本文是關(guān)于控制垃圾郵件的 Lotus Domino 方法的系列文章的第 1 部分。您將了解如何使用 Configuration Settings 文檔、服務(wù)器郵件規則以及 Lotus Domino 6 及其更高版本中的入站 SMTP 命令和擴展來(lái)控制垃圾郵件。
在技術(shù)不斷變化的世界中，垃圾郵件數量的增長(cháng)速度已超出了大多數電子郵件系統可以處理或控制的能力。在 2004 年，所有美國公司差不多要花九十萬(wàn)美元來(lái)抗擊垃圾郵件。許多公司都曾致力于開(kāi)發(fā)產(chǎn)品來(lái)識別和隔離可能的垃圾消息。最近的調查表明，所有電子郵件中，有 40% 以上被認為是垃圾郵件，平均每個(gè)電子郵件用戶(hù)每天收到 6 條垃圾消息。這還不算很糟糕，估計到 2007 年，垃圾郵件會(huì )增長(cháng)到 63%。在 Spam Filter Review Web site 中可以找到這些統計數字和更多信息。
從 Lotus Domino 4 開(kāi)始，Lotus 就一直在尋找阻止垃圾郵件和限制 Simple Mail Transfer Protocol (SMTP) 消息的方法。Lotus Domino 4 引入了多個(gè) Notes.ini 參數來(lái)控制轉發(fā)、入站連接和發(fā)件人的域。Lotus Domino 5 引入了 Graphical User Interface (GUI)，Domino 管理員可以在 Configuration Settings Document 的字段中列出值。這使 Domino 管理員可以更輕松地配置 SMTP，同時(shí)減少了 Notes 用戶(hù)的工作。
Lotus Domino 6 進(jìn)行了很大的改進(jìn)，開(kāi)發(fā)了將消息與 DNS 黑名單（DNSBL）過(guò)濾和內容過(guò)濾進(jìn)行集成的技術(shù)。本系列文章將介紹 IBM 創(chuàng )建的、用來(lái)限制服務(wù)器中垃圾郵件的數量的多種解決方案，并預先介紹了 Lotus Domino 7 中的垃圾郵件控制。在本系列文章的第 1 部分中，我們將查看 Configuration Server 文檔中的設置和服務(wù)器郵件規則，幫助控制垃圾郵件。在第 2 部分中，我們將討論 Server 文檔中的設置和 Notes.ini 變量，用它們來(lái)控制垃圾郵件。我們還將大概了解一下 Lotus Notes/Domino 7 中的功能改進(jìn)。本系列文章假設您是一位熟悉 Lotus Notes 和 Domino 6 的經(jīng)驗豐富的 Domino 管理員。
大多數 Notes 用戶(hù)都希望他們的管理員能夠阻止垃圾郵件，而無(wú)需自己刪除或過(guò)濾掉不想要的電子郵件。阻止垃圾郵件的最有效方法是阻止消息進(jìn)入您的環(huán)境中。這需要配置 SMTP 和 Router 設置?？梢栽?Configuration Settings 文檔、Server 文檔和 Domino 服務(wù)器 Notes.ini 文件中進(jìn)行這兩項配置。
SMTP 任務(wù)控制了 Domino 服務(wù)器中的 SMTP 監聽(tīng)器。默認情況下，無(wú)論何時(shí)重新啟動(dòng) SMTP 服務(wù)，從那時(shí)起，每隔兩分鐘，SMTP 服務(wù)就會(huì )自動(dòng)檢查 Notes.ini 文件、Configuration Settings 文檔和 Server 文檔，查看設置是否有變化。如果服務(wù)檢測到設置已經(jīng)發(fā)生了更改，那么它會(huì )重新構建其內部配置來(lái)合并更改。
  |
|
控制 SMTP 通訊量的最有效方法是通過(guò) Configuration Settings 文檔。Configuration Settings 文檔有多個(gè)選項卡，它們能夠過(guò)濾 SMTP 電子郵件，從而減少垃圾郵件的數量。在 Configuration Settings 文檔的 Router/SMTP - Restrictions and Controls - SMTP Inbound Controls 選項卡中，有 6 個(gè)配置 SMTP 協(xié)議的附加部分。
