• 外出发件人控制 -- 这些控制用于指定组织中被允许向 Internet 发送邮件的用户。
• 外出收件人控制 -- 这些控制用于指定用户可以向其发送邮件 Internet 目标。

外出发件人控制可用于指定能够和不能向 Internet 发送邮件的用户。这些控制是通过以下两组“允许”和“拒绝”列表来实现的：

• 能够和不能向 Internet 发送邮件的用户的 Internet 地址
• 能够和不能向 Internet 发送邮件的用户的 Notes 地址

外出发件人控制不是旨在限制 SMTP 中继访问。要配置中继限制，请使用“配置设置”文档的“路由器/SMTP”“限制和控制”“SMTP 外来控制”附签上的外来中继控制。

注意 使用以下各域时应十分小心，因为可能会在无意中阻止想要的邮件。

1. 确保已具有用于要配置的服务器的“配置设置”文档。

2. 从 Domino Administrator 中，单击“配置”附签并展开“消息处理”区段。

3. 单击“配置”。

4. 选择要管理的邮件服务器的“配置设置”文档，然后单击“编辑配置”。

5. 单击“路由器/SMTP”“限制和控制”“SMTP 外出控制”附签。

6. 填写“外出发件人控制”区段中的下列域，然后单击“保存并关闭”：

外出发件人控制
域	描述
仅允许将来自以下 Internet 地址的邮件发送到 Internet	指定本地 Internet 网络域中的用户的 RFC 821 Internet 地址（Domino 接受从该用户发往本地 Internet 网络域之外的 Internet 地址的邮件）。如果此域中包含项目，则 Domino 将仅接受来自指定 Internet 地址的外出 Internet 邮件，而拒绝来自其他地址的外出 Internet 邮件。被拒绝的邮件将被返回给发件人。 输入形如 user@domain.com 的 Internet 地址，或输入 Notes 群组（该群组包含允许向 Internet 发送邮件的 Internet 地址的列表）的名称。只有当群组名可以在主 Domino 目录中找到时，Domino 才扩展群组的项目。 不允许在此域中输入通配符（如 *acme.com）以及单独的 Internet 网络域后缀（如 acme.com）。
拒绝将来自以下 Internet 地址的邮件发送到 Internet	指定本地 Internet 网络域中的用户的 RFC 821 Internet 地址（Domino 不接受从该地址发往外部 Internet 地址的邮件）。如果此域中包含项目，Domino 将拒绝从指定 Internet 地址发出的外出 Internet 邮件，并将其返回给发件人。其他所有用户都可以发送 Internet 邮件。 输入形如 user@domain.com 的 Internet 地址，或输入 Notes 群组（该群组包含被拒绝发送外出 Internet 邮件的 Internet 地址的列表）的名称。只有当群组名可以在主 Domino 目录中找到时，Domino 才扩展群组的项目。 不允许在此域中输入通配符（如 *acme.com）以及单独的 Internet 网络域后缀（如 acme.com）。
仅允许将来自以下 Notes 地址的邮件发送到 Internet	指定 Notes 用户名（Domino 接受从该 Notes 用户名发往外部 Internet 地址的邮件）。如果此域中包含项目，则 Domino 将仅接受来自指定项目的外出 Internet 邮件，而拒绝从其他所有 Notes 地址发出的外出 Internet 邮件。被拒绝的邮件将被返回给发件人。 输入形如 User/Organizational_unit/Organization 的完全限定的 Notes 地址，或输入 Notes 群组（您希望禁止该 Notes 群组的成员发送 Internet 邮件）的名称。只有当群组名可以在主 Domino 目录中找到时，Domino 才扩展群组的项目。
拒绝将来自以下 Notes 地址的邮件发送到 Internet	指定 Notes 用户名（Domino 不接受从该 Notes 用户名发往外部 Internet 地址的邮件）。如果此域中包含项目，则 Domino 将拒绝从指定项目发出的外出 Internet 邮件，并将其返回给发件人。Domino 接受来自其他所有 Notes 地址的外出 Internet 邮件。 输入形如 User/Organizational_unit/Organization 的完全限定的 Notes 地址，或输入 Notes 群组（您希望禁止该 Notes 群组的成员发送 Internet 邮件）的名称。只有当群组名可以在主 Domino 目录中找到时，Domino 才扩展群组的项目。

