電子郵件服務器的安裝與配置

電子郵件是當前最重要的通信方式，是Internet應用最廣泛的服務之一。通過網(wǎng)絡的電子郵件系統(tǒng)，用戶可以用非常低廉的價格，以非?？焖俚姆绞?，與世界上任何一個角落的網(wǎng)絡用戶聯(lián)系。電子郵件的內(nèi)容可以是文字、圖像、聲音等。此外，用戶可以通過電子郵件訂閱大量免費的新聞咨詢，以及有利于企業(yè)進行營銷活動等。

本章要點

□ 電子郵件服務器概述
□ 郵件服務器介紹
□ 搭建 U-mail 郵件服務器
□ 郵件服務器方案介紹

□ 配置 DNS 服務器
□ 使用管理賬戶配置郵件服務器
□ 反垃圾郵件和個人郵件限制

9.1 電子郵件服務器概述

要配置郵件服務器需要網(wǎng)絡管理員對郵件服務器有一個基礎的認識，本節(jié)將對郵件服務器做基本介紹。

9.1.1 郵件服務器介紹

電子郵件服務器是用來收發(fā)郵件的軟硬件設施的總稱，包括服務器設備、電子郵件程序、電子郵件箱等。它是為用戶提供E-mail收發(fā)服務的電子郵件系統(tǒng)，人們通過訪問服務器實現(xiàn)郵件的收取與發(fā)送。

服務器程序通常不能由用戶啟動，而是一直在系統(tǒng)中運行，它一方面負責把本機上發(fā)出的E-mail發(fā)送出去，另一方面負責接收其他主機發(fā)過來的E-mail，并把各種電子郵件分發(fā)給每個用戶。

9.1.2 搭建郵件服務器前的準備工作

解析好域名，將域名 mydomain.com 的 MX 記錄和mail.mydomain.com 的 A 記錄解析到郵件服務器的IP地址。

如果是將郵件服務器放置在內(nèi)網(wǎng)，通過端口映射的方式將外網(wǎng)IP的服務端口映射到內(nèi)網(wǎng)，那么必須映射端口25、110、80等。

在安裝系統(tǒng)之前，還必須選定操作系統(tǒng)平臺，可以安裝在Windows 2000、 Windows Server 2003、Windows Server 2008 操作系統(tǒng)上（建議打全所有的操作系統(tǒng)補丁）。

9.2 搭建U-mail郵件服務器

搭建郵件服務器前，管理員首先需要明確使用的是哪個類型的郵件服務器軟件，該軟件有什么特點，本節(jié)將詳細介紹U-mail服務器方案、U-mail服務器的特點以及如何搭建U-mail服務器等。

9.2.1 郵件服務器方案介紹

這里采用U-mail郵件系統(tǒng)來搭建郵件服務器，U-mail郵件系統(tǒng)主要有以下特點。

⑴ 強大的后臺管理功能，無論是分域管理（獨立管理單個域），還是超域管理后臺（管理所有域），都具備功能強大的用戶管理、部門管理、郵件列表管理、地址簿管理、公告、操作日志、 歡迎信、定制域名模板、域簽名、批量添加域名、郵件監(jiān)控管理等。

⑵ 企業(yè)信息化緊密結合（強大的地址簿、郵件群發(fā)、域簽名、網(wǎng)絡文件柜、我的書簽等）。

⑶ 多模板（多個漂亮模板界面自由切換，外加自定義模板可以自己定義Logo和Banner）。

⑷ 多語言（簡體、繁體、英文）支持。

⑸ 多域名支持（域名的時間有效性控制，用戶數(shù)、空間大小等管理）。

⑹ 軟件安全性高（除強勁的反垃圾、病毒郵件外，系統(tǒng)前后臺管理都支持128位SSL安全連接）。

⑺ 系統(tǒng)高度自動化管理，自動升級病毒代碼庫，垃圾郵件過濾規(guī)則。

⑻ 多登錄頁面，用戶自定義選擇登錄頁面。

9.2.2 配置 DNS 服務器

在DNS服務器上做好郵件服務器的域名解析工作，是搭建郵件服務器之前最重要的準備工作之一。工作雖然重要，其實配置卻是很簡單的，假設使用的域名是mydomain.com，郵件服務器名為mail，現(xiàn)只需在 DNS 服務器上將域名 mydomain.com 的 MX 記錄和mail.mydomain.com的 A 記錄解析到郵件服務器的IP地址即可。相關：DNS服務器的安裝與配置中學習到如何配置DNS。

9.2.3 安裝 U-mail 郵件服務器

要安裝U-mail郵件服務器就需要先到其官網(wǎng)上下載安裝軟件，然后再進行安裝。以下將對U-mail服務器的下載、安裝做詳細介紹。

1 獲取U-mail軟件，可以登錄到U-mail官方網(wǎng)站http://www.comingchina.com/html/，打開其中的下載專區(qū)頁面下載最新的U-mail程序，目前最新的版本是V9.8.49，如下圖（左）所示。