這一部分允許您填充 Internet 域，Domino 將允許或拒絕將消息轉發(fā)到該域，如圖 1 中所示。不配置 Domino 服務(wù)器的轉發(fā)設置會(huì )導致該服務(wù)記入黑名單中，從而無(wú)法將出站 SMTP 消息發(fā)送到使用黑名單服務(wù)的域中。
在 Deny 字段中，星號 (*) 會(huì )阻止 Domino 將消息轉發(fā)給任何外部 Internet 主機或 IP 地址的外部 Internet 域。您還可以使用星號 (*) 代表 IP 地址的子網(wǎng)。“Allow messages to be sent only to the following external internet domains”字段中列出的任何 IP 地址或主機都要優(yōu)先于“Deny messages to be sent to the following external internet domains”字段中的 IP 地址或主機。
“Allow messages only from the following internet hosts to be sent to external internet domains”字段中的任何值都將優(yōu)先于“Deny messages from the following internet hosts to be sent to external internet domains”字段中的值。在以前的 Domino 版本中，當發(fā)生沖突時(shí)，入站轉發(fā)控制的 Deny 字段中的條目要優(yōu)先于 Allow 字段中的條目。
如果想轉換回版本 5 使用的算法，需要配置 Notes.ini 變量 SMTPRelayHostsandDomains=value。其默認值是 0。該變量強制服務(wù)器遵守 Domino 5 規則來(lái)解決 SMTP 入站轉發(fā)控制中 Allow 和 Deny 列表條目之間的沖突。
| 字段 | 條目 |
| Deny messages to be sent to the following external internet domains | lotus.com |
| Allow messages only from the following internet hosts to be sent to external internet domains | mail.ibm.com |
這一部分將討論轉發(fā)控制的高級設置。下列三個(gè)字段指定了圖 2 中所示的其他 SMTP 轉發(fā)設置。
Perform Anti-Relay enforcement for these connecting hosts
該字段指定了一些連接，服務(wù)器對這些連接強制執行圖 1 中所示的 SMTP 入站轉發(fā)控制中定義的入站轉發(fā)控制。您需要選擇下列設置之一：
Exclude these connecting hosts from anti-relay checks
可以創(chuàng )建一個(gè)例外列表，用它包含轉發(fā)到任何允許的域的系統的主機名稱(chēng)或 IP 地址。對于每個(gè)指定的例外，不強制執行入站轉發(fā)控制。輸入不受圖 1 中入站轉發(fā)控制部分中的指定限制控制的主機 的IP 地址或名稱(chēng)。輸入 IP 地址時(shí)，將其括在方括號內。
Exceptions for authenticated users
該字段可用來(lái)指定在連接到服務(wù)器時(shí)，是否可以不強制提供登錄憑證的用戶(hù)執行入站轉發(fā)控制。必須選擇下列選項之一：
