中国反垃圾邮件联盟论坛

邮件服务器：安装POP3和SMTP服务组件步骤详解

Fri, 12 Mar 2010 03:05:42 +0000

很多企业局域网内都架设了邮件服务器，用于进行公文发送和工作交流。但使用专业的企业邮件系统软件需要大量的资金投入，这对于很多企业来说是无法承受的。其实我们可以通过Windows Server 2003提供的POP3服务和SMTP服务架设小型邮件服务器来满足我们的需要。

　　一、安装POP3和SMTP服务组件

　　Windows Server 2003默认情况下是没有安装POP3和SMTP服务组件的，因此我们要手工添加。织梦内容管理系统

　　1.安装POP3服务组件织梦内容管理系统

　　以系统管理员身份登录Windows Server 2003 系统。依次进入“控制面板→添加或删除程序→添加/删除Windows组件”，在弹出的“Windows组件向导”对话框中选中“电子邮件服务”选项，点击“详细信息”按钮，可以看到该选项包括两部分内容：POP3服务和POP3服务Web管理。为方便用户远程Web方式管理邮件服务器，建议选中 “POP3服务Web管理”。本文来自织梦

　　2.安装SMTP服务组件

　　选中“应用程序服务器”选项，点击“详细信息”按钮，接着在“Internet信息服务（IIS）”选项中查看详细信息，选中“SMTP Service”选项，最后点击“确定”按钮。此外，如果用户需要对邮件服务器进行远程Web管理，一定要选中“万维网服务”中的“远程管理（HTML）”组件。完成以上设置后，点击“下一步”按钮，系统就开始安装配置POP3和SMTP服务了。

　　二、配置POP3服务器

　　1.创建邮件域

　　点击“开始→管理工具→POP3服务”，弹出POP3服务控制台窗口。选中左栏中的POP3服务后，点击右栏中的“新域”，弹出“添加域”对话框，接着在“域名”栏中输入邮件服务器的域名，也就是邮件地址“@”后面的部分，如“rtj.net”，最后点击“确定”按钮。其中“rtj.net”为在Internet上注册的域名，并且该域名在DNS服务器中设置了MX邮件交换记录，解析到Windows Server 2003邮件服务器IP地址上。

　　2.创建用户邮箱

　　选中刚才新建的“rtj.net”域，在右栏中点击“添加邮箱”，弹出添加邮箱对话框，在“邮箱名”栏中输入邮件用户名，然后设置用户密码，最后点击“确定”按钮，完成邮箱的创建。本文来自织梦

　　三、配置SMTP服务器

　　完成POP3服务器的配置后，就可开始配置SMTP服务器了。点击“开始→程序→管理工具→Internet信息服务（IIS）管理器”，在 “IIS管理器”窗口中右键点击“默认SMTP虚拟服务器”选项，在弹出的菜单中选中“属性”，进入“默认SMTP虚拟服务器”窗口，切换到“常规”标签页，在“IP地址”下拉列表框中选中邮件服务器的IP地址即可。点击“确定”按钮，这样一个简单的邮件服务器就架设完成了。

　　完成以上设置后，用户就可以使用邮件客户端软件连接邮件服务器进行邮件收发工作了。在设置邮件客户端软件的SMTP和POP3服务器地址时，输入邮件服务器的域名“rtj.net”即可。织梦内容管理系统

　　四、远程Web管理织梦内容管理系统

　　Windows Server 2003还支持对邮件服务器软件的远程Web管理。在远端客户机中，运行IE浏览器，在地址栏中输入“https://服务器IP地址：8098”，将会弹出连接对话框，输入管理员用户名和密码，点击“确定”按钮，即可登录Web管理界面

分析邮件服务器的采购要点，及拒绝垃圾邮件的方法策略

Wed, 03 Mar 2010 06:41:29 +0000

　或许有人会听说过这么一句话，“老板永远不知道网管人员在做什么，直到他的邮箱不能正常收信为止。”虽然是件很无奈的事，但却道出了让企业内部员工或外部邮件收发不中断的重要性。

