WinWebMail如何防止垃圾邮件

文章来源：迅恒云计算2020-07-02 19:07:40浏览次数：

虚拟主机服务器租用服务器托管企业建站域名注册云服务器

以下提供一些如何防止垃圾邮件的设置使用方法，以及一些功能的使用经验供用户参考。

“只允许本系统用户发信”以及“启用SMTP发信身份认证功能”是最强烈建议启用的，否则，一些邮局（比如：yahoo.com）会因此拒收您邮局所发出的邮件。

也建议您启用“接收认证功能”，若禁用此功能时，系统内用户互发邮件时将不验证身份，这会使伪造发件人成为可能。

以管理员身份登录webmail，然后在“系统设置 | 重要设置”中启用“SMTP域名验证功能”。通常按下图设置即可：

在“未通过检查邮件的处理方式”中建议您可以设置为“拒收”，这样可以避免放入用户垃圾箱后，用户在使用客户端软件时不能及时处理的问题。

如果从其他邮局（如：vip.163.com）发来邮件失败，且退信中有 your domain mismatches client IP [220.181.13.xxx] 这样的内容（注意：只有“拒收”模式才会有此信息），在确认此IP地址是可信任时，您可以将此IP或IP段（如：220.181.13.*）加入到“信任IP(不受限IP地址或IP段)功能”中。通常情况下建议将 vip.163.com 以及 yeah.net 的IP加入到此列表中：
220.181.13.*
220.181.31.*

注意：如果接收外部邮件是经由防火墙的25端口再转到您的邮件服务器上时（对邮件服务器来说，所有邮件均来自于防火墙的IP地址），请不要启用此项功能。否则，所有外部的邮件都会因为无法通过域名验证而被放入垃圾箱（或拒收）。

启用灰名单防垃圾邮件功能，可以有效减少垃圾邮件数量。但此功能会占用较多的内存。

用户服务器对外部发送的邮件，接收人认为是垃圾邮件并向黑名单网站举报后，用户服务器IP地址就会被这些网站加入到黑名单中。采信并定期下载这些黑名单数据的邮局于是就会拒绝接收用户服务器发来的邮件。要想解决被列入黑名单的问题，就要严格控制对系统外部的邮件发送。

1) 病毒爆发引起的大量病毒邮件外发行为最容易造成服务器IP被列入黑名单的问题，所以您必须要首先确保WinWebMail Server已经做好了正确的杀病毒关联设置，并已经通过了WinWebMail Server防病毒测试。方法：在服务器上点击右下角图标后，在“系统设置 | 超期设置 | 启用邮件防病毒功能”后点击“设置”按钮，可以找到“保存设置并测试”按钮。
[详细的防病毒软件配置方法]

2) 邮件系统内帐号因为使用弱密码从而被人破解，并利用这些帐号对外发送垃圾邮件，这种情况也极易引起服务器IP地址被列入黑名单。解决方法：要求用户更改为强密码。
设置方法：管理员登录WebMail后，在“用户管理”中点击用户帐号后的

图标，就可以在其中设置要求用户更改强密码。也可以在“用户管理”中先“配置模板”后，再对所选用户全部“应用模板”来实现。(需安装WinWebMail Server 3.8.2.1版本或更高版本)

3) 在安装WinWebMail Server 3.8.2.1版本后，用管理员登录WebMail，在“系统设置 | 系统设置”内勾选“启用外发邮件排行统计功能”和“启用邮件外发超限额自动监控功能”，这两项功能可以帮助管理员查出系统内的垃圾邮件发送人。更多的功能可以在“系统设置 | [45] 邮件外发排行”中找到。

4) 开启“用户外发邮件自动限制功能”。方法：在服务器上点击右下角图标后，可以在“系统设置 | 防护”中找到此选项。管理员可以考虑设置为每小时只允许外发10封或20封邮件，而对于可信任的用户，管理员可以通过将其帐号加入到系统信任帐号中的方式来解除限制，方法：在服务器上点击右下角图标后，可以在“系统设置 | 端口”中找到“设置信任帐号”的选项。