這一部分控制著(zhù)是否使用圖 3 中所示的 DNS 黑名單過(guò)濾。如果啟用它，那么當 Domino 收到 SMTP 連接請求時(shí)，它會(huì )檢查連接主機是否列在指定站點(diǎn)的黑名單中。如果在名單中發(fā)現了連接主機，Domino 會(huì )以控制臺消息或 Notes Log 的 Mail Routing Events 視圖中的條目的形式來(lái)報告事件?？刂婆_消息和日志條目都提供了服務(wù)器的主機名稱(chēng)和 IP 地址，以及列出該服務(wù)器的站點(diǎn)的名稱(chēng)。如果 Domino 在一個(gè)黑名單中發(fā)現了連接主機，那么它不會(huì )再繼續檢查配置的其他站點(diǎn)的名單。
可以選擇許多維護 DNS 黑名單的公共可得的訂閱服務(wù)和專(zhuān)用付費的訂閱服務(wù)。使用公共黑名單服務(wù)時(shí)，Domino 通過(guò) Internet 執行 DNS 查詢(xún)。在一些情況下，可能要花大量的時(shí)間來(lái)解決提交給 Internet 站點(diǎn)的 DNS 查詢(xún)。如果通過(guò) Internet 進(jìn)行的 DNS 查詢(xún)的網(wǎng)絡(luò )等待時(shí)間會(huì )減慢執行速度，那么可以考慮與允許區域傳送的專(zhuān)用服務(wù)簽約，從而使 Domino 能夠對本地主機執行所需的 DNS 查找。在區域傳送過(guò)程中，服務(wù)提供者的 DNS 區域文件的內容會(huì )被復制到本地網(wǎng)絡(luò )的 DNS 服務(wù)器中。
對于將服務(wù)器添加到自己的名單中，每個(gè)黑名單服務(wù)都使用自己的標準。黑名單站點(diǎn)使用自動(dòng)測試和其他方法來(lái)確定受懷疑的服務(wù)器是在發(fā)出垃圾郵件，還是被用作開(kāi)放轉發(fā)器。限制性較高的黑名單站點(diǎn)會(huì )在自動(dòng)測試失敗后立刻將該服務(wù)器添加到它們的名單中，而不管是否已經(jīng)確認服務(wù)器是垃圾郵件的來(lái)源。其他限制性較低的站點(diǎn)只會(huì )在其管理員指定的寬限期后不能關(guān)閉服務(wù)器對第三方的轉發(fā)時(shí)，才列出該服務(wù)器，或者只在服務(wù)器接受大家都知道的垃圾郵件者時(shí)列出該服務(wù)器。
當因為在 DNS 黑名單中發(fā)現主機而拒絕連接時(shí)，我們可以定制返回的錯誤消息的文本。默認的錯誤消息將指明是因為策略原因而拒絕連接。我們可以使用格式指定符 %S 來(lái)指定遭拒絕主機的 IP 地址，以及 Domino 在其中發(fā)現列出該主機的 DNS 黑名單站點(diǎn)。
例如，假設輸入下列文本：
Your host %s was found in the DNS Blacklist at %s 當 Domino 拒絕連接時(shí)，它向主機返回錯誤消息，其中用該主機的 IP 地址替代第一個(gè) %S，用 DNS 黑名單站點(diǎn)名稱(chēng)替代第二個(gè) %S。因此，如果輸入上例中的文本，遭拒絕的主機會(huì )收到以下錯誤消息：
Your host 127.0.0.2 was found in the DNS Blacklist at ibmdnsbl.mail-abuse.org 在 DNS 黑名單中發(fā)現連接主機時(shí)所需的操作
必須選擇下列 DNS 黑名單設置之一：
還可以從 Domino Administrator 或通過(guò)在服務(wù)器控制臺使用 SHOW STAT SMTP 命令，來(lái)收集統計信息?？梢赃M(jìn)一步擴展統計信息，以了解在其中一個(gè)已配置 DNSBL 上發(fā)現給定 IP 地址的次數。要收集擴展信息，需要在服務(wù)器的 Notes.ini 文件中設置變量 SMTPExpandDNSBLStats。
SMTPExpandDNSBLStats=value 使用該設置為 DNS 黑名單站點(diǎn)中發(fā)現的每個(gè)連接主機生成 DNS 黑名單過(guò)濾統計。
這個(gè) Notes.ini 設置被應用于 Domino 服務(wù)器。如果沒(méi)有該設置，SMTP 任務(wù)維護的統計將跟蹤在所有組合站點(diǎn)的組合 DNSBL 中發(fā)現的連接主機的總數，以及每個(gè)配置站點(diǎn)的 DNSBL 中發(fā)現的連接主機數。
