Безопасность (* только для администраторов)

Параметры на данной странице позволяют включать спам-фильтры, поиск вирусов, белые и черные списки, сканирование содержимого и проверку подлинности для защиты системы и пользователей Synology Mail Server.

Спам

Для управления и блокирования нежелательной почты активируйте указанные ниже параметры.

Включение спам-фильтра SpamAssassin:

  1. Установите флажок Включить модуль фильтра SpamAssassin, чтобы выполнять фильтрацию спама на основе правил совпадения контента.
  2. Укажите количество дней в поле Интервал удаления спама, по истечению которых спам-сообщения будут удалены.
  3. Нажмите кнопку Настройки SpamAssassin для просмотра дополнительных параметров.
  4. Чтобы сохранить настройки, нажмите кнопку OK.

Примечание.

Включение спам-фильтра черного списка на базе DNS-адресов:

Включите фильтр черного списка на базе DNS-адресов на основе списка IP-адресов компьютеров или сетей для фильтрации спама, получаемого от службы доменных имен.

  1. Установите флажок Включить фильтр черного списка на базе DNS-адресов.
  2. Нажмите кнопку Серверы DNSBL для управления списком серверов DNSBL.
  3. Нажмите Создать и укажите сервер и его тип. Нажмите OK.
  4. Нажмите Редактировать, чтобы редактировать сервер DNSBL.
  5. Нажмите Удалить, чтобы удалить сервер DNSBL.

Уменьшение объема спам-сообщений

  1. Нажмите Расширенные настройки защиты от спама.
  2. Установите флажки, чтобы отклонять письма, соответствующие выбранным условиям.

Антивирус

Включите антивирус для сканирования всех входящих и исходящих сообщений на вирусы. Если обнаружено зараженное сообщение, система удалит сообщение и уведомит отправителя.

Примечание.

Черный и белый списки

Функция Черный и белый списки позволяет отклонять, блокировать и разрешать определенные сообщения на основе различных критериев, например отправителя, домена или IP-адреса почтового клиента. Например, вы можете создать правило, которое будет всегда блокировать сообщения, отправленные с определенного адреса электронной почты (например, «menelaus@argos.com»), домена (например, «argos.com») или почтовых клиентов с определенным IP-адресом («192.168.123.456»).

Создание правил черных и белых списков

  1. Нажмите кнопку Черный и белый списки.
  2. Нажмите Создать.
  3. Укажите критерии для правила, например:
  4. Выберите действие с сообщениями, которые удовлетворяют критериям:
  5. Нажмите OK, чтобы сохранить настройки.

Приоритет правил

  1. Сообщения, удовлетворяющие нескольким типам правил, обрабатываются в следующем порядке: IP-адрес почтового клиента > Правила отправителя > Правила получателя.
    • Например, существуют следующие два правила:
      1. IP-адрес почтового клиента: 192.168.48.15 --> Отклонять
      2. «От:» адрес включает: имя пользователя@mail.com --> Принять
      В этом случае, если сообщение отправлено с «username@mail.com», но IP-адрес клиента, отправившего сообщение, это «192.168.48.15», то сообщение будет отклонено, поскольку правило IP-адрес почтового клиента имеет более высокий приоритет.
  2. Правила с одинаковым содержимым, но разными действиями, обрабатываются в следующем порядке: Отклонять > Игнорировать > Принимать.

Примечание.

Настройка квоты ежедневной отправки сообщений:

  1. Установите флажок Включить квоту ежедневной отправки сообщений.
  2. Введите квоту для ограничения числа писем, которые пользователи могут отправлять ежедневно. Если вы не хотите устанавливать квоту, можно ввести цифру 0.
  3. Чтобы установить индивидуальную дневную квоту для отдельных пользователей, нажмите кнопку Расширенные настройки.

Для фильтрации электронных сообщений по типу файлов во вложении:

  1. Нажмите на кнопку Фильтр приложений.
  2. Нажмите Создать для ввода типа файлов. Электронные сообщения с перечисленными типами файлов во вложении будут отклоняться.

Примечание.

Сканирование содержимого

Вы можете настроить сканирование сообщений на наличие потенциально опасного содержимого.

Сканирование сообщений на наличие опасного содержимого:

  1. Установите флажок Включить сканирование на наличие опасного содержимого.
  2. Установите необходимые флажки:
  3. Чтобы сохранить настройки, нажмите кнопку OK.

Аутентификация

Для контроля входящей электронной почты и уменьшения количества спама можно включить механизм проверки подлинности.

Включение проверки инфраструктуры политики отправителей (SPF)

  1. Установите флажок в поле Включить проверку по SPF, чтобы проверять отправителей и выявлять фальшивые адреса отправителя.
  2. При необходимости установите флажок в поле Игнорировать сбои в работе SPF. Электронные сообщения, при проверке которых произойдет сбой, будут отклонены.

Включение DKIM:

  1. Установите флажок в поле Включить DKIM, чтобы подписывать исходящие сообщения, а также проверять входящие сообщения и подпись отправителя.
  2. Введите нужный вам префикс селектора DKIM и нажмите кнопку Создать открытый ключ для создания открытого ключа.
  3. Добавьте TXT-запись и обновите открытый ключ в своих записях DNS, чтобы другие почтовые серверы (mail servers) могли проверить подлинность вашей подписи DKIM. TXT-запись добавляется следующим образом:

Включение DMARC

  1. Для проверки доменов электронной почты отправителей установите флажок в поле Включить DMARC.
  2. Создайте TXT-запись, чтобы обновить свои записи DNS, и ваши исходящие сообщения смогут проходить проверку DMARC, выполняемую другими почтовыми серверами (mail servers). TXT-запись добавляется следующим образом: