- 博客(78)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 使用 DMARC 防范邮件仿冒和网上诱骗行为
基于域的邮件验证、报告和一致性（DMARC) 这个规范旨在减少邮件滥用（例如通过伪造邮件的“From:” 报头。） DMARC 帮助域拥有者使用“域名系统”（DNS）来向收件服务器告知其 DMARC 策略，例如他们希望这些服务器如何处理自称来自他们域但无法验证实际来源的邮件。收件服务器在处理入站邮件时通过 DNS 查询检索到的这个策略，可以向服务器表明应该隔离或拒收不符合这个策略的邮件，或根本不采取任何操作（例如继续照常处理邮件）。除了这个策略以外，该域的 DMARC DNS 记录也可以包含服务器请求来..
2021-03-10 11:22:57
1941
原创 设置 DKIM 以防止电子邮件遭到篡改
DomainKeys Identified Mail (DKIM) 是加密邮件验证系统，它能用于防范网络诈骗（伪造他人的邮件地址以假扮不同的邮件发件人）。 不仅如此，因为大多数的垃圾邮件都包含欺骗性地址，因此尽管 DKIM 不是专门设计用于反垃圾邮件的工具，但它们有助于显著减少垃圾邮件。DKIM 还能用于确保入站邮件的完整性，或确保邮件从离开签名邮件服务器到送达您的服务器之间中途未被篡改。换言之，有了 DKIM 密码验证系统，接收服务器可以肯定到达的邮件是来自为其签名的服务器，且未以任何方式做过更改。
2021-03-10 11:22:02
2973
原创 发件人策略框架（SPF）——防止别人仿冒本域邮箱发件人
发件人策略框架（SPF）是一个开放标准用以识别邮件中伪造的发件人地址。它尤其保护 SMTP 信封发件人地址或返回路径中的域。它通过检查域中用于 SPF 策略的 DNS 记录以精确地查出哪台邮件主机可以代表域发送邮件，从而做到如上所述。如果域有 SPF 策略而发件主机并没有列于该策略下，那么您就可以知道该地址是伪造的。假设邮件服务器收到了一封邮件，来自主机的 IP 是45.120.56.87，并且声称发件人为test@example.com。为了确认发件人不是伪造的，邮件服务器会去查询exampl..
2021-03-10 11:20:39
3071
原创 如何配置Office 365通过SecurityGateway路由出站邮件
请按照以下步骤将Office365配置为通过SecurityGateway路由出站邮件。登录到Microsoft Office 365管理中心 进入 Exchagne admin center 界面 选择 mail flow -> connectors 单击 "+" 来添加新的连接器图1在 "Select your mail flow scenario" 下，选择以下内容： From：Office 365 To：Partner organization ..
2021-03-10 11:19:21
711
原创 如何将Office365设置为SecurityGateway中的用户验证源
下面的步骤详细介绍如何在SecurityGateway中将Offcie365配置为用户验证源。在 Azure Active Directory 中：导航到Azure AD中的 "应用注册" 界面 选择 新注册图1 注册新应用在 名称 字段中输入应用程序名称 点击 注册图2 填写新应用的相关信息记下 应用程序（客户端）ID图3 获取应用程序ID选择 API权限 选择 "+" 添加权限图4 添加API权限选择 Mi
2021-03-10 11:16:23
338
原创 如何在SecurityGateway中将Office365设置为域邮件服务器
请按照以下步骤将Office365服务器添加为SecurityGateway中的域邮件服务器通过开始菜单中的 配置SecurityGateway 登录到控制台页面 选择 设置/用户 选择 邮件配置 选择 域邮件服务器 点击 新建在 "属性" 部分中，输入 "域邮件服务器" 描述 对于主机名，请遵循以下示例： 如果Office365域是domain.com，则使用以下内容： domain-com.mail.protection.outlook.com ...
2021-03-10 11:13:11
1079
1
原创 SecurityGateway 7.0.1更新公告
2020年10月6日，MDaemon公司正式发布最新版本SecurityGateway V7.0.1。变更和新功能[23958] 现在将在邮件处理期间缓存 HTML 至纯文本转换的结果。这在针对一封邮件执行多个 sieve“正文”测试时会提高性能。 [24013] 已将 ClamAV 更新到 0.103.0 版本。 [23788] 已为 Cyren AV 更新程序新增 HTTPS 证书检查。修复[23880] 已修复未按 rfc-5229 执行 sieve 变量“st.