可以將這一部分用于連接到 Domino 服務(wù)器的主機和 IP 地址?？梢耘渲?Domino，讓它從任何連接主機執行反向 DNS 查找。這將強制 Domino 通過(guò)執行反向 DNS 查找來(lái)確認連接主機的名稱(chēng)。Domino 檢查 DNS 的 PTR 記錄，該記錄將連接主機的 IP 地址與主機名稱(chēng)相匹配。如果因為 DNS 不可用或沒(méi)有 PTR 記錄而導致 Domino 不能確定遠程主機的名稱(chēng)，那么 Domino 將不允許主機傳送郵件。
還可以輸入允許或拒絕連接到該服務(wù)器的 SMTP 服務(wù)的主機名稱(chēng)和/或 IP 地址，如圖 4 所示?？梢暂斎胪暾闹鳈C名稱(chēng)，比如在特定服務(wù)器的完全限定主機名稱(chēng)中，也可以輸入主機名稱(chēng)的一部分，使用通配符。例如，在“Allow connections only from the following SMTP internet host names/IP addresses”字段中，如果輸入 ibm.com，那么 Domino 只接受 *ibm.com 表示的域中的郵件主機的連接，所以，它接受以 ibm.com 結尾的所有主機名稱(chēng)，包括 us.ibm.com 和 server.ibm.com。Domino 拒絕其他所有連接請求。
這一部分將用于限制入站 SMTP 消息的發(fā)件人?？梢詥⒂脤Πl(fā)件人的域的反向 DNS 查找，如圖 5 所示。如果啟用該操作，那么 Domino 將通過(guò)檢查 MX、CNAME 或 A 記錄的 DNS 來(lái)驗證發(fā)件人的域是否存在，而這些 DNS 與從發(fā)送主機收到的 MAIL FROM 命令中的地址域部分是相匹配的。如果沒(méi)有匹配項，那么 Domino 將拒絕主機的入站郵件。
可以填充 Internet 地址，服務(wù)器將接受或拒絕其中的消息。在 SMTP 對話(huà)過(guò)程中，Domino SMTP 監聽(tīng)器把連接主機收到的 MAIL FROM 命令中的地址與這些字段中的條目進(jìn)行比較。
這一部分將允許您限制入站 SMTP 消息的收件人的名稱(chēng)。其中非常有用的一個(gè)功能是“Verify that local domain recipient exist in the Domino Directory”字段。該字段指定 SMTP 監聽(tīng)器是否根據 Domino Directory 中的條目檢查 RCPT TO 命令中指定的收件人名稱(chēng)。如果啟用該字段，SMTP RCPT TO 命令中指定的地址的域部分將與配置的本地 Internet 域進(jìn)行匹配；SMTP 監聽(tīng)器將檢查配置的所有目錄來(lái)確定指定的收件人是否是有效用戶(hù)。如果成功完成所有查找，但未找到匹配的用戶(hù)名，那么 SMTP 服務(wù)器將返回 550 永久錯誤響應，指明該用戶(hù)為未知用戶(hù)：
550 bad_user@yourdomain.com ... No such user 選擇該設置可以幫助防止發(fā)送給不存在的用戶(hù)（例如，要發(fā)送給已經(jīng)離開(kāi)組織的用戶(hù)的垃圾消息和消息）的消息作為死郵件堆積在 Mail.box 中。為了避免因為目錄無(wú)效而拒絕消息，當進(jìn)行的目錄查找未成功完成時(shí)，Domino 將接受消息。參見(jiàn)圖 6，以獲得更多信息。
可以填充 Internet 地址，這些地址在本地 Internet 域內，它們被允許或拒絕接收 Internet 的郵件。還可以創(chuàng )建 Notes 組，該組包含允許接收或拒絕 Internet 的郵件的地址的列表，然后您可以在 Notes 字段中輸入組名稱(chēng)。
注意：以上一些部分包含 Allow messages… 和 Deny messages… 字段。這些字段是互斥的。Deny messages… 字段中的任何條目都將忽略相應的 Allow messages… 字段。
