Sicherheit
Sie können Spamfilter, Virenscans, Black- und Whitelist, Inhaltsscans und Authentifizierung aktivieren, um das E-Mail-System und Client-Benutzer zu schützen.
Spam
Aktivieren Sie Spam-Filter und richten Sie Sicherheitsregeln ein, um Spam abzuwehren.
SpamAssassin-Filter aktivieren:
- Setzen Sie ein Häkchen bei SpamAssassin Filter aktivieren, um Spam basierend auf Inhaltsregeln auszufiltern.
- Geben Sie im Feld Spam-Löschintervall die Anzahl von Tagen ein, nach denen Spam gelöscht werden soll.
- Klicken Sie auf SpamAssassin-Einstellungen, um weitere Optionen anzuzeigen.
- Legen Sie die Punktzahl fest, die Nachrichten überschreiten müssen, um als Spam markiert zu werden (Niedrig: 5; Mittel: 7,5; Hoch: 10).
- Geben Sie das Betreff-Präfix zur Markierung von Spam an.
- Wählen Sie aus, ob Spam als Anhang in einer neuen Nachricht gemeldet oder in Klartext umgewandelt werden soll, um böswillige Web-Bugs und Skripte zu vermeiden.
- Aktivieren Sie Automatisches Lernen oder Automatische Whitelist, um den Spamfilter zu verbessern. Wenn Automatisches Lernen aktiviert ist, legen Sie die Spam-Punktzahl fest, die Nachrichten überschreiten müssen, um zur Datenbank hinzugefügt zu werden. Automatische Whitelist weist Nachrichten automatisch eine entsprechende Wertung zu.
- Klicken Sie auf Benutzerdefinierter Spam-Filter, um Regeln für das Markieren bestimmter Nachrichten als Spam oder Nicht-Spam zu erstellen oder zu verwalten. Regeln, die Nachrichten als Nicht-Spam markieren, haben Vorrang vor Regeln, die Nachrichten als Spam markieren. Sie können Ihre Regeln auch importieren, um die Spam-Erkennung zu verbessern.
- Klicken Sie auf OK, um die Einstellungen zu speichern.
Anmerkung:
- Spam wird automatisch in den Papierkorb verschoben und nach der angegebenen Zeit gelöscht.
- Für genauere Spam-Erkennung aktivieren Sie Automatische Whitelist, nachdem Automatisches Lernen einige Zeit lang aktiviert war.
- Wie Sie benutzerdefinierte Regeln erstellen, erfahren Sie auf dieser Website.
- Die in Benutzerdefinierter Spam-Filter importierten Regeln müssen das CF-Format haben.
DNS-based Blackhole List Filter aktivieren:
Mit DNS-based Blackhole Lists (DNSBLs) können Sie vom Internet Domain Name Service veröffentlichten Spam ausfiltern.
- Setzen Sie ein Häkchen bei DNS-based Blackhole List-Filter aktivieren.
- Klicken Sie auf DNSBL-Server, um die Serverliste zu verwalten.
- Klicken Sie auf Erstellen und geben Sie DNSBL-Server und Servertyp an. Klicken Sie auf OK.
Erweiterte Sicherheitsregeln anwenden:
Diese strengen Sicherheitseinstellungen können möglicherweise auch legitime Nachrichten blockieren. Stellen Sie also bitte sicher, dass Sie genau wissen, welche Arten von Absendern Sie blockieren möchten, bevor Sie diese Optionen aktivieren.
- Klicken Sie auf Erweiterte Anti-Spam-Einstellungen.
- Aktivieren Sie je nach Bedarf die folgenden Optionen:
- Unbefugte Pipelining-Anforderungen zurückweisen: Blockiert Verbindungen, die fortlaufend SMTP-Anfragen senden.
- Unbekannte Client-Hostnamen ablehnen: Blockiert Client-Verbindungen von einem Host ohne analysierbare IP oder analysierbaren Hostname.
- HELO-Hostnamen ohne voll qualifizierten Domainnamen (FQDN) zurückweisen: Blockiert Verbindungen, wenn Hostnamen bei HELO oder EHLO unvollständige Domainnamen haben.
- Unbekannte HELO-Hostnamen ablehnen: Blockiert Verbindungen, wenn Hostnamen bei HELO oder EHLO keine gültigen DNS-Einträge haben.
- Absender ohne voll qualifizierten Domainnamen (FQDN) zurückweisen: Lehnt Nachrichten ab, bei denen der Domainname des Absenders nicht dem FQDN-Format nach RFC-Standard entspricht.