　　要让电子邮件传输稳定，自然涉及了邮件服务器系统本身的可靠度与整体架构的设计，当然，你能拿各种不同性质的软件功能兜在邮件服务器中，来达到各种企业所需的功能。但别忘了，这带来的风险就是效率可能不彰，致使电子邮件中断或遗失邮件。收信缓慢或许是小事，但遗失邮件却不能小觑。因为这封信件的内容可能是专利诉讼案件的关键，也可能是一笔报价单或一笔巨额的订单，错失了，企业的损失可不小。
　　
　　确保电子邮件传输稳定的方法除了选择一个好的邮件服务器软件外，如果不想考虑这么多细节，也可以委托SI厂商根据企业内部需求推荐或找到有品牌或口碑的邮件代管服务商，直接由他们来伤脑筋，但不管用哪一种方式，相关的备援、备份功能是必要留意的，因为所有的机器都不是万能，再高级的设备都有老旧毁损的时候。万一外在的硬件设备有了突发的变化，即使是停机也能由另一台主机即时接手，确保不中断的服务。
　　
　　一个好的电子邮件系统需要面面俱到，既要符合企业IT架构，达到稳定，也要兼具信息安全的议题，还要从人力以及成本做全盘的考量。当然，重要的是在实际上做到确实的电子邮件控管，接下来要从过滤、防护议题来做细部的讨论，同时要留意该注意的采购技巧。
　　
　　邮件过滤与安全防护
　　自从电子邮件日渐普及以来，电子邮件系统便经常容易遭受多种攻击，如垃圾邮件（SPAM）、病毒（Virus）、间谍软件（Spyware）、钓鱼诈骗（Phishing）攻击等等，进而可能对企业机密资料和业务管理造成相当的危害。因此，在企业中部署一个邮件安全网关，以保护所有进出的电子邮件，已经成为企业网络安全策略中不可或缺的环节。
　　
　　有效提升工作效益
　　企业导入垃圾邮件防护机制所带来的效益，除了能够避免因遭受攻击、钓鱼与病毒邮件的攻击之外，另一项更大的价值在于提高员工生产力，而降低邮件系统管理负担、节省邮件服务器的数量与存储空间以及频宽也是另一项效益。第四代的技术就是通过IP信誉的过滤，通过全球的部署收集诱捕帐号可知道哪些来源会不断的寄发垃圾邮件，或是在过去的记录中，只寄过垃圾邮件根本没寄过正常的邮件，将这些信件直接阻挡掉。再加上诱捕帐号并更新规则，以及监视攻击网络辅助，而达到预先阻挡的效果。
　　
　　采购注意事项
　　垃圾邮件防护机制当然是企业电子邮件中相当重要的环节。需留意是否提供了足够的垃圾邮件防护机制，毕竟公司内外部所有的信件都是以Internet为流量出口，有好的防护机制当然能够为企业带来更大的效益。

下面就 MuseMail Server如何来防止垃圾邮件作几点归纳和建议。

1. 设置“启用DNS反查 ”，进行RBL(垃圾邮件黑名单),CML(垃圾邮件白名单)检查。MuseMail Server默认添加了“中国垃圾邮件黑名单”服务器和“中国垃圾邮件白名单”服务器地址，在接收对方邮件时先进行邮件来源检查，查看来源IP地址是否在垃圾邮件地址IP列表中，如果存在则不接收对方的邮件，此方法能起到非常好的防垃圾邮件的作用。同时，MuseMail也支持国外的RBL黑名单服务器，可以设置如spamhaus在内的众多垃圾邮件黑名单；（强烈建议用户开启此功能）

2.检查HELO域名的有效性:DNS服务访问，检查对方所提供的HELO域名在互联网上是否存在，若不存在则代表该邮件发送源属垃圾邮件；

3.检查HELO/EHLO主机名与MX记录IP地址是否一致：判断HELO主机名地址与MX记录IP地址是否相同，如果不相同则表明该邮件属于垃圾邮件；如果说作为虚假主机名的垃圾邮件发送者，只要设置检验HELO的MX记录可以有效阻止垃圾邮件的进入；

4.设置打开“启用CTASD智能反垃圾”，这个是基于垃圾邮件行为分析进行垃圾邮件判定的一个功能，不同于一般的基于内容分析的反垃圾邮件算法，该行为分析算法对垃圾邮件的有效阻挡率能达到95%以上（强烈建议用户开启此功能）。

5.检查MAIL FROM提供的地址与信头中的地址是否一致:若MAIL FROM发送方所提供的地址与信头中的地址不一样时，则表明该邮件属于垃圾邮件.

