《lotusdomino中的高级smtp设置》由会员分享，可在线阅读，更多相关《lotusdomino中的高级smtp设置（8页珍藏版）》请在金锄头文库上搜索。
1、Lotus Domino 中的高级 SMTP 设置(1)了解如何使用 Server 文档和 Notes.ini 变量控制垃圾邮件。预先介绍一下 Lotus Notes/Domino 7 中的反垃圾邮件控制，并看一下有哪些改进。本文是关于控制垃圾邮件的 Lotus Domino 方法的系列文章的第 2 部分。在正在进行的控制多余和别人自动发放的电子邮件的战斗中，一些公司花费了数百万、甚至数十亿美元来开发阻止垃圾邮件渗入用户收件箱的技术。虽然垃圾邮件可能是无法阻止的，但 Lotus Notes 和 Domino 已经实现了一些帮助组织控制垃圾邮件的措施。在本系列文章的第 1 部分中，我们讨论了 C
2、onfiguration Settings 文档、服务器邮件规则，以及入站 SMTP 命令和扩展。其中的每一项措施都可以帮助阻止发送到用户的多余的电子邮件。在本系列文章的最后部分中，我们将查看影响 SMTP 和邮件路由器的 Server 文档中的设置，以及 Domino 服务器 Notes.ini 变量。最后，我们将预先介绍一些 Lotus Notes/Domino 7 反垃圾邮件特性，比如白名单、服务器邮件规则增强等等。本系列文章适用于经验丰富的 Domino 管理员。如果您没有足够丰富的经验，请参阅本系列文章的第 1 部分。Server 文档在前面的文章中，我们介绍了 Configurat
3、ion Settings 文档入站转发控制、DNS 黑名单过滤器和其他 SMTP 控制。但是 Configuration Settings 文档不是惟一帮助控制垃圾邮件的文档。Server 文档的 SSL 设置也可以帮助控制垃圾邮件。通过标准 TCP/IP 通道传输的 SMTP 会话容易被窃听，因为 uuencoded 传输易于截取。为了保护 SMTP 通信，服务器可以使用传输层安全性（TLS）（更常见的是称为 SSL 加密）来提供隐私和身份验证。可以通过 Server document Ports - Internet Ports - Mail 选项卡启用 SSL，如图 1 中所示。图 1.
4、 为 SMTP 入站启用 SSL一些服务器通过仅发送和接收通过 SSL 端口（端口 465 为默认端口）的 SMTP 流量，来支持 SMTP 通信的 SSL。然而，因为这需要发送和接收服务器都支持通过 SSL 的 SMTP，该解决方案通常是不可行的。要通过 TCP/IP 的 SMTP 传输提供 SSL 安全性，Lotus Domino 需要支持使用协商 SSL。在协商 SSL 模式中，每台发送和接收主机都要使用 RFC 2487 和 RFC 3207 中定义的 SMTP STARTTLS 扩展，来通知可以与 SSL 连接进行协商。接收服务器显示 STARTTLS 关键字来响应发送服务器的 EH
5、LO 命令。发送服务器发出 STARTTLS 命令来请求建立安全连接。成功完成初始 TLS 握手后，将继续在握手双方之间建立 SSL 通道。发送和接收服务器都必须有 SSL 证书。以上 SSL 端口信息还是名为“Enforce server access settings”字段的设置。启用该字段时，由 Server 文档 Security 选项卡上的服务器访问设置控制对 SMTP 监听器的访问。没有访问该服务器的访问权限的用户和服务器不能向 SMTP 端口发送邮件。要使该选项有效，必须对该端口启用身份验证。Notes.ini 变量除了通过 Notes GUI 配置 SMTP，还可以通过服务器
6、Notes.ini 变量应用一些 SMTP 设置。下一节中将列出一些 Notes.ini 变量，可以使用它们来帮助阻止垃圾邮件，以及配置 SMTP 和 Router 限制。本文列出的所有 Notes.ini 设置都仅应用于 Domino 服务器。SMTPStrict821AddressSyntax=value该变量允许您定义 SMTP 任务是否要求 MAIL FROM 命令或 RCPT TO 命令中出现的地址必须符合 821 标准（必须包含 ）。将该变量设置为 1，则表示要执行 821 标准；默认设置为 0，即不执行该标准。SMTPGreeting=string该变量允许您设置 SMTP 客户
7、机连接 SMTP 服务器时发送到该客户机的文本消息。消息内必须包含字符串“%S”。（在建立连接之后，该字符串将替代当前日期/时间。）默认情况下，SMTPGreeting 是“host-name ESMTP Service (Lotus Domino build-name) ready at %s”。SMTPStrict821LineSyntax=value如果将该变量设为 1，SMTP 任务要求所有协议文本都必须像 821 标准定义的那样以回车和换行字符结束。如果设置该变量为 0（默认设置），则不执行 821 标准，换行字符（LF）不作为行终止符。SMTPNonStandardLineTerm
8、ination=valueSMTP 监听器任务遵守 RFC 2821 标准，需要回车和换行字符。可以通过 SMTPNonStandardLineTermination 变量更改这项功能。如果将该变量设为 0，那么 SMTP 监听器任务需要以回车和换行符号（CRLF）结束。如果将该变量设为 1，则 SMTP 监听器任务需要一个回车（CR）或换行符号（LF）。SMTPNotesPort=portname该变量强行将 SMTP 绑定到特定 TCP/IP 端口，而不是将其绑定到服务器 Notes.ini 文件 PORTs 变量中列出的第一个端口，绑定到该第一个端口是默认行为。可以对有多个网卡的服务器使