5) 开启“防止利用系统内帐号进行中继发送”功能，并将处理方式设为“拒收”。方法：在服务器上点击右下角图标后，可以在“系统设置 | 防护”中找到此选项。

6) SMTP发信认证功能必须被启用。方法：在服务器上点击右下角图标后，可以在“系统设置 | 收发规则”中找到此选项。

7) 关闭“允许对发往本系统不存在帐号的外部邮址退信”功能。方法：在服务器上点击右下角图标后，可以在“系统设置 | 超期设置”中找到此选项。

8) 关闭“发现病毒邮件时通知发件人”功能。方法：在服务器上点击右下角图标后，在“系统设置 | 超期设置 | 启用邮件防病毒功能”后点击“设置”按钮，可以找到此选项。

9) 关闭“非垃圾邮件发送方确认功能”。方法：在服务器上点击右下角图标后，可以在“高级 | 安全”中找到此选项。

10) 开启“密码保护功能”可以保护用户密码不被破解，方法：在服务器上点击右下角图标后，可以在“高级 | Web”中找到此选项。

最后，您需要到以下网站查询，并在相关的RBL网站申请从黑名单中移除您的服务器IP地址：http://www.kloth.net/services/dnsbl.php

建议启用“邮件附件名称或类型过滤功能”，并向其中加入对以下附件类型的过滤：
*.src
*.cmd
*.scr
*.pif
*.bat
*.com
*.ade
*.adp
*.asx
*.bas
*.cpl
*.ocx
这可以起到一定的防病毒作用。不过有条件的话，最好能升级到企业版本再配合相关的防病毒软件进行服务端杀毒。

一般情况下，建议禁用“允许对发往本系统不存在帐号的外部邮址退信”以及“发现病毒邮件时通知发件人”功能，因为当病毒或垃圾邮件对系统内乱发邮件时，这些功能会造成大量无谓的对外退信，即占用了资源，并且还有可能会因此被一些反垃圾邮件的组织封IP地址。

以下功能有副作用，除非确实需要，否则建议用户最好关闭。依照副作用严重程度排序如下：
1. 只允许发信给本系统用户
2. 限制SMTP服务范围
3. 接收邮件域控制功能
4. 限制POP3服务范围
5. 当发往本地不存在帐号时, 判断此邮件为垃圾邮件
6. 短消息数据存储功能

在邮件系统日志中可以看到类似：一封邮件被删除. (处理类别: 3) [Sender: abc@system.mail, To: user]

其中的处理类别分别为：

处理类别	实施处理的功能或原因
1	邮件的指纹存在于不良指纹列表中.
2	系统级拒收设置(拒绝来自指定IP或服务器的连接和邮件).
3	关键字过滤功能.
4	邮件防伪造功能. (SMTP发信身份认证功能后的设置)
5	邮件内容过滤功能.
6	邮箱已满.
7	被用户级每天重复接收邮件警卫功能处理.
8	SMTP域名反向验证功能.
9	安全接收控制功能.
10	用户级邮件过滤.
11	用户级防止垃圾邮件功能.
12	用户级收件人地址判断功能 (to, cc 中没有当前接收邮件的邮址).
13	自动转发邮件时, 本地邮箱不保存邮件.
14	用户级拒收.
15	被聚类分析算法防垃圾邮件功能识别为垃圾邮件.
16	被用户邮件发送过滤功能删除

554 Unwelcome connection rejected (1)
启用了限定服务设置后，不在被允许范围内的IP接时，将断开连接并报此错误。

554 Unwelcome connection rejected (2)
被加入系统拒绝服务的黑名单。

554 Unwelcome connection rejected (3)
被连接攻击保护功能所拒绝。

554 Unwelcome connection rejected (4)
被按照接入IP地址分类的外发垃圾邮件自动过滤功能所拒绝。

一般情况下，不建议使用“按IP地址自动过滤垃圾信功能”，因为这一功能是按IP的发信数量来封的，会对使用一个共同网关的用户造成不必要的影响，建议启用“用户外发邮件自动限制功能”，这一功能是按用户的发信数量进行限制的。不过需要注意的是，使用此功能前，必须要启用SMTP发信认证功能。

以管理员身份登录webmail，然后在“系统设置 | 重要设置”中，如发现有红框说明内容时，此项设置很可能是错误的：

在使用“主题关键字过滤功能”时，您需要注意，如果直接填“广告”就只能过滤主题内容等于“广告”的邮件。因为此项功能支持通配符模式，所以如果您想要将所有主题中包含“广告”两字的邮件都过滤掉的话，那就应该设为“*广告*”，*号是指通配任意长度内容。
广告*：这是过滤主题中前两个汉字是“广告”的邮件。
*广告：这是过滤主题中最后两个汉字是“广告”的邮件。

启用相同内容邮件超限额过滤功能，也有较好的防垃圾邮件效果。

如果管理员的帐号经常会收到一些系统内其他邮箱的老邮件时，请不要吃惊，那极可能是因为您启用了“邮件自动清理功能”造成的。

如果管理员的帐号经常收到各种各样的退信时，那是正常的情况，做为错误邮件的处理人，所有系统邮件发送失败时都会自动转到这个帐号内。您可以：

1.	在服务器上点击右下角图标，然后在弹出菜单的“系统设置”-->“超期设置”页禁用“允许对发往本系统不存在帐号的外部邮址退信”和“发现病毒邮件时通知发件人”功能。
2.	登录WebMail，然后在“选项 \| 邮件过滤”中设置将相关主题的邮件都过滤掉。

“增强型自动回复”是一项非常有用的功能，在设置好之后，您可以登录WebMail，然后在“选项 | 邮件过滤”中设置一定的过滤条件并应用所设置的增强型自动回复内容。

如果您的邮件总是被放到垃圾箱中时：

1.	[用户级]接收所有邮件到收件箱中。请登录WebMail，然后在“选项 \| 防止垃圾邮件”中选中“接收所有邮件”。
2.	[用户级]接收部分邮址发来的邮件到收件箱中。请登录WebMail，然后在“选项 \| 信任列表”中添加相应的邮件地址。
3.	[系统级]接收部分邮址发来的邮件到系统内帐号的收件箱中。在服务器上点击右下角图标，然后在弹出菜单的“系统设置”-->“端口”页设置“信任邮件地址集”。

关于出现在退信中的 536 authentication failed 错误信息。邮件系统内的域名，都必须被正确解析到您的邮件服务器地址。当退信中有此错误信息时，查一下邮件系统是否建有发送方的邮址域名。
比如：在域名管理中创建 yahoo.com 域名，那么所有来自 yahoo.com 的邮件都会被退回，其错误信息即为：536 authentication failed.

如果此错误信息是出现在Outlook Express等客户端软件的报错框中时，那就是Outlook Express等客户端软件中身份认证的信息填写错误引起的。

另外，如果邮件服务器前架设有硬件防火墙时，也有可能是因为在防火墙里设置了fixup protocol smtp 25 引起的问题，您可以联系防火墙厂商解决。

如果webmail管理员登录后找不到管理员控制面板时，可以这样解决：
1. 请在停止IIS服务的情况下，用纯文本方式打开安装文件夹下 adminmsgwebadmin.ini 文件。
2. 找到 SystemAdmin 项，将其后的值设为 admin ，然后保存。
3. 启动IIS服务，admin就成为webmail管理员了。

Service unavailable 这个错误可能是因为安装 McAfee 后，在 McAfee 控制台中“访问保护”项中，选中“禁止大量发送邮件的蠕虫病毒发送邮件”项，而引起的问题。

怎样做域名解析：
比如您的邮件服务器IP地址是： XXX.XXX.XX.XXX
那么您需要先建一条 A 记录： mail.domain.com 解析到您的服务器IP地址： XXX.XXX.XX.XXX
然后，再将 MX 记录的值设为上面的A记录： mail.domain.com 即可。

要对付暗送的垃圾邮件(即所收到的邮件头中并没有收件人的邮址)，可以由用户登录WebMail后，在“选项 | 防垃圾邮件”中勾选“启用收件人地址判断功能”并保存，这样就可以有效防止此类垃圾邮件了。

为了防止被人利用系统内帐号进行邮件中继发送的情况，您可以在服务器上点击右下角图标，然后在弹出菜单的“系统设置”-->“防护”页启用“防止利用系统内帐号进行中继发送”功能。

邮件群发一般情况下最好是禁用，只在发送群发邮件前打开。否则会出现普通邮件发往系统内所有邮箱的情况。

建议启用“拒绝 HELO/EHLO 主机名设置”，然后在其中添加邮件服务器的IP地址。您也可以考虑将您邮件服务器的常用域名也加入到此列表中，因为众多的垃圾邮件会伪造主机名为您主机的IP地址或您的邮件域名。

