보안(* 관리자 전용)

이 페이지의 옵션을 사용하면 스팸 필터, 안티 바이러스 검사, 블랙 리스트 및 화이트 리스트, 콘텐츠 검사 및 인증을 활성화하여 시스템 및 Synology Mail Server 사용자를 보호할 수 있습니다.

스팸

아래 옵션을 활성화하여 정크 메일 수신을 관리 및 차단할 수 있습니다.

SpamAssassin 스팸 필터 활성화하기:

  1. SpamAssassin 필터 엔진 활성화 확인란을 선택하여 콘텐츠 일치 규칙을 기준으로 스팸을 필터링합니다.
  2. 스팸 삭제 간격 필드에 일 수를 입력하여 스팸 메시지를 삭제할 시간을 지정합니다.
  3. SpamAssassin 설정 버튼을 클릭하면 보다 많은 옵션이 표시됩니다.
  4. 확인을 클릭하여 설정을 저장합니다.

참고:

DNS-based Blackhole List 스팸 필터 활성화하기:

컴퓨터나 네트워크의 IP 주소 목록을 기준으로 DNS-based Blackhole List 필터를 활성화하여 인터넷 도메인 이름 서비스를 통해 게시된 스팸을 필터링합니다.

  1. DNS-based Blackhole List 필터 활성화를 선택합니다.
  2. DNSBL 서버 버튼을 클릭하여 DNSBL 서버 목록을 관리합니다.
  3. 생성을 클릭하고 서버와 서버 유형을 지정합니다. 확인을 클릭합니다.
  4. 편집을 클릭하여 DNSBL 서버를 편집합니다.
  5. 삭제를 클릭하여 DNSBL 서버를 삭제합니다.

스팸 메일 줄이기:

  1. 고급 스팸 방지 설정 버튼을 클릭합니다.
  2. 이 확인란을 선택하면 선택한 조건과 일치하는 이메일이 거부됩니다.

안티 바이러스

안티 바이러스를 활성화하여 수신 및 발신되는 모든 메시지에서 바이러스를 검사합니다. 감염된 메시지가 검색되면 시스템이 이 메시지를 삭제하고 보낸 사람에게 이를 알립니다.

참고:

블랙 리스트 및 화이트 리스트

블랙 리스트 및 화이트 리스트 기능을 사용하면 보낸 사람, 도메인 또는 메일 클라이언트 IP 주소와 같은 다양한 조건을 기준으로 특정 메시지를 거부, 폐기 또는 허용할 수 있습니다. 예를 들어 특정 이메일 주소(예: "menelaus@argos.com"), 도메인(예: "argos.com") 또는 특정 IP 주소의 메일 클라이언트("192.168.123.456")에서 받은 메시지를 항상 거부하는 규칙을 만들 수 있습니다.

블랙 리스트 및 화이트 리스트 규칙 만들기:

  1. 블랙 리스트 및 화이트 리스트 버튼을 클릭합니다.
  2. 생성을 클릭합니다.
  3. 규칙 조건을 지정합니다. 예:
  4. 조건에 맞는 메시지 처리 방법을 선택합니다.
  5. 확인을 클릭하여 설정을 저장합니다.

규칙 우선 순위:

  1. 여러 유형의 규칙에 일치하는 메시지의 경우 다음과 같은 순서로 처리합니다. 메일 클라이언트의 IP 주소 > 보낸 사람 규칙 > 받는 사람 규칙.
    • 예를 들어, 다음 두 가지 규칙이 있습니다.
      1. 메일 클라이언트의 IP 주소 192.168.48.15 --> 거부
      2. 'From:' 주소에 username@mail.com 포함 --> 허용
      이 경우, 메시지가 "username@mail.com"에서 왔지만 메시지를 보낸 클라이언트의 IP 주소가 "192.168.48.15"이면 이 메시지는 거부됩니다. 이는 메일 클라이언트의 IP 주소 규칙이 보다 높은 우선 순위를 갖기 때문입니다.
  2. 내용은 일치하지만 작업이 다른 규칙은 다음과 같은 순서로 처리합니다. 거부 > 폐기 > 수용.

참고:

일일 전송 할당량 설정하기:

  1. 일일 전송 할당량 활성화를 선택합니다.
  2. 할당량을 입력하여 사용자가 하루에 전송할 수 있는 이메일 수를 제한합니다. 할당량 제한을 설정하지 않으려면 0을 입력하면 됩니다.
  3. 특정 사용자의 일일 할당량을 개별적으로 설정하려면 고급 설정 버튼을 클릭합니다.

첨부 파일 형식별로 이메일을 필터링하기:

  1. 첨부 파일 필터 버튼을 클릭합니다.
  2. 생성을 클릭하여 파일 형식을 입력합니다. 나열된 파일 형식의 첨부 파일이 포함된 이메일이 거부됩니다.

참고:

콘텐츠 검사

시스템에서 잠재적으로 위험한 콘텐츠가 있는 메시지를 검사할 수 있습니다.

이메일을 검사하여 위험한 콘텐츠 확인하기:

  1. 위험한 콘텐츠 검사 활성화를 선택합니다.
  2. 원하는 확인란을 선택합니다.
  3. 확인을 클릭하여 설정을 저장합니다.

인증

인증 메커니즘을 활성화하면 인바운드 이메일을 검증하고 스팸을 줄일 수 있습니다.

SPF 검증 활성화하기:

  1. SPF 검증 활성화를 선택하면 보낸 사람 ID를 검증하고 위조된 보낸 사람 주소를 감지합니다.
  2. 필요한 경우 SPF softfail 거부를 선택합니다. 검증 결과가 softfail인 이메일이 거부됩니다.

DKIM 활성화하기:

  1. DKIM 활성화를 선택하면 아웃바운드 이메일에 서명하고 인바운드 이메일 및 보낸 사람의 서명을 검증합니다.
  2. 선택한 DKIM 선택기 접두사를 입력하고 공용 키 생성 버튼을 클릭하여 공용 키를 생성합니다.
  3. TXT 레코드를 사용하여 공개 키를 DNS 레코드에 추가 및 업데이트하면 다른 메일 서버가 사용자의 DKIM 서명을 인증할 수 있습니다. 다음과 같이 TXT 레코드를 추가해야 합니다.

DMARC 활성화하기:

  1. DMARC 활성화를 선택하여 보낸 사람의 이메일 도메인 유효성을 검사합니다.
  2. TXT 레코드를 사용하여 DNS 레코드를 업데이트하므로, 아웃바운드 이메일이 다른 메일 서버의 DMARC 인증을 통과할 수 있습니다. 다음과 같이 TXT 레코드를 추가해야 합니다.