了解邮件服务与相关协议

Sat, 20 Feb 2010 05:59:15 +0000

　电子邮件是因特网上最为流行的应用之一。如同邮递员分发投递传统邮件一样，电子邮件也是异步的，也就是说人们是在方便的时候发送和阅读邮件的，无须预先与别人协同。与传统邮件不同的是，电子邮件既迅速，又易于分发，而且成本低廉。另外，现代的电子邮件消息可以包含超链接、HTML格式文本、图像、声音甚至视频数据。我们将在本文中查看处于因特网电子邮件核心地位的应用层协议。但在深入讨论这些协议之前，让我们先概览一下因特网邮件系统及其重要部件。

　　下图展示了因特网邮件系统的高层概貌。我们看到，该系统由三类主要部件构成:用户代理、邮件服务器利简单邮件传送协议(simple Mail Transfer Protocol，简称SMTP)。我们将在这样的上下文中说明每类部件:发信人A1ice给收传人Bob发送一个电于邮件消息。用户代理允许用户阅读、回复、转寄、保存和编写邮件消息(电子邮件的用户代理有时称为邮件阅读器，不过我们在本文中避免使用这个说法)。Alice写完电子邮件消息后，她的用户代理把这个消息发送给邮件服务器，再由该邮件服务器把这个消息排入外出消息队列中。当Bob想阅读电子邮件消息时，他的用户代理将从他在其邮件服务器上的邮箱中取得邮件。20世纪90年代后期，图形用户界面(GUI)的电子邮件用户代理变得流行起来，它们允许用户阅读和编写多媒体消息。当前流行的用户代理包括Ootlook,foxmail等。公共域中还有许多基于文本的电于邮件用户代理，包括mail、pine和elm。
邮件服务器构成了电子邮件系统的核心。每个收信人都有一个位于某个邮件服务器上的邮箱(mailbox)。Bob的邮箱用于管理和维护已经发送给他的邮件消息。一个邮件消息的典型旅程是从发信人的用户代理开始，游经发信人的邮件服务器，中转到收信人的邮件服务器，然后投递到收信人的邮箱中。当Bob 想查看自己的邮箱中的邮件消息时，存放该邮箱的邮件服务器将以他提供的用户名和口令认证他。Alice的邮件服务器还得处理Bob的邮件服务器出故障酌情况。如果Alice的邮件服务器无法把邮件消息立即递送到Bob的邮件服务器，A1ice的服务器就把它们存放在消息队列(message queue)中，以后再尝试递送。这种尝试通常每30分钟左右执行一次:要是过了若干天仍未尝试成功，该服务器就把这个消息从消息队列中去除掉，同时以另一个邮件消息通知发信人(即Alice)。

　　简单邮件传送协议(SMTP)是因特网电子邮件系统首要的应用层协议。它使用由TCP提供的可靠的数据传输服务把邮件消息从发信人的邮件服务器传送到收信人的邮件服务器。跟大多数应用层协议一样，SMTP也存在两个端:在发信人的邮件服务器上执行的客户端和在收信人的邮件服务器上执行的服务器端。 SMlP的客户端和服务器端同时运行在每个邮件服务器上。当一个邮件服务器在向其他邮件服务器发送邮件消息时，它是作为SMTP客户在运行。当一个邮件服务器从其他邮件服务器接收邮件消息时，它是作为SMTP服务器在运行。

　　SMTP

　　SMTP在RFC 821中定义，它的作用是把邮件消息从发信人的邮件服务器传送到收信人的邮件服务器。SMIP的历史比HTTP早得多，其RFC是在1982年编写的，而 SMTP的现实使用又在此前多年就有了。尽管SMTP有许多奇妙的品质(它在因特网上的无所不在就是见证)，但却是一种拥有某些“古老”特征的传统战术。例如，它限制所有邮件消息的信体(而不仅仅是信头)必须是简单的7位ASCII字符格式。这个限制在20世纪80年代早期是有意义的，当时因特网传输能力不足，没有人在电子邮件巾附带大数据量酌图像、音频或视频文件。然而到了多媒体时代的今天，这个限制就多少显得局促了——它迫使二进制多媒体数据在文由 SMTP传送之前首先编码成7位ASCII文本;SMTP传送完毕之后，再把相应的7位ASCII文本邮件消息解码成二进制数据。HTTP不需要对多媒体数据进行这样的编码解码操作。

