DKIM 簽署</strong>，所有從該網域寄出的郵件皆會帶有 DKIM 簽章。</li>
<li>前往<strong>安全性</strong> > <strong>認證</strong> > <strong>DKIM</strong>，按一下<strong>白名單</strong>來指定內部主機或子網路，如此一來，無論是透過 Synology MailPlus、第三方郵件用戶端、終端機，從指定來源寄出的郵件皆會帶有 DKIM 簽章。</li>
<li>儲存設定。</li>
</ol>
<h4>若要啟用 DMARC：</h4>
<ol>
<li>前往<strong>認證</strong>。</li>
<li>勾選<strong>啟用 DMARC</strong> 來驗證寄件人的郵件網域。被 DMARC 隔離的郵件將移至 MailPlus 用戶端的<strong>垃圾郵件</strong>，當使用者開啟該封郵件時，系統會跳出警告。</li>
<li>使用 TXT 紀錄來更新您的 DNS 紀錄，讓寄出的郵件能夠順利通過其他郵件伺服器的 DMARC 認證。新增 TXT 紀錄方式如下：<ul>
<li>TXT 紀錄名稱：dmarc.<strong>[您的網域]</strong><br>[您的網域] 應替換為實際網域名稱。例如：<strong>_dmarc.example.com</strong></li>
<li>TXT 紀錄值：v=DMARC1; p=<strong>[網域政策]</strong>; pct=<strong>[需篩選的郵件百分比]</strong>; rua=<strong>[回報彙整報告的 URI]</strong><br>例如：<strong>v=DMARC1; p=quarantine; pct=20; rua=mailto:aggrep@example.com</strong></li>
</ul>
</li>
</ol>
<h2>內容掃描</h2>
<p>允許系統掃描郵件以檢查是否帶有潛在的危險內容。</p>
<h4>若要掃描郵件中的危險內容：</h4>
<ol>
<li>前往<strong>內容掃描</strong>。</li>
<li>勾選<strong>啟用危險內容掃描</strong>。</li>
<li>勾選欲使用的服務：<ul>
<li><strong>拒絕不完整訊息</strong>：由於系統無法完全掃描此種訊息是否含有病毒或不適當的內容，會將其拒絕以避免可能的病毒感染。</li>
<li><strong>拒絕外部郵件內容</strong>：系統會拒絕將內容存放在網路上其他地方的訊息，以避免從外部網站下載訊息內容時，遭該網站的病毒感染。</li>
<li><strong>強調釣魚詐騙區塊</strong>：系統會為訊息中含有潛在釣魚詐騙的區塊上色，提醒使用者留意。</li>
<li><strong>將 HTML 轉換為純文字</strong>：若 HTML 訊息包含危險標籤，系統會將 HTML 轉為純文字來使其無害，且收件者仍能閱讀文字內容。</li>
<li>可為各個標籤指定以下動作：<ul>
<li><strong>拒絕</strong>：拒絕寄送包含對應標籤的訊息。</li>
<li><strong>允許</strong>：允許寄送包含對應標籤的訊息。</li>
<li><strong>使標籤失效</strong>：允許寄送包含對應標籤的訊息，但會先使標籤失效再寄出，收件者仍可閱讀其文字內容。</li>
</ul>
</li>
</ul>
</li>
<li>儲存設定。</li>
</ol></body>
</html>