如果您不希望邮局再接收到一些动态域名发来的邮件，比如：vicp.net，您可以将：
*.vicp.net
加入到列表中。

用户并没有对外发信，却收到大量的退信，是因为：
1. 用户的密码已经被别人破解，有人利用你的邮箱发送大量垃圾邮件。
2. 一些垃圾邮件会伪造发件人，这种情况一般是由接收邮局直接过滤掉的，但一些接收邮局也会采取退信的方式来处理。举例来说，你在邮件系统内可以自己建个163.com域名，然后再加个用户，这时候你就可以用这个伪造的163帐号给别人发信，收信的邮局经过反向验证就可以查出这是封伪造的信件从而拒收或删除，但是有些收信的邮局会发送退信到真正的163邮箱中，从而造成类似的困惑。

希望系统自动备份所发送的邮件，可以在WebMail下登录邮箱之后，在“选项 | 邮箱配置”中设置“备份选项”。

对于重复接收邮件的问题，可以在登录WebMail后点击“选项 | 防止垃圾邮件”，并选中“启用相同内容邮件过滤功能”即可解决。

关于中继转发的设置：
首先以管理员身份登录WebMail界面，然后在“系统设置 | 设置中继服务器”中进行设置，以sina免费邮箱为例：

中继服务器地址(建议填写IP地址) : smtp.sina.com.cn
中继服务器端口 : 25
邮件地址 : yourmail@sina.com
中继投递时需要身份认证 : 打勾
允许替换SMTP命令中的 Mail From 信息 : 打勾
允许替换邮件中的 From 信息 : 可以不打勾 (注意：如果不打勾时可以成功发送中继邮件时，就不要打勾)
用户名 : yourmail
密码 : yourpassword

以管理员身份登录WebMail后，在“系统设置 | 新用户设置模板”中，可以为将来新建的用户设置“邮箱配置”的选项。注意：需要先启用此项功能。

对于通过反复注册新帐号来对外发送垃圾邮件的处理。比如：管理员在Web下的“系统设置 | [45] 邮件外发排行”中发现某个帐号发送大量垃圾邮件后，首先在Web下的“用户管理”中查找到该用户，在此用户的“说明”中会有类似“From: 202.103.113.37”的内容，然后管理员可以在Web下的“系统设置 | [12] 拒绝Web登录设置”中加入此IP地址或是IP段：202.103.113.*，以防止此用户再次恶意注册并发送垃圾邮件。