2021-03-10 11:08:57
295
原创 MDaemon集群部署指南
MDaemon的群集服务旨在在网络上的两个或多个MDaemon服务器之间共享您的配置。这使您可以使用负载平衡硬件或软件在多个MDaemon服务器之间分配电子邮件负载，这可以通过减少网络拥塞和过载以及最大化电子邮件资源来提高速度和效率。如果一台服务器发生硬件或软件故障，它还有助于确保电子邮件系统中的冗余。环境操作系统：Windows Server 2008 R2MDaemon版本：20.0.4 64位中文版node1：192.168.249.141（首要节点）node2：192.16.
2021-03-10 11:00:05
417
原创 MDaemon V21.0.0更新说明
2021年 2月9日，MDaemon Technologies公司正式发布最新版本MDaemon V21.0.0。主要新功能[19661] 持续聊天室MDaemon 的 XMPP 服务器现在支持持续聊天室，无需在所有用户每次离开聊天室时都重新创建聊天室。可以在“设置 | Web & IM 服务 | XMPP”中对其进行配置。[22236] 病毒/垃圾邮件分类错误报告在 MDaemon GUI 的“隔离、坏队列或垃圾邮件陷阱”队列屏幕上，新增一个右键单击弹出菜单选项，用于将指.
2021-03-10 10:47:12
1012
原创 MDaemon补丁公告-MD011221
MDaemon Technologies开发团队已经构建并测试了一个补丁，以纠正MDaemon远程管理和Webmail（Worldclient）中的一个潜在漏洞，此漏洞可能会影响所有浏览器类型。此安全更新是针对MDaemon电子邮件服务器16.0-20.0版本。只需下载并安装此中列出的相应补丁即可（补丁下载）。 不需要更新您的许可来获得补丁。不过，我们鼓励使用较早、不受支持的MDaemon版本的用户升级到最新版本，以确保他们拥有最新的补丁和安全更新。...
2021-03-10 10:26:17
245
原创 MDaemon V20.0.4更新说明
2021年 1月12日，MDaemon Technologies公司正式发布最新版本MDaemon V20.0.4。修复[24322] 已修复可能允许执行远程代码的 MDRA 漏洞。 [24323] 已修复MDRA中的安全漏洞。 [24324] 已修复Webmail 的跨站脚本漏洞。 [24325] 已修复Webmail中的安全漏洞。 [24258] 已修复在使用通过 SSL 的 POP3 时 MDaemon.exe 可能崩溃的问题。 [24211] 已修复 WorldClient.d
2021-03-10 10:24:33
304
原创 MDaemon V20.0.3更新说明
2020年 10月20日，MDaemon Technologies公司正式发布最新版本MDaemon V20.0.3。 修复[24032] 已修复 MDASMgmt.dll 中可能存在的崩溃。 [24025] 已修复 AclShlFx.dll 中可能存在的崩溃。 [24093] 已修复 MDAirSync.dll 中可能存在的崩溃。 [24057] 已修复 CFilter.dll 中可能存在的崩溃。 [24053] 已修复 WorldClient.dll 中可能存在的崩溃。 [24109]
2021-03-10 10:19:16
223
原创 MDaemon V20.0.2更新说明
2020年 9月22日，MDaemon Technologies公司正式发布最新版本MDaemon V20.0.2。修复[10307] 已修复 Webmail – 编写文本可能 Firefox 中拥有错误的字体大小的问题。 [23858] 已修复 ActiveSync – 在同步特定的 HTML 邮件时，CPU 和内存的使用率很高的问题。 [23928] 已修复 ActiveSync – 在访问共享邮件文件夹时出错的问题。 [23932] 已修复 MDRA – 可能发生崩溃的问题。 [239
2021-03-10 10:14:45
212
原创 MDaemon V20.0.1更新说明
2020年 8月18日，MDaemon Technologies公司正式发布最新版本MDaemon V20.0.1。
2020-09-23 14:18:10
485
原创 SecurityGateway V7.0.0更新公告
2020年08月18日，MDaemon公司正式发布最新版本邮件安全网关SecurityGateway V7.0.0。
2020-09-21 11:56:22
864
原创 发出的邮件对方未收到，应该如何处理
对于邮件的发出，对方却反映却没收到？该如何解决呢？1.先检查自己服务器上的日志，确认邮件发送成功，如果对方没收到，请联系对方管理人员，查看邮件是否到达对方服务器上，是否被对方过滤设置挡掉。2.确认自己的IP是否在对方黑名单中。3.是否已做好域名解析。4.确认对方是否有设置邮件自动转发，或者有无通过其他的邮箱使用POP的形式把邮件转接走。如果确认有这一类设置，建议对方把设置适当调整即...