|
|
可以為服務(wù)器創(chuàng )建內容過(guò)濾規則，這些規則定義要對特定消息采取的操作。當新的滿(mǎn)足指定條件的消息放入 Mail.box 中時(shí)，Domino 會(huì )自動(dòng)執行指定的操作。規則條件是基于消息頭或消息正文中的內容的。通過(guò)配置一組條件和操作，可以定制規則來(lái)幫助阻擋垃圾郵件，或攔截具有可疑內容的消息。除了明確指明操作規則的地方之外，如果規則阻止消息到達其目的地，那么 Domino 不用通知發(fā)件人或收件人。
如果 Mail.box 收到加密消息（Notes 加密、S/MIME、PGP 等），那么服務(wù)器郵件規則將處理基于消息信封中的未加密信息的所有規則條件，如發(fā)件人、重要性和收件人，但不處理基于消息正文的加密部分的條件。大多數規則條件都是基于消息信封中的信息的。服務(wù)器不記錄規則無(wú)法處理的消息的實(shí)例。
Domino 將創(chuàng )建的郵件規則存儲在 Configuration Settings 文檔的 Router/SMTP - Restrictions and Controls - Rules 選項卡中。啟動(dòng)時(shí)，每個(gè)服務(wù)器都從適當的 Configuration Settings 文檔中檢索郵件規則，并將其登記為正在使用的每個(gè) Mail.box 數據庫中的監視器。無(wú)論 Mail.box 何時(shí)從任何來(lái)源（如 SMTP 處理、其他服務(wù)器中的 Router 或放置消息的客戶(hù)機）收到新的消息，服務(wù)器都將根據登記的郵件規則評估不同的消息字段。每個(gè)消息只評估一次。
添加新的規則時(shí)，只有在服務(wù)器重新加載了該郵件規則之后，該規則才生效。如果 Server 任務(wù)在對 Configuration Settings 文檔執行例行檢查時(shí)檢測到規則發(fā)生了更改，那么它會(huì )自動(dòng)觸發(fā)重新加載。這類(lèi)檢查大約每五分鐘進(jìn)行一次，也可以從 Domino 控制臺重新加載。
創(chuàng )建服務(wù)器郵件規則時(shí)，首先應該考慮一些問(wèn)題。當啟用多個(gè)郵件規則時(shí)，可以通過(guò)在列表中將這些規則上下移動(dòng)來(lái)設置它們的相對優(yōu)先級。最好在規則的開(kāi)頭放置最通用的字，如果滿(mǎn)足一個(gè)條件，就不用繼續處理規則中的其他條件。除非真的需要，否則不要搜索消息的正文。搜索正文非常影響服務(wù)器的 CPU 和內存性能，可能導致不希望的 Domino 服務(wù)器性能。郵件規則的最大數量是 100，但可以通過(guò) Notes.ini 變量對其進(jìn)行調整。
創(chuàng )建服務(wù)器郵件規則的第一步是確定要檢查或要指定條件的消息項?？梢詮南铝许椫羞M(jìn)行選擇：
一旦有了要檢查的消息項，就需要設置邏輯運算符或限定符?？梢赃x擇下列選項：
還可以修改服務(wù)器郵件規則來(lái)添加更多的條件，如 And 或 Or。也可以將例外作為選項添加到服務(wù)器郵件規則中。
創(chuàng )建服務(wù)器郵件規則的第二步是指定當滿(mǎn)足條件語(yǔ)句的消息到達時(shí)將執行的操作。請參考表 A 來(lái)選擇選項。
表 A. 為服務(wù)器郵件規則指定操作。
| 操作 | 描述 |
| Journal this message | Router 將消息的副本發(fā)送給配置的郵件日志數據庫，然后將消息發(fā)送到它的目的地。必須在 Router/SMTP - Advanced - Journaling 選項卡中啟用日志 |
| Move to database | Router 將消息從 Mail.box 中刪除，并將其移至附加文本字段中指定的數據庫中，例如 junkmail.nsf。指定的數據庫必須已經(jīng)存在。消息不發(fā)送到其目的地。將消息放在垃圾郵件數據庫中，以便進(jìn)一步檢查這些消息是否包含不想要的內容或其他可疑內容 |