9、用该变量。SMTP_Config_Update_Interval=value该变量允许定义 Domino 检查 Configuration Settings 文档，获取更新信息的频率（以分钟为单位）。默认值为 2。SMTPAllowConnectionsAnonymous=value该变量确定如果要求进行身份验证和在“Allow connections only from the following SMTP internet hostnames/IP addresses”字段中填充主机，那么 SMTP 任务该如何处理连接。如果将该变量设置为 0，那么 SMTP 任务会要求进行身份验证，“Al
10、low connections only from the following SMTP internet hostnames/IP addresses” 字段中的主机将被拒绝。如果将该变量设置为 1，那么 SMTP 任务会要求进行身份验证，“Allow connections only from the following SMTP internet hostnames/IP addresses”字段中的主机则为例外情况，允许进行连接。SMTPTimeoutMultiplier=value每个 SMTP 协议交换都有一个超时等待值。如果客户机在此期间未作出响应，那么连接将终止。可以通过使用
11、SMTPTimeoutMultiplier 变量定义乘数值来增加超时时间。例如，如果将该变量设为 5，那么所有超时时间都将增加到 5 倍。默认值为 1。RouterDSNForNULLReversePath=value该变量允许您确定对于通过具有空 RFC 821 反向路径的 SMTP 接收的消息，Router 是否返回传送状态通知（DNS）。默认情况下，该变量被设为 0，告诉 Router 不返回失败的 DSN。在这种情况下，Router 创建未传送报告，但将其标记为 DEAD。（稍后可以删除或释放这些消息。）如果将该变量设为 1，则 Router 将创建和发送传送状态通知。另外，如果将该变
12、量设为 2，那么 Router 将不创建传送状态通知。SMTPVerifySendersDomainTimeout=value该变量允许您在“Verify Senders Domain in DNS”字段中为 SMTP Inbound Sender Control 设置默认超时时间（以秒为单位）。默认情况下，超时值为 30 秒。SMTPErrorLimit=value在连接的错误数超出了管理员定义的错误数时，该变量告诉 SMTP 停止该连接。如果 SMTP 会话是由无法识别关闭命令的客户机而打开的，那么该变量会终止会话。默认值取决于变量资源和 SMTP 连接的数目。RouterDisableD
13、SNRelayReports=value 当 Router 无法将传递确认请求转发到下一 SMTP hop 时，并且当前 Router 在 Configuration Settings 文档中禁用了出站 DSN，这时，Router 将生成 SMTP DSN Relay 报告。要禁用 SMTP DSN Relay 报告，需要将该变量设为 1。该变量的默认值为 0，如果禁用了出站 DSN，那么将允许 Router 发送转发的报告。RouterDisableMailToGroups=value 该变量确定 Router 是否允许将邮件发送给组成员。默认值 0 允许 Router 扩展组并将电子邮件转
14、发到组成员。要阻止 Router 扩展组，将该变量设为 1。Router 将消息作为失败报告返回到发件人，说明该消息因为策略原因被拒绝。SMTPLookupNoDircat=value该变量确定 SMTP 是否使用目录编目查找。该变量阻止目录中所列的用户接收服务器中的入站 Internet 邮件。默认值 0 允许 Router 使用其配置中引用的任何 Extended Directory Catalog。如果将该变量设为 1，Router 在查找入站 Internet 邮件时，不能使用其配置中引用的任何 Extended Directory Catalog。SMTPMaxCommandLeng
15、th=value该变量设置 SMTP 任务接受的最大字符数。默认值为 1,200 个字符。SMTPMaxForRecipients=value 该变量确定当 SMTP 任务向接收的消息添加接收的标题时，可以添加多少地址。默认值由可用资源决定。SMTPMaxSessions=value该变量指定允许的入站 SMTP 连接数。达到该值后，Domino 返回错误 421 消息。默认值由可用资源决定。SMTPVerifyAuthenticatedSender=value 该变量使允许您确定在已身份验证的 SMTP 会话期间发送的邮件是否从该用户的 Internet 地址发出。默认值 0 告诉 Domi
16、no 不用检查已身份验证的 SMTP 会话的 Internet 地址。如果将该变量设为 1，那么 Domino 将确定在已身份验证的 SMTP 会话期间发送的邮件是否从该用户的 Internet 地址发出。SMTPSmartHostAllDisableGroupExpansion=value在为本地 Internet 域中的所有收件人启用 Smarthost 时，该变量将禁用组扩展（group expansion）。如果将其设为 0，当为所有本地 Internet 域收件人启用 Smarthost 时，将发生组扩展。如果将该值设为 1，它会在为所有本地 Internet 域收件人启用 Smarthost 时禁用组扩展。该变量的默认值为 0。Lotus Domino 中的高级 SMTP 设置(2)Lotus Domino 7 的预先介绍这一节将描述 Lotus