2 安裝U-mail之前，需要先選定U-mail的安裝平臺，可以是Linux平臺，也可以是Windows平臺，本章以 Windows Server 2003 平臺為例，講述 U-mail 的安裝與配置。下載完成 U-mail 軟件并解壓后雙擊安裝程序，彈出安裝向導，如下圖（右）所示。

注意 

U-mail官方會不定時發(fā)布新版本U-mail軟件，其安裝和配置的方法可能與本章所描述的大同小異，所以用戶在安裝時要仔細查閱新版U-mail的發(fā)行說明。

3 單擊【下一步】按鈕，進入許可證協(xié)議授權界面，此時該界面中【下一步】按鈕是灰色的，想要激活該按鈕，需要單擊【我接受“許可證協(xié)議”中的條款】復選框，如下圖（左）所示。

4 單擊【下一步】按鈕，安裝該郵件服務器所需要的功能組件，如果這些必須的組件沒有安裝則組件名稱前的勾是灰色的不能去掉，而部分功能組件如果已經(jīng)安裝的則可將該組件名稱前的勾去掉，如下圖（右）所示。

5 單擊【下一步】按鈕，選擇U-mail的安裝路徑，默認安裝路徑為C:\umail，本例直接安裝在默認路徑下，用戶也可根據(jù)方便管理的原則指定安裝路徑，如下圖（左）所示。

6 單擊【下一步】按鈕，進入【U-Mail郵件系統(tǒng)主域名設置】對話框，這里需要將DNS服務器上該域名的 MX 記錄和 mail 的 A 記錄解析到郵件服務器的 IP 地址。本例中使用域名 為 mydomain. com，郵件服務器IP地址為192.168.0.128，IIS端口即Web訪問的端口設置為80端口，設置信息如下圖（右）所示。

7 設置各個郵件系統(tǒng)管理賬號的密碼，這里域名管理員（admin）的主要功能是管理本域名的郵箱用戶、機構、郵件列表、審批開通用戶、域地址簿、定制域名模板、登錄頁面設置、賬號數(shù)據(jù)導入等，如下圖（左）所示。

8 單擊【下一步】按鈕，再單擊【安裝】按鈕就開始了U-mail的安裝，如下圖（右）所示。

注意輸入的密碼不能是小于 8 位的純數(shù)字和字母，為簡單起見本例將這三個賬號設置成相同的密碼，實際環(huán)境中三個賬號密碼盡量不要一致。

9 安裝完成后會彈出窗口提示是否要下載更新郵件系統(tǒng)的文件，由于下載的是最新的版本把勾去掉即可，如下圖（左）所示。

10 單擊【下一步】按鈕，進入完成向導界面，單擊【完成】按鈕就全部完成了U-mail的安裝工作，如下圖（右）所示。

 

9.2.4 使用管理賬戶配置郵件服務器

U-mail是純Web管理的郵件系統(tǒng)，該服務器所有的配置都可以通過Webmail來便捷的完成。它有三個不同的系統(tǒng)管理賬號，每個賬號負責管理不同的系統(tǒng)功能。

域管理員賬號為admin，這個后臺是分配給企業(yè)管理員使用的，用來管理指定域下面的所有功能。它主要對單個域信息中企業(yè)名稱，聯(lián)系方式，郵箱用戶添加、刪除和編輯，郵件列表等進行操作管理。

超級域管理員賬號為 administrator ，這個是系統(tǒng)管理員使用的，用來管理所有的域和整個郵件系統(tǒng)。它主要對整個郵件系統(tǒng)上的所有域名進行管理，如添加、刪除一個域名，管理員的添加、密碼修改，其他郵件系統(tǒng)的數(shù)據(jù)導入等。

系統(tǒng)管理員賬號為system ，這個是系統(tǒng)管理員用來配置郵件服務器的各項運行參數(shù)的，如反垃圾設置、監(jiān)控設置等各項操作。

本小節(jié)以域管理員（admin）為例，介紹域管理員權限下各項功能的配置。

1 輸入網(wǎng)址http://mail.domain.com/webmail/admin/，打開郵件系統(tǒng)管理頁面，輸入用戶名admin和密碼admin123進行登錄，如下圖（左）所示。

2 成功登錄后進入郵件系統(tǒng)域管理后臺頁面，如下圖（右）所示。

3 郵件域信息中，可以修改用戶郵箱默認容量、 允許自由申請郵箱、 是否顯示管理員登錄和企業(yè)基本信息等，可以查看已分配郵箱總容量等，可以添加和管理部門管理員等，如下圖（左）所示。