- Absender mit unbekannten Domains zurückweisen: Lehnt Nachrichten ab, wenn die beabsichtigten Empfänger keine vorhandenen Client-Benutzer Ihres Synology Mail Server sind und die Absenderdomain keinen gültigen DNS-Eintrag hat.
- Klicken Sie auf OK, um die Einstellungen zu speichern.
Antivirenprogramm
Aktivieren Sie das Antivirenprogramm, um alle eingehenden und ausgehenden Nachrichten auf Viren zu scannen. Wenn eine infizierte Nachricht erkannt wird, löscht das System die Nachricht und informiert den Absender.
Anmerkung:
- Für die reibungslose Ausführung der Sicherheitsprogramme wird empfohlen, Modelle mit mindestens 2 GB RAM zu verwenden.
Black- und Whitelist
Mit Black- und Whitelist können Sie Nachrichten auf Basis verschiedener Kriterien wie Absender, Domains oder Client-IP-Adressen ablehnen, verwerfen oder zulassen. Sie können beispielsweise eine Regel erstellen, die Nachrichten von einer bestimmten E-Mail-Adresse (z. B. „menelaus@argos.com“), einer Domain (z. B. „argos.com“) oder Clients von einer bestimmten IP-Adresse („192.168.123.456“) ablehnt.
Blacklist- und Whitelist-Regeln erstellen:
- Klicken Sie auf Black- und Whitelist.
- Klicken Sie auf Erstellen.
- Legen Sie die Kriterien für die Regel fest. Beispiel:
- Wenn Sie die IP-Adresse als „192“ festlegen, gilt die Regel für Nachrichten von „192.*.*.*“.
- Wenn Sie die E-Mail-Adresse als „admin@“ festlegen, gilt die Regel für Nachrichten von „admin@domain“.
- Wählen Sie aus, was mit Nachrichten geschehen soll, die die Kriterien erfüllen:
- Ablehnen: Nachrichten werden von Synology Mail Server weder gesendet noch empfangen.
- Akzeptieren: Nachrichten werden akzeptiert, egal, ob sie von DNSBL blockiert werden oder nicht.
- Verwerfen: Nachrichten werden verworfen und Synology Mail Server informiert den Absender nicht.
- Klicken Sie auf OK, um die Einstellungen zu speichern.
Regel-Priorität:
- Nachrichten, auf die mehrere Regeln zutreffen, werden in der folgenden Reihenfolge behandelt: IP-Adresse von E-Mail-Client > Sender-Regeln > Empfänger-Regeln.
Es gibt z. B. die folgenden zwei Regeln:
- IP-Adresse von E-Mail-Client: 192.168.48.15 --> Ablehnen
- "Von:"-Adresse enthält: username@mail.com --> Akzeptieren
Wenn in diesem Fall eine Nachricht von „username@mail.com“, gesendet wird, aber die IP-Adresse des Clients, der die Nachricht sendet, „192.168.48.15“ lautet, wird die Nachricht abgelehnt, weil die Regeln IP-Adresse von E-Mail-Client eine höhere Priorität haben.
- Regeln mit übereinstimmendem Inhalt, aber unterschiedlichen Aktionen werden in der folgenden Reihenfolge behandelt: Ablehnen > Verwerfen > Akzeptieren.
Anmerkung:
- Die zu importierenden Regeln müssen im Postfix-Format vorliegen.
Tägliche Sendequote festlegen:
- Setzen Sie ein Häkchen bei Tägliche Sendequote aktivieren.
- Geben Sie eine Quote ein, um die Anzahl der Nachrichten zu begrenzen, die Benutzer täglich versenden dürfen. Geben Sie 0 ein, wenn Sie kein Limit festlegen möchten.
- Klicken Sie auf Erweiterte Einstellungen, wenn Sie für bestimmte Benutzer individuelle Quoten festlegen möchten.
Nachrichten nach angehängten Dateitypen filtern:
- Klicken Sie auf Anhangsfilter.
- Klicken Sie auf Erstellen, um Dateitypen einzugeben. Nachrichten, die Anhänge mit den aufgeführten Dateitypen enthalten, werden zurückgewiesen.
Anmerkung:
- Verwenden Sie bei der Eingabe von Dateitypen einfache reguläre Ausdrücke. Wenn Sie beispielsweise vb[es] eingeben, werden die Dateitypen vbe und vbs abgelehnt.
