邮件


限制用户接收 Internet 邮件
可以使用 Domino 提供的 SMTP 原定收件人过滤器来控制该服务器可以接受哪些用户通过 SMTP 连接发送的邮件。一个过滤器会触发一个目录查询,该目录查询可以在接受邮件之前使服务器验证指定的收件人是否存在。其他两个过滤器可用于明确指定可以和不能接收邮件的 Internet 地址。为了确保您不会无意间阻止应该接收的邮件,请谨慎应用这些设置。

在 SMTP 对话期间,连接主机会向 Domino SMTP 侦听程序发送 RCPT TO 命令,用于指定收件人的 Internet 地址。每一个外来的原定收件人控制都是通过检查 RCPT TO 中指定为参数的地址来工作的。例如,如果启用目录验证,而且在 RCPT TO 命令中指定的地址是在本地的 Internet 网络域中,则 SMTP 侦听程序会参考 Domino 目录以确定该地址是否有效。发往无效地址的邮件会被拒绝,从而使这些邮件避免成为 MAIL.BOX 中的“死信”。

注意 由于启用此设置后,发送到在目录中找不到的收件人的邮件会被拒绝,因此在需要将邮件转发到智能主机以进行进一步处理的环境中不要使用此设置。

可以使用“允许邮件”设置列出允许接收邮件的 Internet 地址。如果 RCPT TO 命令包含一个指定的地址,则 SMTP 侦听程序会接受邮件,而发送到其他所有收件人的邮件都会被拒绝。可以使用“拒绝邮件”设置明确拒绝发送到特定地址的邮件。如果 RCPT TO 命令包含一个被拒绝的地址,则 SMTP 侦听程序会拒绝邮件,而发送到其他所有收件人的邮件都会被接受。

注意 如果服务器支持本地部分名称查找,则其地址列在“拒绝”域中的用户仍然可以接收发送到为其配置的任何备用 Internet 地址的邮件。要确保更为严格的控制,请在每个用户的“个人”文档中指定 Internet 地址,并且只允许用户接收发送到其全名地址的外来邮件。

有关限制 Domino 如何查询收件人名称的信息,请参阅指定 Domino 如何查询外来 SMTP 邮件的收件人主题。

1. 确保已具有用于要配置的服务器的“配置设置”文档

2. 从 Domino Administrator 中,单击“配置”附签并展开“消息处理”区段。

3. 单击“配置”。

4. 选择要管理的邮件服务器的“配置设置”文档,然后单击“编辑配置”。

5. 单击“路由器/SMTP”“限制和控制”“SMTP 外来控制”附签。

6. 在“外来原定发件人控制”区段中填写下列域,然后单击“保存并关闭”:
描述
验证 Domino 目录中是否存在本地网络域收件人指定 SMTP 侦听程序是否对照 Domino 目录中的项目检查在 RCPT TO 命令中指定的收件人名称

选择下列选项之一:

  • 启用 -- 如果在 SMTP RCPT TO 命令中指定的地址的网络域部分与配置的某个本地 Internet 网络域相匹配,则 SMTP 侦听程序会检查所有配置的目录,以便确定指定的收件人是否为有效用户。如果所有的查询都成功完成,但未找到任何匹配的用户名,则 SMTP 服务器会返回 550 永久失败响应,指出此用户为未知用户。例如:
550 bad_user@yourdomain.com ...无此用户

选择该设置有助于防止发送到不存在的用户(例如,垃圾邮件和发送到已离开公司的用户的邮件)的邮件作为死信堆积在 MAIL.BOX 中。

为了避免由于目录不可用而拒绝邮件,当目录查询不能成功完成时,Domino 会接受邮件。

为了避免不必要的目录查询,Domino 只在执行了其他所有配置的外来检查(外来中继、发件人以及收件人控制)后才应用此设置。

注意 Note 如果启用了此设置,并且“本地 Internet 网络域智能主机”域中存在相应条目,则 Domino 不会接受无法解析的邮件;因而也不会将这些邮件转发给智能主机。如果启用了此设置以及“智能主机用于所有的本地 Internet 网络域收件人”域,则 Domino 只接受那些发送给可解析的收件人的邮件,并将这些邮件转发给智能主机。 changed wording of the note.

  • 禁用 --(缺省)SMTP 侦听程序不检查在 RCPT TO 命令中指定的本地网络域收件人是否列在 Domino 目录中。
仅允许原定发送到以下 Internet 地址的邮件位于本地 Internet 网络域内且被允许从 Internet 接收邮件的 Internet 地址。如果在此域中输入地址,则只有这些收件人能够接收 Internet 邮件。Domino 将拒绝发往所有其他收件人的邮件。

您可以创建一个 Notes 群组,其中包含被允许从 Internet 接收邮件的地址的列表,然后在此域中输入群组的名称。只有不包含网络域部分或句点(“.”)的群组项才有效。例如,名称为 group1 的群组是有效的,而名称为 iris.com 或 group2@iris 的群组则无效。

拒绝原定发送到以下 Internet 地址的邮件本地 Internet 网络域内被禁止从 Internet 接收邮件的 Internet 地址。如果在此域中输入地址,则除了此域中列出的地址外的所有其他地址都能够接收 Internet 邮件。Domino 只拒绝发送到此域中地址的邮件。

您可以创建一个 Notes 群组,其中包含不能从 Internet 接收邮件的地址的列表,然后在此域中输入群组的名称。只有不包含网络域部分或句点(“.”)的群组项才有效。例如,名称为 group1 的群组是有效的,而名称为 iris.com 或 group2@iris 的群组则无效。


7. 重新加载 SMTP 任务更新 SMTP 配置,以使更改生效。

注意 请勿在“允许”域和“拒绝”域中指定相同的项目,因为 Domino 将拒绝针对该项目的邮件。由于安全原因,“拒绝”设置优先。

另请参阅