4 在郵箱管理部分，可以進行添加新用戶、 批量添加用戶、 審批申請用戶、 批量修改用戶和批量刪除用戶等操作，如下圖（右）所示。

5 對于機構管理部分，機構管理的是“組織架構”，可以很方便地新建部門并且把相應賬號添加進來，如下圖（左）所示。

6 郵件列表與群組功能相似，新建一個郵件列表就相當于建立一個群組，建立后可自由地把郵箱賬號添加進來。例如，可以新建一個名稱為 managers@mydomain.com 的郵件列表，然后把公司所有高管的郵箱賬號添加進來，以后發(fā)送郵件給他們只需要在收件人位置輸入這個郵件列表地址即可，而不需要輸入每個高管的郵件地址。此外，郵件系統(tǒng)默認創(chuàng)建一個郵件列表地址everyone@mydomain. com，在“域管理后臺（admin）”是不顯示的，如果需要發(fā)送郵件給本域下所有用戶就填入這個郵件列表地址，如下圖（右）所示。

7 【郵件監(jiān)控管理】選項區(qū)域中的【添加郵件監(jiān)控】選項可靈活添加各種郵件監(jiān)控的策略，以達到監(jiān)控郵件的目的。單擊【郵件監(jiān)控管理】選項區(qū)域中的【列出郵件監(jiān)控】選項，可查看、修改、刪除策略，如下圖（左）所示。

8 Webmail設置中，用戶可以設置登錄頁面、域簽名、自定義字段、客戶通訊錄等，而【系統(tǒng)維護工具】選項區(qū)域中的【管理員操作日志】選項，可查看管理員的操作日志，如登錄、修改用戶等，如下圖（右）所示。

9.2.5 為員工分配郵件賬戶

為員工創(chuàng)建郵件賬戶的方式有兩種：第一，可以逐個添加，逐個添加的好處就是可以將用戶的信息完整地填寫上；第二，可以批量添加用戶賬戶，這樣的添加方式適合一次添加大量的用戶。下面介紹這兩種添加用戶的方式。

⑴ 單個用戶添加，單擊【郵箱管理】選項區(qū)域中的【添加新用戶】選項，添加新用戶時要求輸入賬戶名稱、密碼、郵箱容量、真實姓名、選擇部門等參數(shù)，還可設置該賬號顯示不顯示在企業(yè)通訊錄中等。務必把賬號密碼設置成復雜密碼（數(shù)字加字母）形式，不能使用類似于 123456或111111 這樣的弱密碼，因為這樣的密碼很容易被暴力破解，被破解以后很可能會被黑客用來發(fā)垃圾郵件，如果不重視這個問題，郵件賬戶的公網(wǎng) IP 地址會進入“國際反垃圾組織”、“對方郵件系統(tǒng)”或者“ISP（電信）”的黑名單中，從而影響收發(fā)正常的郵件，影響辦公效率，因此需要重視這個問題，并做好服務器安全方面設置和密碼保護。在添加郵箱賬號界面，填上相關信息單擊【添加】按鈕即可，如下圖所示。

⑵ 批量添加用戶，使用批量添加用戶功能可以單擊【郵箱管理】選項區(qū)域中的【批量添加用戶】選項，可同時添加多個用戶，操作步驟如下。

1 使用Excel先進行數(shù)據(jù)處理，處理成范例文件格式，如下圖（左）所示。

2 然后將Excel文件內(nèi)容復制到文本文件，目的是使得相鄰的兩個數(shù)據(jù)是用一個【Tab】鍵隔開的，如下圖（右）所示。

3 在郵箱管理頁面中單擊 【郵箱管理】選項區(qū)域中的【批量添加用戶】選項，如下圖（左）所示。


 

4 然后將文本文件內(nèi)容復制到批量添加用戶頁面的文本框中，如下圖（右）所示。

注意為了快捷起見也可直接將數(shù)據(jù)批量添加到紅色的框中，數(shù)據(jù)間用【Tab】鍵將其隔開，只是這樣會增加出錯的幾率，盡量少用。

5 單擊頁面下方的【添加】按鈕就可以批量添加用戶了，批量添加成功后頁面上方提示“批量添加操作已完成！”，如下圖所示。

6 如顯示名稱為空，則默認為用戶名。如未開啟“自定義用戶字段”功能，則“自定義用戶字段數(shù)據(jù)”將會自動忽略。

9.2.6 反垃圾郵件和個人郵件限制

U-mail提供了很強大的反垃圾郵件功能和個人郵件限制功能，即垃圾郵件過濾器，其主要過濾功能包括啟發(fā)式、貝葉斯、自動列入白名單、白名單（按收件人）、白名單（按發(fā)件人）、黑名單（按發(fā)件人）和其他選項等。要進入垃圾郵件過濾器界面需要使用system用戶進行登錄，登錄后頁面如下圖所示。