| Don‘t accept message | Domino 拒絕消息，但 Router 不會(huì )生成郵遞失敗報告。根據消息來(lái)源，發(fā)件人可能會(huì )收到未郵遞報告（NDR）或關(guān)于消息未發(fā)送的其他說(shuō)明。Domino 不接受收到的 SMTP 消息時(shí)，它會(huì )向發(fā)送服務(wù)器返回一個(gè) SMTP 永久錯誤代碼，指明是因為策略原因而拒絕消息。SMTP 永久錯誤（500 系列錯誤）指出了發(fā)件人在試圖向相同地址發(fā)送消息時(shí)會(huì )再犯的錯誤類(lèi)型 根據發(fā)送客戶(hù)機和服務(wù)器的配置，消息發(fā)件人可能收到郵遞失敗報告。對于通過(guò) Notes 發(fā)送受到的消息，Domino 返回郵遞失敗報告，指明消息違反郵件規則。對于通過(guò) Notes 客戶(hù)機收到的消息，發(fā)送客戶(hù)機會(huì )顯示錯誤，指明消息違反了郵件規則 |
| Don‘t deliver message | Domino 接受消息，但不將其發(fā)送至目的地，它將根據下列指定的選項之一處理該消息：
|
| Change routing state | Domino 接受消息，但不郵遞該消息。而是將其標記為等待，也就是說(shuō)將消息中 RoutingState 項的值改為 HOLD。對消息的發(fā)送狀態(tài)進(jìn)行這類(lèi)更改會(huì )使 Router 將消息無(wú)限期地保留在 Mail.box 中，等待管理操作來(lái)確定是刪除還是釋放等待中的消息 |
|
|
Lotus Domino 支持一些通用 ESMTP (Extended Simple Mail Transfer Protocol) 命令和擴展。在很大程度上，其中的大部分命令和擴展都是在 Server Configuration Settings 文檔的 Router/SMTP - Restrictions and Controls - Advanced - Commands and Extensions 選項卡中配置的。每個(gè) ESMTP 命令由不同的 Request For Comment (RFC) 支持。請參閱表 B，以獲得 SMTP 監聽(tīng)器任務(wù)支持的入站 ESMTP 命令和擴展。
表 B. 入站 SMTP 命令和擴展
| SIZE 擴展（RFC 1427） |
|
| Pipelining 擴展（RFC 1854） |
|
| DSN 擴展（RFC 3461） |
|
| 8 位 MIME 擴展（RFC 1652） |
|
| HELP 命令 |
|
| VRFY 命令（RFC 821 的 3.3 節） |
|
| EXPN 命令（RFC 821 的 3.3 節） |
|
| ETRN 命令（RFC 1985） |
|
| 通過(guò) TCP/IP 端口協(xié)商的 SSL（RFC 2487 和 RFC 3207） |
接受遠程服務(wù)器的 STARTTLS 命令之后，Domino 使用該服務(wù)器的 SSL 端口的設置來(lái)管理會(huì )話(huà)的驗證。為了使 Domino 對使用 SMTP AUTH 命令的遠程主機進(jìn)行驗證，必須對 Domino SSL 端口啟用名稱(chēng)和口令進(jìn)行驗證。我們將在本系列文章的第 2 部分中講述如何配置服務(wù)器的 SSL 端口 |
|
|
在到目前為止的本系列的文章中，我們介紹了 Domino 中的 SMTP 設置，您可以在 Server Configuration Settings 文檔中設置它們，其中包括入站轉發(fā)控制、黑名單和入站 SMTP 命令和擴展。我們還討論了服務(wù)器郵件規則和郵件日志，它們是用來(lái)清除垃圾郵件的另外兩種方法。在本系列文章的第 2 部分，我們將介紹影響 SMTP 的 Server 文檔設置和 Notes.ini 變量。然后將了解 Lotus Notes/Domino 7 中有哪些新功能。
聯(lián)系客服
