보안

스팸 필터, 안티 바이러스 검사, 블랙리스트, 화이트리스트, 콘텐츠 검사 및 인증을 활성화하면 메일 시스템과 클라이언트 사용자를 보호할 수 있습니다.

스팸

스팸을 방지하려면 스팸 필터를 활성화하고 보안 규칙을 설정합니다.

SpamAssassin 필터 활성화하기:

  1. SpamAssassin 필터 엔진 활성화를 선택하여 콘텐츠 일치 규칙을 기준으로 스팸을 필터링합니다.
  2. 스팸 삭제 간격 필드에 일 수를 입력하여 스팸을 삭제할 시간을 지정합니다.
  3. SpamAssassin 설정을 클릭하면 보다 많은 옵션이 표시됩니다.
  4. 확인을 클릭하여 설정을 저장합니다.

참고:

DNS-based Blackhole List 필터 활성화하기:

DNSBL(DNS-based Blackhole List)을 사용하여 인터넷 도메인 이름 서비스를 통해 게시된 스팸을 필터링합니다.

  1. DNS-based Blackhole List 필터 활성화를 선택합니다.
  2. DNSBL 서버를 클릭하여 서버 목록을 관리합니다.
  3. 생성을 클릭하고 DNSBL 서버서버 유형을 지정합니다. 확인을 클릭합니다.

고급 보안 규칙 적용하기:

여기에서의 높은 보안 수준 설정은 합법적인 메시지를 차단할 수 있으므로 옵션을 활성화하기 전에 차단할 보낸 사람 유형을 완전히 이해해야 합니다.

  1. 고급 스팸 방지 설정을 클릭합니다.
  2. 필요에 맞게 다음 옵션을 활성화합니다.
  3. 확인을 클릭하여 설정을 저장합니다.

안티 바이러스

안티 바이러스를 활성화하여 모든 인바운드 및 아웃바운드 메시지에서 바이러스를 검사합니다. 감염된 메시지가 검색되면 시스템이 이 메시지를 삭제하고 보낸 사람에게 이를 알립니다.

참고:

블랙리스트 및 화이트리스트

블랙리스트와 화이트리스트를 사용하여 보낸 사람, 도메인 또는 클라이언트 IP 주소와 같은 다양한 조건을 기준으로 특정 메시지를 거부, 삭제 또는 허용합니다. 예를 들어 특정 이메일 주소(예: "menelaus@argos.com"), 도메인(예: "argos.com") 또는 특정 IP 주소의 클라이언트("192.168.123.456")에서 보낸 메시지를 거부하는 규칙을 만들 수 있습니다.

블랙리스트 및 화이트리스트 규칙 만들기:

  1. 블랙 및 화이트 리스트를 클릭합니다.
  2. 생성을 클릭합니다.
  3. 규칙 조건을 지정합니다. 예:
  4. 조건을 충족하는 메시지를 처리할 방법을 선택합니다.
  5. 확인을 클릭하여 설정을 저장합니다.

규칙 우선 순위:

참고:

일일 전송 할당량 설정하기:

  1. 일일 전송 할당량 활성화를 선택합니다.
  2. 할당량을 입력하여 사용자가 하루에 전송할 수 있는 메시지 수를 제한합니다. 제한을 적용하지 않으려면 0을 입력합니다.
  3. 특정 사용자의 할당량을 개별적으로 설정하려면 고급 설정을 클릭합니다.

첨부 파일 형식별로 메시지 필터링하기:

  1. 첨부 파일 필터를 클릭합니다.
  2. 생성을 클릭하여 파일 형식을 입력합니다. 나열된 파일 형식의 첨부 파일이 포함되어 있는 메시지가 거부됩니다.

참고:

콘텐츠 검사

시스템에서 메시지에 잠재적으로 위험한 콘텐츠가 있는지 검사하도록 허용합니다.

메시지에서 위험한 콘텐츠 검사하기:

  1. 위험한 콘텐츠 검사 활성화를 선택합니다.
  2. 원하는 확인란을 선택합니다.
  3. 확인을 클릭하여 설정을 저장합니다.

인증

인증 메커니즘을 활성화하면 인바운드 이메일의 유효성을 검사하고 스팸을 줄일 수 있습니다.

SPF 활성화하기:

  1. SPF 검증 활성화를 선택하면 보낸 사람 ID를 검증하고 위조된 보낸 사람 주소를 감지합니다.
  2. 필요한 경우 SPF softfail 거부를 선택합니다. 검증 결과가 softfail인 메시지가 거부됩니다.

DKIM 활성화하기:

  1. DKIM 활성화를 선택하여 아웃바운드 메시지에 서명하고 보낸 사람 서명을 기준으로 인바운드 메시지 유효성을 검사합니다.
  2. 선택한 DKIM 선택기 접두사를 입력하고 공개 키 생성을 클릭합니다.
  3. TXT 레코드를 사용하여 공개 키를 DNS 레코드에 추가 및 업데이트하면 다른 메일 서버에서 사용자의 DKIM 서명을 인증할 수 있습니다. 다음과 같이 TXT 레코드를 추가해야 합니다.

DMARC 활성화하기:

  1. DMARC 활성화를 선택하여 보낸 사람 이메일 도메인의 유효성을 검사합니다.
  2. TXT 레코드를 사용하여 DNS 레코드를 업데이트합니다. 그러면 아웃바운드 메시지가 다른 메일 서버의 DMARC 인증을 통과할 수 있습니다. 다음과 같이 TXT 레코드를 추가해야 합니다.