以下介紹垃圾郵件過濾器的幾個主要功能。

1. 垃圾郵件過濾器

U-mail 的垃圾郵件過濾器包含啟發(fā)式分析與貝葉斯學習技術，用于檢測垃圾郵件并為其評定總值。啟發(fā)式系統(tǒng)依賴于一套規(guī)則集，而貝葉斯系統(tǒng)通過長時間采樣大量垃圾郵件，“學習”如何判別垃圾郵件，服務器默認啟用“垃圾郵件過濾器”，如下圖所示。

2. 貝葉斯分類

貝葉斯分類是一個統(tǒng)計學習和統(tǒng)計的過程，通過分析成百上千的垃圾郵件和非垃圾郵件，隨著時間的推移，不斷地進行統(tǒng)計使得檢測這兩類郵件越來越準確?？梢詾槔]件和非垃圾郵件指定文件夾存儲。建議一般不要啟用貝葉斯分類功能，如下圖（左）所示。

3. 白名單（自動）可以允許賬戶使用其地址簿作為垃圾郵件過濾器的白名單，如下圖（右）所示。

4. 白名單（無過濾）發(fā)送到白名單列表中的這些地址的郵件免于郵件過濾，這里面有設置范例，如下圖（左）所示。

5. 白名單（按收件人）入站郵件中，如果郵件“收件人地址”在白名單列表中，那么該郵件不視為垃圾郵件。除非入站郵件的垃圾郵件分值非常非常高，減去“垃圾郵件過濾器-選項”中設置的“匹配白名單分值”還超過了垃圾郵件設置的閾值，那該郵件仍會被視為垃圾郵件，不過這種情況很少，如下圖（右）所示。

6. 黑名單（按發(fā)送者）入站郵件中，如果郵件“發(fā)件人地址”在黑名單列表中，那么該郵件將視為垃圾郵件，并且在該郵件加上“垃圾郵件過濾器-選項”中設置的“匹配黑名單分值”，如下圖（左）所示。

7. 選項在【如何處理垃圾郵件】區(qū)域中，默認選擇【標志垃圾郵件但允許其繼續(xù)向后投遞】單選按鈕，也可更改成【立即刪除垃圾郵件】或【將垃圾郵件置于垃圾郵件陷阱公共文件夾】單選按鈕。在【選項】區(qū)域中按照默認設置即可，如下圖（右）所示。

8. DNS-BL

⑴ 主機

DNS-BL 即實時黑名單，這是一項反垃圾郵件技術?？梢酝ㄟ^使用國際反垃圾郵件組織等提供的 RBL 數(shù)據(jù)庫來有效地阻止垃圾郵件，比較出名也是常用的反垃圾郵件組織如 Spamhaus，下面就以此為例介紹反垃圾郵件組織。

首先選中【啟用 DNS-BL 查詢】復選框，然后在【DNS-BL 主機名】文本框中輸入 zen. spamhaus.org，最后在【要返回的郵件】文本框中輸入$IP$ listed at spamhaus,see http://www.spamhaus.org/，輸入完成后單擊【添加】按鈕即可，如下圖所示。

⑵ 白名單

在白名單列表中可以設置不經(jīng)過 DNS-BL 動作的 IP 地址，如下圖（左）所示。

⑶ 選項這里是一些關于 DNS-BL 的選項，一般情況下請使用默認的設置，如下圖（右）所示。

9. 垃圾郵件陷阱垃圾郵件陷阱是設計一個本地的郵件地址用來收集垃圾郵件。但是這些郵件地址是沒有分配給實際用戶的，即不存在的賬號，是一個陷阱。發(fā)送到垃圾郵件陷阱的郵件將直接路由到貝葉斯垃圾郵件學習文件夾中，如下圖所示。

技巧：測試域名解析

一個郵件服務器能否正常工作，首先要確保收件人的域名的 MX

與 A 記錄可以被正常解析，以下介紹這兩個記錄的測試方法。

1. 測試 MX 記錄

1 依次打開【開始】?【運行】窗口，輸入cmd后單擊【確定】按鈕，打開命令提示符窗口，先輸入 nslookup，如下圖（左）所示。

2 然后將Excel文件內(nèi)容復制到文本文件，目的是使得相鄰的兩個數(shù)據(jù)是用一個【Tab】鍵隔開的，如下圖（右）所示。

3 如果出現(xiàn)類似下圖中的任何一行信息即代表 MX 記錄解析成功。

2. 測試 A 記錄

1 打開命令提示符窗口，先輸入 nslookup，與測試 MX 記錄的第 1 步相同，然后輸入 set type=a，接著輸入 MX 記錄中的“mail
exchanger =”后的值，如下圖所示。

2 如果出現(xiàn)相應 IP 地址，即表示 A 記錄解析成功，如下圖所示。

• 服務器