2019-09-10 09:48:43
3871
原创 自建邮箱系统邮件管理方法
邮件服务器用的时间长了，信件会很多，存储在服务器上需要整理。一方面要做好备份归档；另一方面，及时删除旧的邮件也是非常有必要的。1.更改归档目录，可在下列选项处操作。邮件文件夹地址修改2.删除旧邮件：可设置自动删除归档一定时间段之后的旧邮件。旧邮件清理3.如果要批量修改存放邮件的地址，可以导出账户到账号分隔文件然后批量修改邮件文件夹地址。导出账户到逗号...
2019-09-10 09:44:54
2866
原创 邮件客户端重复提示输入密码问题
在邮件客户端使用过程中可能会突然出现这样的提示：Foxmail邮件客户端弹出错误提示明明输入的密码是正确的，客户端设置也未做任何改动，但是会突然提示需要重新输入密码，进入MDaemon邮件服务器，我们可以在POP日志里也可以看到“ERR access denied“的提示信息。Wed 2019-08-25 11:46:25.500: 05: Accepting POP3 ...
2019-08-29 17:26:24
2996
原创 自建邮箱系统配置DKIM
DomainKeys Identified Mail（DKIM）是一种开放式协议，用于保护电子邮件用户免受电子邮件地址身份盗窃和电子邮件内容篡改。它通过提供签名者的身份识别以及利用 “哈希” 对邮件内容进行加密来实现这一点。配置和使用DKIM：自建邮箱系统管理员为服务器创建私钥/公钥对，并在域的域名服务器中发布公钥。发送服务器使用私钥为每个外发邮件创建签名。生成的签名数据存储在消息中的 “DK...
2019-08-26 09:29:59
4892
原创 MDaemon内置简单的归档功能
MDaemon中允许将入站和出站的邮件进行统一的归档，但是不具备检索等功能，有满足合规性归档需求的可以试用MailStore这款归档软件。版本说明：MDaemon V16.0.0及更高版本支持将入站、出站邮件归档到特定的目录，并且不再将邮件归档到公共文件夹。MDaemon V16.0.0及更低版本不支持归档到公共文件夹目录之外的任何文件夹。MDaemon_归档可以根据需要...
2019-08-15 14:43:12
467
原创 邮件无法收取？
用户通过自建的管理平台收取MDaemon服务器里的邮件时出现如下错误：平台收取邮件时提示错误进入他们的邮件服务器里去查看相关的日志信息。具体查看什么日志可以参考以下几篇博文：MDaemon的日志查看方法 —— 内部发给内部MDaemon的日志查看方法 —— 内接邮件MDaemon的日志查看方法 —— 外发邮件关于MDaemon常用日志内容详解因为用户是在收取时提示...
2019-08-15 14:39:43
874
原创 修改WEB端登录界面的几种方法
更换登录界面图像：①替换\MDaemon\WorldClient\HTML\All\Images中的Banner.jpg文件且命名为Banner.jpg。②登录远程管理界面，在【主菜单->Webmail设置->贴牌】中替换为自定义图像。③在\MDaemon\WorldClient\HTML\Branding中放入登录界面图像，并将文件名改为Banner.jpg。原...
2019-08-05 09:18:09
873
原创 退信内容：Requested action not taken
550 Requested action not taken：Invalid IP<xx.xx.xx.xx>解决方案：根据退信内容提示为无效的IP，实则为对方服务器对设置了SPF记录的一种防伪检测。如果你的SPF记录值为：v=spf1 ip4:1.1.1.1 -all，但是在邮件传递过程中是通过ip:1.1.1.2去连接对方的25端口，那么可能就会出现IP无效的报错，这种情况下需要...
2019-08-05 09:17:00
5111
原创 SecurityGateway V6.0.2更新公告
2019年06月07日，MDaemon公司正式发布最新版本SecurityGateway V6.0.2。部分变更及修复[21731] 已修复 SecurityGateway.exe 可能崩溃的问题。 原文转自：https://www.altn.com.cn/3128.html ...