注意 群组项目不能包含网络域限定符（“@”符号）。例如，群组 DenyMail 的一个项目是有效的，但如果将网络域名称添加到该项目，成为 Denymail@acme，则 Domino 不会扩展该项目以确定其成员。此限制还会应用于嵌套群组。即如果群组 DenyMail 包含有成员 Sales@AcmeWest，则 Domino 不会扩展 Sales@AcmeWest 以确定其成员。

此外出发件人控制不是旨在控制中继。有关使用 Domino 的外来中继控制的信息，请参阅设置外来中继控制主题。

设置外出收件人控制

外出收件人控制可用于指定 Internet 网络域以及用户被允许和拒绝将邮件发送到的主机名。此控制由一对列表组成，其中一个列表指定用户可以将邮件发送到的 Internet 网络域或主机名，另一个列出了用户不能将邮件发送到的网络域和主机名。

1. 确保已具有用于要配置的服务器的“配置设置”文档。

2. 从 Domino Administrator 中，单击“配置”附签并展开“消息处理”区段。

3. 单击“配置”。

4. 选择要管理的邮件服务器的“配置设置”文档，然后单击“编辑配置”。

5. 单击“路由器/SMTP”“限制和控制”“SMTP 外出控制”附签。

6. 填写“外出收件人控制”区段中的下列域，然后单击“保存并关闭”：

外出收件人控制
域	描述
仅允许将邮件发送给以下 Internet 网络域或主机名中的收件人	指定 Domino 可以将邮件发送到的 Internet 网络域（如 acme.com）和 Internet 主机名（如 mailhost.acme.com）。如果此域中包含项目，则用户只能将 Internet 邮件发送到指定的项目。Domino 拒绝将邮件发送到其他所有网络域或主机名。 如果指定 Internet 网络域，则用户可以将邮件发送到该网络域中的任何主机或子网络域。Domino 根据网络域名或主机名的最后一部分来匹配项目，因此，如果输入 host.acme.com，则既可以向 mail.host.acme.com 发送邮件，也可以向 inbound.host.acme.com 发送邮件。 注意 Note 如果您列出与网络域的 MX 记录相匹配的主机名，则 Domino 允许将邮件发送到该网络域中的所有收件人。例如，如果 mailhost.acme.com 与网络域 acme.com 的 DNS 中的 MX 主机名完全匹配，则在此域中输入该主机名即可以允许将所有邮件发送到此网络域。
拒绝将邮件发送到以下 Internet 网络域或主机名中的收件人	指定 Domino 不能将邮件发送到的 Internet 网络域（如 acme.com）以及 Internet 主机名（如 mailhost.acme.com）。Domino 允许将邮件发送到其他所有网络域或主机名。Domino 根据网络域名或主机名的最后一部分来匹配项目，因此，如果输入 host.acme.com，则既不能向 mail.host.acme.com 发送邮件，也不能向 inbound.host.acme.com 发送邮件。 注意 Note 如果输入与网络域的 MX 记录相匹配的主机名，则发送到该网络域的所有主机名 /MX 记录的邮件会被拒绝。因此，如果指定与某个网络域的 MX 记录相匹配的主机名，则将拒绝向该网络域发送任何邮件。

7. 更改将在下一次更新路由器配置之后生效。要使新设置立即生效，请重新加载路由配置。

注意 出于安全性考虑，如果给定设置的两个域之间出现冲突，则“拒绝”域中的项目优先。例如，如果 acme.com 既出现在“仅允许将邮件发送给以下 Internet 网络域或主机名中的收件人”域中，也出现在“拒绝将邮件发送到以下 Internet 网络域或主机名中的收件人”域中，则 Domino 会拒绝向 acme.com 发送的邮件。需要格外小心的是，请勿在同一设置的“允许”和“拒绝”域中具有相同的项目。

注意 Domino 会检查所有地址，以便查看它们是否为 Internet 地址或 Notes 地址。然后，路由器便可应用为此类地址指定的限制。

注意 如果打算在此域中输入多个名称，可以考虑创建群组并在此域中输入群组名称。Domino 会将群组扩展到成员列表中。如果您更新此文档中的群组列表，或编辑“Domino 目录”中的群组成员，则更改不能立即生效。

另请参阅

限制外出邮件路由
支持外出 SMTP 扩展