　　下面我们通过查看一个常见的情形来说明SMTP的基本操作。假设Alice给Bob发送一个简单的ASCII文本邮件消息:

　　●Alice调用自己的电子邮件用户代理，给出Bob的电子邮件地址(譬如说bob@someschool.edu)，写好邮件内容，然后让用户代理发送本邮件消息。

　　●Alice的用户代理把该邮件消息发送到她的邮件服务器中，由邮件服务器把该消息排人某个消息队列中。

　　●运行在A1ice的邮什服务器上的SMTP客户端看到消息队列中的这个邮件消息后，打开一个到运行在Bob的邮件服务器主机上的SMTP服务器端的TCP连接。

　　●经过最初的一些SMTP握手之后，SMTP客户把A1ice的邮件消息发送到TCP连接上。

　　●在Bob的邮件服务器主机上，SMTP服务器收到这个邮件消息后，把这个消息投递到Bob的邮箱中。

　　●Bob在方便的时候调用自己的电子邮件用户代理阅读该邮件消息。

DHCP的安装与配置

Tue, 02 Feb 2010 02:30:57 +0000

　1.DHCP的基本概念
　　1.1 DHCP是什么?
　　动态主机分配协议（DHCP）是一个简化主机IP地址分配管理的TCP/IP 标准协议。用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境配置工作（如：DNS、WINS、Gateway的设置）。
　在使用TCP/IP协议的网络上，每一台计算机都拥有唯一的计算机名和IP地址。IP地址（及其子网掩码）使用与鉴别它所连接的主机和子网，当用户将计算机从一个子网移动到另一个子网的时候，一定要改变该计算机的IP地址。如采用静态IP 地址的分配方法将增加网络管理员的负担，而DHCP可以让用户将DHCP服务器中的IP 地址数据库中的IP 地址动态的分配给局域网中的客户机，从而减轻了网络管理员的负担。用户可以利用Windows 2000 服务器提供的DHCP服务在网络上自动的分配IP地址及相关环境的配工作。
在使用DHCP时，整个网络至少有一台NT邮件服务器上安装了DHCP服务，其他要使用DHCP功能的工作站也必须设置成利用DHCP获得IP地址。如图 1所示是一个支持DHCP的网络实例

　DHCP 服务器的安装和配置（图一）

　　1.2 使用 DHCP的好处：
　　安全而可靠的设置
　　DHCP 避免了因手工设置IP地址及子网掩码所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突。降低了管理IP地址设置的负担使用DHCP 邮件服务器大大缩短了配置或重新配置网络中工作站所花费的时间，同时通过对DHCP服务器的设置可灵活的设置地址的租期。同时，DHCP 地址租约的更新过程将有助于用户确定那个客户的设置需要经常更新（如：使用便携机的客户经常更换地点），且这些变更由客户机与DHCP服务器自动完成，无需网络管理员干涉。
　
　　1.3 DHCP 的常用术语和描述
　　
　　作用域
　　作用域是一个网络中的所有可分配的 IP 地址的连续范围。作用域主要用来定义网络中单一的物理子网的 IP 地址范围。作用域是邮件服务器用来管理分配给网络客户的 IP 地址的主要手段。
　　
　　超级作用域
　　超级作用域是一组作用域的集合，它用来实现同一个物理子网中包含多个逻辑 IP 子网。在超级作用域中只包含一个成员作用域或子作用域的列表。然而超级作用域并不用于设置具体的范围。子作用域的各种属性需要单独设置。
　　
　　排除范围
　　排除范围是不用于分配的 IP 地址序列。它保证在这个序列中的 IP 地址不会被 DHCP 服务器分配给客户机。
　　
　　地址池
　　在用户定义了 DHCP 范围及排除范围后，剩余的地址欧成了一个地址池，地址池中的地址可以动态的分配给网络中的客户机使用
　　
　　租约
　　租约是 DHCP 服务器指定的时间长度，在这个时间范围内客户机可以使用所获得的 IP 地址。当客户机获得 IP 地址时租约被激活。在租约到期前客户机需要更新 IP 地址的租约，当租约过期或从邮件服务器上删除则租约停止。
　1.4 DHCP工具
　　DHCP 控制台是管理 DHCP 邮件服务器的主要工具，在安装 DHCP 服务时加入到中。在 Windows 2000 服务器中，DHCP 控制台被设计成微软管理控制台(MMC)的一个插件，它与其它网络管理工具结合的更为紧密。在下面章节中用户会具体学习它的使用。
　　
　　在安装 DHCP 服务器后，用户可以用 DHCP 控制台执行以下一些基本的邮件服务器管理功能：
　　创建范围、添加及设置主范围和多个范围、查看和修改范围的属性、激活范围或主范围、监视范围租约的活动、
　　为需要固定 IP 的客户创建保留地址
　　添加自定义默认选项类型
　　添加和配制由用户或服务商定义的选项类
　　另外 DHCP 控制台还有新增的功能，如：增强了性能监视器、更多的预定意 DHCP 选项类型、支持下层用户的 DNS 动态更新、监测网络上为授权的 DHCP 服务器等。