2019-07-31 09:17:38
156
原创 MDaemon 解决方案之同步AD域账户方案
问题：如果已经手动创建了MDaemon用户，但是希望和AD域中存在的用户进行同步，该怎么做才能实现平滑过渡呢？相关说明：①由于AD域和MDaemon之间是单向同步（只能通过AD域同步到MDaemon），并且AD域与MDaemon同步只是验证账户，不会对MDaemon邮箱中的邮件等数据造成修改。除非设置了如下选项：那么在对AD域上的用户进行删除操作时，MDaemon上同步的用户...
2019-07-29 11:23:32
1288
原创 账户管理
1、 新建账户打开 账户|新建账户 输入新的用户名和密码就可以生成新的账户了2、 密码复杂性要求a) 当我们新建账户是可能会遇到这样一个提示。这是由于您的密码过于简单造成的，例如 123abcABC 将会是一个合格的密码b) 如何取消密码复杂性要求。在账户|账户设置|新账户默认值|邮件箱|不要勾选 需要强密码。3、 建议设置。新账户设置后建议给所有账户都启用配额，防止他们...
2019-07-24 10:58:54
424
原创 域名设置
我希望在设置域名之前最好能够在公网上已经注册了，并具有了规范的DNS解析记录。当然如果你还没有注册域名的话，那么这里的设置就是您以后参考的内容，并且您暂时是无法收到外网发来的邮件的，如果您的注册信息不规范，我建议您修改一下。下面首先介绍一下规范的DNS解析包括哪些内容，并教您如何进行相关解析，以qast.com为例。其中红色是你要输入的命令，蓝色是我们需要得到的结果#以下是MX解析记录...
2019-07-24 10:50:13
3606
原创 零成本拥有邮件归档系统
MailStore是一套专业的邮件归档系统，其中家庭版是面向个人用户的免费版本，在电脑上安装一遍就可以轻松将你的电子邮件进行归档，简单、便捷，让你的电子邮件多一份保障，避免数据丢失带来的不便。邮件为什么要邮件归档？在这个互联网飞速发展的时代，伴随着邮件的日常应用，每个公司都会通过互发邮件进行业务上交流往来。如果把互联网比作生命，那么数据则是血液，其价值尤为重要！而企业的数据往来绝大多数都以...
2019-07-24 10:10:37
2476
原创 为MDaemon设置DMRAC验证
根据数据统计显示，全球范围内每天仍有约1亿的钓鱼邮件在投递着，每年因此而泄露的个人密码，银行卡/信用卡信息等资料更是不计其数，对受害人和社会造成的影响是在太大，太恶劣。或许您该为你的MDaemon邮件服务器设置DMARC验证和为您的域名设置DMARC记录来防止伪造邮件，还可以获取到他人尝试伪造贵公司域名的情况。何为DMARC：DMARC是Domain-based Message A...
2019-07-24 10:04:22
500
原创 如何让忘记密码的MDaemon用户自己来重置密码
当用户忘记邮箱密码时，通常情况下都是找邮箱管理员帮自己重置密码，可是如果用户数规模庞大，忘记人数众多，这样势必会给邮箱管理员带来不少的麻烦。MDaemon中提供了一个这样的功能：密码恢复。接下来让我给大家分享一下如何使用这个功能吧。1.首先管理员得在MDaemon软件中开启<启用密码恢复>功能。 在设置->Web和IM服务->Webmail->...
2019-07-24 10:00:39
348
原创 AD域与MDaemon账户同步设置问题
这篇文章将对MDaemon如何同步AD域用户进行说明。我们在MDaemon可以看到和活动目录有关的由两个地方：一个是在导入账户中的【从SAM/活动目录中导入】；还有一个是在账户->账户设置->活动目录。通过这两种不同的方式都可以将AD域中用户导入到MDaemon中。并且该文章的部分内容会对如下问题进行说明：①AD域账户和MD账户命名规则不同，如何同步?②先有MD账户后创建AD...
2019-07-24 09:50:03
923
原创 正常邮件被误判为垃圾邮件
MDaemon邮件系统中关于垃圾邮件判定的设置，主要是“服务器后台”–“安全”-“垃圾邮件过滤器”中：1、 因为评分规则中是根据邮件的具体得分来判定邮件是否为垃圾邮件，因此可以根据MDaemon的使用情况来适当调整分数，默认为5分标记为垃圾邮件，12分就拒收，如果过滤过为严谨，出现误过滤现象，可以适当提高分数。如果垃圾邮件过多则可以适当的降低分数。2、 有个别正常邮件被误判的，可以将其添加...