注意：在涉及一些功能时（如：信任IP(不受限IP地址或IP段)功能），必须要先启用后才能生效。

上一篇>>使用 McAfee 8.5 (或更高麦咖啡)版本防毒WinWebMail中企业邮局设置下一篇>>MRTG监控windows服务器流量

迅恒运营的IDC数据中心机房介绍

机房名称	机房介绍	是否推荐
广州较场西路机房	中国电信5星级机房,华南骨干出口,广州市中心机房,交通便利,总带宽200G,为华南骨干出口。
广州人民中路机房	中国电信3星级机房,超高速的20Gx2主备双线路带宽直接接入ChinaNET骨干层。
广州天河科技园机房	天河软件园建中路4号,中国互联网应急中心机房,国家政府机关直属。多线接入骨干BGP线路。
电子商务部广州机房	天河软件建业路上(科韵路)的国际电子商务中心大厦甲级写字楼内,机房环境一流。多线接入骨干BGP线路。
广州电信加速器机房	位于广州市萝岗区开源大道1号企业加速器B1栋一楼,按照国际T3+及国标B+级标准建造，机房环境一流。多线接入骨干网。
广州移动旗锐机房	广州科学城南翔二路1号旗锐数字科技园区内，属于第三方私立机房,现由移动运营，从粤西汇聚节点直连CMNET骨干网。
广州移动南方基地机房	中国移动广州南方基地机房位于广州市天河软件园高塘大道333号,用于移动骨干网线路，是移动服务器托管优质机房。
东莞电信道滘机房	中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路,华南骨干机房,稳定高速,性价比高。
东莞电信东城机房	中国电信4星级机房,总带宽320G,性价比高,可提供电信和多线BGP线路和200G集群硬件防火墙VIP防护。
东莞电信樟木头机房	中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路和100G集群硬件防火墙企业级防护。
深圳互联港湾机房	深圳南山高新区中区软件大厦四楼，电信3星级机房，20G带宽接入骨干网络。
深圳南山科兴机房	位于深圳市南山区科技园科苑路15号科兴科学园，3星级机房，可提供双线接入等业务。
深圳百旺信机房	深圳市南山区西丽松白公路百旺信工业区A区(一区)一栋属于第三方机房，可提供双线接入等业务。
佛山电信信息大厦机房	佛山市汾江南路35号电信佛山分公司信息大厦8-9层,是中国电信3星级机房,可提供双线接入等业务。
中山电信火炬机房	机房位于中山市火炬区康乐大道47号电信3楼,是中国电信3星级机房,可提供双线接入等业务。
江苏徐州电信机房	机房位于江苏徐州市新城区镜泊东路4号,徐州市档案馆东侧，是中国电信3星级机房,可提供双线接入等业务。
江苏常州电信机房	机房位于江苏省常州市清凉路108号常州信息港，是中国电信4星级机房,可提供双线接入等业务。
香港TKO机房	机房靠近香港交易所的数据中心位置和香港商业中心，拥有PCCW、GTT、Cogent、Telia、TATA、CT、CN2、CU线路。
香港将军澳机房	机房在香港新界將軍澳工業邨駿昌街22號，与阿里云香港机房同属一栋楼，拥有多种线路接入。
香港新世界机房	香港新世界机房的海底电缆系统遍布全球，能直接连接多个国家，免备案，服务器租用、云服务器等业务。
香港NTT机房	香港NTT电讯机房，是一座专用数据中心，在香港大埔，免备案，提供服务器租用、VPS云服务器等业务。
美国洛杉矶机房	位于美国洛杉矶，直连全球，是全球带宽最集中的地方，是外贸企业首选，该机房只提供服务器租用业务。
美国加州DCS机房	位于美国加州，直连全球，是美国的华人机房，是外贸企业首选，该机房只提供服务器租用业务。
美国圣何塞机房	位于美国圣何塞，紧邻科技中心-硅谷，直连全球，是外贸企业首选，该机房只提供服务器租用业务。
韩国首尔KT机房	韩国首尔的江南区道谷洞数据中心，光纤直连电信(CN2)、移动、PCCW、NTT等网络核心骨干。
台湾中华电信机房	台湾中华电信机房位于台湾台北市114内湖区瑞光路68号3楼，是台湾对外最重要的电信枢纽之一。
菲律宾PLDT机房	菲律宾PLDT机房拥有PCCW、TATA、CT、CN2等线路接入，优化线路到中国大陆速度快，延迟低，网络稳定。

迅恒十多年IT企业和IDC运维经验为您提供优质服务

迅恒专注网站建设10多年，几十人技术团队，品质卓越，服务有保障！

云虚拟主机

¥99元/年起网站空间 原价：199元
- 广州/深圳/东莞/香港网站空间虚拟主机
- 支持ASP+PHP+NET2.0/3.5./4.x脚本
- 多线接入独享带宽速度快
- 国内主机协助备案香港主机免备案
- 支持FTP和数据库导入安全防御等功能
- 适用于个人或企业入门建站性价比高
- 在线客服虚拟主机>
独立物理服务器

¥488/月起物理机 原价：699元
- 广深莞/福建/湖南/西安/江苏/香港/国外主机
- 总带宽高达600G 多机房T级硬防秒解
- 多线接入独享带宽速度快互联互通
- 国内服务器协助备案,香港和境外主机免备案
- 独立物理服务器非虚拟的云服务器
- 适用于OA、财务软件、ERP、APP、游戏等
- 在线客服物理服务器>
网站建设

¥580起企业建站 原价：1999元起
- 企业建站公司网站建设续费170元/年
- 海量精美网站风格模板供您选择协助备案
- 赠送1700M高速网站主机不含域名
- 一年内免费维护(不含网站改版和内容更新)
- 免费上传20个产品设置10个栏目或分类
- 赠送一个简单logo和6个页面信息修改
- 在线客服客户案例>