典型引起错误退信的原因

Wed, 27 Jan 2010 02:05:32 +0000

» 错误回退信结构分析
» 收件人地址不存在
» 收件人地址被禁用
» 收件人邮箱空间不足
» 邮件被对方邮件服务器过滤
» 域名解析出错
» 无法识别的命令
» 发送邮件大小超过对方邮件服务器的最大限制
» 邮件被拒收
» 单封邮件收件人数量超过限制
» 发件服务器IP在对方服务器的反垃圾邮件列表中
» DNS反向解析

[ 常见退信原因分析 ]
MuseMail Server错误回弹信格式通常如下:

[ MuseMail Server -- Error Report ]

This message is generated by Musemail system.
I'm sorry to have to inform you that the message returned.

Mail [1139607179137.5408.mail_server1] From [hunan.com.cn].

Mail from: [ 发件人地址 ]
Rcpt to: [ 收件人地址 ]

The message to saoxyqqocxnolc@it168.com is bounced because:
550 invalid address (#5.5.0) [ 对方邮件服务器返回的具体错误信息 ]

另外：回退信邮件默认情况下会带有原发送邮件作为附件。

收件人地址不存在
错误原因：
收件人邮箱帐号不存在或收件方服务器无法找到收件人邮件地址
可能出现的关键字： No such user、user unknown、unknown or illegal alias、account inactive、user not found、Invalid address、invalid recipient、not a valid mailbox、mailbox cannot be delivered
解决方法：由于在该网站中无法找到要投递的用户地址，因此该邮件无法正确投递到该地址中让接受者接收出现了此退信。可能是由于写错了email地址，请确认该地址的输入是否正确，或者同收件人确认是否其email地址。确认无误后重新投递即可
其他类似情况的退信内容：
***@yahoo.com, 554 delivery error: dd This user doesn't have a yahoo.com account (***@yahoo.com) [-5] - mta155.mail.sc5.yahoo.com
550 Invalid recipient: <***@index.com.jo> (RCPT TO:***@index.com.jo)
550 ***@szonline.net unknown user account (RCPT TO:***@szonline.net)
550 5.1.1 <***@melco.com.hk>... User unknown (RCPT TO:***@melco.com.hk)
<*****@eyou.com>…… invalid address
<*****@126.com>: host ……said: 550 5.7.1 Unable to relay for *****@126.com:host……said: 550 5.1.1 is not a valid mailbox
<*****@china.com>: host smtp.china.com[61.135.144.88] said: 550 <*****>, No such user.
<*****@hotmail.com>……user account inactive
<*****@zjuem.zju.edu.cn>…… unknown or illegal alias:*****
<*****@163.net>: User ***@163.net is not found in Server.
<*****@263.net.cn>: host ……said: 550 Invalid recipient

收件人邮箱被禁用
错误原因：
收件人用户邮箱被禁用或者不可以使用,可能长时间未登陆使用过，或者未交费等原因导致邮箱帐号被冻结
可能出现的关键字： disabled
解决方法：联系收件人，请他联系他的邮箱系统管理员确认收件人邮件服务器问题
其他类似情况的退信内容：
User *****@163.net is disabled
host......said: 554 delivery error: ??? Sorry your message to *****@yahoo.com.cn cannot be delivered. This account has been disabled or discontinued. - mta582.mail.yahoo.com