2019-07-23 12:05:02
1823
原创 MDaemon反垃圾功能–“爆发保护”
“爆发保护”是革命性的实时反垃圾邮件、反病毒和防网络钓鱼技术，能够主动保护MDaemon的邮件架构，并在爆发出现的几秒钟之内自动进行。无需启发式、内容过滤，或签名更新。它根据对邮件传输的相关模式进行分析，并将它们与每天从全球成千上万个垃圾邮件陷阱里采集的无数电子邮件的类似模式进行比较。这样的分析能够在零时差内检测到爆发——比传统过滤器和基于签名的方案要快得多。“爆发保护”包括在 Securit...
2019-07-23 12:02:04
421
原创 MultiPOP重复下载新邮件问题
MultiPOP功能帮助您为多种来源的邮件集创建无限数量的 POP3 主机/用户/密码组合。 这对那些在多个服务器上拥有邮件账户，而又希望将邮件收集并保存在一个地方的用户来说，非常有用。在MDaemon中的设置位置如下图所示：但是在对于MDaemonV17.0.2之前的版本使用来说，出现了一个非常致命的BUG–从你的POP服务器上重复收件。从下面日志可看出，M...
2019-07-23 11:41:05
317
原创 MailStore邮件归档
MailStore是与MDaemon邮件服务器无缝连接的邮件归档软件，可支持导出、存储与检索各类电子邮箱软件中的电子邮件，把各个分散的电子邮件信息归拢到一起，很节省空间，并且日后的搜索变得相当方便。MailStore 支持 Gmail/Yahoo/Windows Live/Hotmail 等等邮件服务提供商，其实只要你能通过 POP 或者 IMAP 连上的邮箱，软件就能进行备份。此外，公司常用的...
2019-07-23 10:02:30
1182
原创 MDaemon 功能
SMTP、POP 和 IMAP 邮件处理之外，MDaemon 还具备其他许多功能。以下列表仅列出其中一部分功能：• MDaemon Pro 包含完全集成的 BlackBerry Enterprise Server（BES），帮助用户将其 MDaemon 电子邮件、日历、联系人与其他 PIM 数据与 BlackBerry 设备。• 通过 MDaemon 的 SecurityPlu...
2019-07-23 09:31:57
1182
原创 如何设置自动转发？
有时候处于工作需要，备份也好，监控邮件也好，我们希望能让某用户的邮件可以自动转发到另外的一个地址。这里介绍两种办法，抛砖引玉，各位高手有妙招都互相学习学习！第一， 设置帐户自动转发：在账户—账户管理器中，选中特定账户，对其进行设置。第二、设置内容过滤器，将某人的邮件都自动拷贝一份给另一个用户：如下图。...
2019-07-23 09:23:45
429
原创 你的邮箱账户真的安全吗？
为了防止MDaemon邮箱用户被暴力破解密码，MDaemon上的这几个设置你是否都开启了呢？首先确保开启【动态屏蔽】功能，针对错误的密码尝试，可以根据验证失败次数将其IP自动加入动态黑名单。MDaemon默认设置为一天内达到10次验证失败就将该IP加入黑名单1天。你可以根据实际情况降低验证失败数量和延长加入动态黑名单的时间。其次，在账户设置中勾选【需要强密码】选项。点...
2019-07-23 09:18:05
514
原创 如何预防收到伪造本域发信人的诈骗邮件
近日，很多伙伴都收到发件人显示本域用户发送给自己的诈骗邮件，如下图：收发件人均为同一本域用户的诈骗邮件邮件内容大部分是提示你邮箱账号被黑了，要求你支付相应的金额来解决问题。收到这种邮件后不用惊慌，首先我们可以先查看邮件头：伪造本域发件人的诈骗邮件邮件头1通过观察邮件头中的信息我们可以看到该封邮件发自yahoo.jp，但是发件人地址From却被改成了本域用户的邮箱。...
2019-07-23 09:16:38
1536
原创 MDaemon邮件列表的使用（一）：邮件列表的创建及简单管理
列表最直观的作用就是用于快速简洁的进行邮件群发。邮件列表有时候称之为邮件组或者分发列表，允许多用户组地址被组合起来就好像他们共享一个公共邮箱。发送到列表的电子邮件的副本分发到列表里的每一个成员。列表可以包含本地和/或远程目的地址的成员，可以是公开的或是保密的，适中的或开放的，以摘要格式或是以常规格式发送等等。特别注意：1.列表名称不能和账户名称重名，列表不占用用户数，列表名称不能为中...
2019-07-22 10:48:29
806
SecurityGateway邮件网关系统
2020-09-21
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人