Inhalt scannen
Erlauben Sie dem System, Nachrichten auf potenziell gefährliche Inhalte zu scannen.
Nachrichten auf gefährliche Inhalte scannen:
- Markieren Sie Scan auf gefährliche Inhalte aktivieren.
- Setzen Sie ein Häkchen bei den gewünschten Kontrollkästchen:
- Teilnachrichten ablehnen: Wenn Nachrichten nicht korrekt auf Viren und unerwünschte Inhalte überprüft werden können, werden sie abgelehnt, um eine mögliche Virusinfizierung zu vermeiden.
- Externe Nachrichtentexte ablehnen: Nachrichten, deren Texte an anderer Stelle im Internet gespeichert sind, werden zurückgewiesen, um zu vermeiden, dass Viren von anderen Internet-Seiten abgerufen werden, wenn die Nachrichtentexte heruntergeladen werden.
- Phishing-Betrug hervorheben: Die Abschnitte, die potenziellen Phishing-Betrug beinhalten, werden in den Nachrichten markiert.
- HTML in Klartext konvertieren: Wenn HTML-Nachrichten gefährliche Tags enthalten, werden sie in Klartext konvertiert, um mögliche Gefahren im HTML-Code unschädlich zu machen, wobei Sie weiterhin den Textinhalt lesen können.
- Ablehnen: Lehnt Nachrichten ab, die die angegebenen Tags enthalten.
- Zulassen: Lässt die angegebenen Tags in Nachrichten zu.
- Tags unwirksam machen: Erlaubt die angegebenen Tags in Nachrichten und macht sie unwirksam, damit Benutzer weiterhin den Textinhalt lesen können.
- Klicken Sie auf OK, um die Einstellungen zu speichern.
Authentifizierung
Aktivieren Sie den Authentifizierungsmechanismus, um eingehende Nachrichten zu überprüfen und Spam zu reduzieren.
SPF aktivieren:
- Aktivieren Sie SPF-Verifizierung aktivieren, um die Identität des Absenders zu verifizieren und gefälschte Absenderadressen zu erkennen.
- Aktivieren Sie bei Bedarf SPF-Softfail zurückweisen. Nachrichten mit dem Verifizierungsergebnis „Softfail“ werden zurückgewiesen.
DKIM aktivieren:
- Setzen Sie ein Häkchen bei DKIM aktivieren, um ausgehende Nachrichten zu signieren und eingehende Nachrichten auf Basis der Absendersignatur zu überprüfen.
- Geben Sie ein DKIM-Auswahlpräfix Ihrer Wahl ein und klicken Sie auf Öffentlichen Schlüssel generieren.
- Fügen Sie den öffentlichen Schlüssel unter Verwendung eines TXT-Datensatzes zu Ihren DNS-Datensätzen hinzu und aktualisieren Sie ihn, damit andere E-Mail-Server Ihre DKIM-Signatur authentifizieren können. Der TXT-Datensatz ist wie folgt hinzuzufügen:
- TXT-Datensatzname: [DKIM-Auswahlpräfix]._domainkey.[Ihre Domain]
[DKIM-Auswahlpräfix] muss durch das oben eingegebene Präfix und [Ihre Domain] durch Ihren tatsächlichen Domainnamen ersetzt werden.
Beispiel: 123._domainkey.beispiel.com
- TXT-Datensatzwert: v=DKIM1; k=rsa; p=[Öffentlicher DKIM-Schlüssel]
[Öffentlicher DKIM-Schlüssel] muss durch den oben generierten Schlüssel ersetzt werden.
Beispiel: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQE
DMARC aktivieren:
- Setzen Sie ein Häkchen bei DMARC aktivieren, um die E-Mail-Domains der Absender zu überprüfen.
- Aktualisieren Sie mithilfe eines TXT-Datensatzes Ihre DNS-Datensätze, damit Ihre ausgehenden Nachrichten die DMARC-Authentifizierung anderer E-Mail-Server bestehen. Der TXT-Datensatz ist wie folgt hinzuzufügen:
- TXT-Datensatzname: _dmarc.[Ihre Domain]
[Ihre Domain] muss durch Ihren tatsächlichen Domainnamen ersetzt werden.
Beispiel: _dmarc.example.com
- TXT-Datensatzwert: v=DMARC1; p=[Richtlinie für Domain]; pct=[% der Nachrichten gefiltert]; rua=[Zusammenfassende Berichte sendende URI]
Beispiel: v=DMARC1; p=quarantine; pct=20; rua=mailto:aggrep@example.com