收件人信箱空间不足
错误原因：
接收方已经没有足够邮箱空间接受新邮件
可能出现的关键字： mailbox is full、exceed、hard limit
解决方法：收件人邮箱已经没有足够的剩余空间接收您的邮件，请使用其他的方式与收件人联系，请接收方先清除邮箱中没用的邮件，腾出空间接收新邮件
其他类似情况的退信内容：
***@pa.inter.net mailbox is full (MTA-imposed quota exceeded while writing to file tmp/1084783015.15814.clever.eusc.inter.net): retry timeout exceeded
<*****@tom.com>: the message to ***@tom.com is bounced because : Quota exceed the hard limit
<*****@email.com>: host …… said: 552 This person's account is exceeding their quota.
<*****@hotmail.com>……: exceeded storage allocation

邮件被过滤
错误原因：
对方对接受的邮件作了限制，您的邮件超出了对方的要求或是对方邮件服务器的要求
可能出现的关键字： not welcome、content rejected、Message blocked、Recipient reject、No welcome message from****、Mail refused/Box is busy
解决方法：出现 not Welcome/message blocked/content rejected 等信息的原因是收件人在邮箱中设定了一些过滤规则，而你所发的邮件中的信息如"发件人姓名"、"发件人地址"、"邮件主题"、"邮件正文"、"附件"等中的信息符合该收件人或收件人的服务商设置的过滤规则，因此导致邮件在投递后被对方系统拒收。
请把自己所投递邮件做适当的修改，如发送的"邮件主题"等。如果尝试过还是不能正常发送，最好通过其他方式联系收件人，把退信信息提供给收件人查询具体是符合了什么样的过滤规则，确认后进行适当修改就可以正常发送了
其他类似情况的退信内容：
****@SINA.COM ： Failure reply of RCPT to *****@SINA.COM from 202.106.182.168, 445 服务器拒绝 - server rejected (#4.4.4)
***@kodak.com, 550 5.5.0 Mail refused
<*****@163.net>: This Message is not welcome
<*****@163.net>: Message content rejected
<*****@163.com>:……Error: content rejected
<*****@163.net>: host ……said: 450 Fail, Box is busy
******@163.com ： No welcome message from 202.108.44.203
<*****@sohu.com>: host ……said: 550 Recipient reject
554 <***@long-horn.com>: Sender address rejected: c46 (RCPT TO:***@dial.pipex.com)

域名解析出错
错误原因：
对方服务器或者对方域名有错误，或者域名信息无法正确的被internet的DNS系统解析，无法找到对方的邮件服务器IP，导致投递出错
可能出现的关键字： Try send out of range,no more information
解决方法：首先请检查输入收件人地址时的是否存在拼写错误，确认错误后重新发送就可以解决了。相当部分退信存在这样的情况。
确认收件人地址没有问题的时候，还可能由于收件人服务器的域名信息由于DNS失效、更新失败等等原因造成域名解析不正确。具体可以通过nslookup命令等方式查询收件人邮箱域名的mail exchanger进行确认。对于这种情形的话，需要通过其他途径联系收件人，收件人通知自己的服务商管理维护人员修订DNS错误后就可以正常发送了。
其他类似情况的退信内容：
Try send out of range,no more information

无法识别的命令
错误原因：
无法识别错误命令（邮件系统指令）
可能出现的关键字： error in command、syntax error、Error email address format
解决方法：其原因多数是由于发件人使用的软件或者发送系统在投递连接对方系统时候，对方系统无法识别此软件或者发送方系统的指令导致发送错误。
请使用常用的软件如Outlook Express或者Foxmail等进行邮件编辑，或者直接使用WEB的方式发送邮件，可以减少出错的机会。
有时由于发送者填写接收者地址时候输入了非法字符如“"”“/”“”“^”等非法字符也可以导致此类无法成功发送。
其他类似情况的退信内容：
<*****@ap.dragoco.com>: host ……said: 500 error in command
<""***@yahoo.com.cn??***""@sina.com>: host ……said: 555 *****??? -syntax error (#5.5.4)
***@codiac.co.il, Error email address format

发送的邮件大小超过最大限制
错误原因：
由于发送人的邮件过大导致接收人的邮件系统服务商拒收此邮件
可能出现的关键字： exceeds、maximum message size、Data size
解决方法：通常此类错误都是由于收件人邮件系统不支持他们系统中的用户接收太大的邮件。因此用户可以把过大的邮件附件使用outlook express的邮件分拆功能进行分拆发送。通常后面跟的数字就是对方系统所允许接收的单个邮件的大小。
其他类似情况的退信内容：

<*****@brilliantprint.com.hk>: host …… said:552 Message size exceeds fixed maximum message size: 7372800 bytes<*****@brilliantprint.com.hk>:……said: 552 5.2.3 Message size exceeds fixed maximum message size (7200000)
<*****@pub.xaonline.com>: host smtp.xaonline.com[61.134.1.143] said: 552 Data size must not exceed 4096K bytes

邮件被拒收
错误原因：
由于发送方的邮件被接收方的系统服务商拒收此邮件
可能出现的关键字： banned 、isn't in my list of allowed rcpthosts、domain is not welcome、Connection refused、Relaying denied、spam、spammers
解决方法：

由于对方系统把发送的地址、域或者IP地址列入拒收列表中，使得从此地方寄出的邮件被拒绝接收的情况。
当遇到此情况，您可以联系我们的技术支持，把您接收到的退信内容转发给我们support@musemailsvr.com。或联系对方系统管理员，尽快解决此类屏蔽问题。点击此处查看Email邮件头结构及原理
其他类似情况的退信内容：
50 5.7.1 <******@kalmarlighting.com>... Relaying denied. Please check your mail first or restart your mail session. (RCPT TO: ******@kalmarlighting.com)
<*****@weefth.com>: host……said: 571 ****@21cn.com... from mail01j.rapidsite.net You are banned, contact yourlocal admin.
<*****@tom.COM>: host ……said: 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)
<*****@cbnweb.com>: host …… said: 550<*****@cbnweb.com>... Relaying denied
550 5.7.1 <***@mail1.rayson.com>... Relaying denied (RCPT TO:***@mail1.rayson.com)<*****@163.com>: connect to mf2.***.com: Connection refused
<*****@morgan.ucs.mun.ca>……<*****@163.net>... We don't accept mail from spammers

单封邮件收件人数超过限制
错误原因：
单封邮件有过多收件人
可能出现的关键字： Too many、less than xx
解决方法：

邮件系统会对每一个邮件投递者每次连接时候的同一封邮件的多投用户数量，因此当用户使用群发时候就会出现对方拒收或者错误的信息返回如"Too many recipients"信息。因此用户请再每一封邮件投递时候，尽量使得每次的接收用户数量控制在20～30人左右，如果接收量比较多的情况，可以分开多几次发送。
其他类似情况的退信内容：
<*****@email.com>: host …… said: 553 Too many recipients in the mail, should less than xx

反垃圾邮件列表
错误原因：
发信服务器地址被加入到某些反垃圾邮件组织的黑名单中，导致拒收
可能出现的关键字： Mail from ***.***.***.*** refused, see http://**************
解决方法：

国外很多反垃圾邮件组织也把中国的很多地区的IP地址直接列入到黑名单，他们封闭中国的IP地址未必合理，很多反垃圾邮件组织把中国整个IP地址都列入了黑名单。
当遇到此情况，您可以联系我们的技术支持，把您接收到的退信内容转发给我们。我们会联系反垃圾邮件组织，尽力去解决此类问题。RBL是什么?
其他类似情况的退信内容：
550 5.7.1 blacklisted [*.*.*.*] refer : ***@tm.net.my (RCPT TO:***@tm.net.my)
554 Service unavailable; Client host [202.105.45.53] blocked using cblplus.anti-spam.org.cn; Mail from 202.105.45.53 refused, see http://anti-spam.org.cn/services/rblquery.php?IP=202.105.45.53 (RCPT TO:chenlis@sunrising.com.mo)
554 5.7.1 Rejected xxx.xxx.xxx.xxx found in dnsbl.sorbs.net
******@roedl.cn ; Failure reply of RCPT to *****@roedl.cn from *.*.*.*, 451 Mail from *.*.*.* refused, see http://anti-spam.org.cn/

DNS反向解析
错误原因：
某些邮件服务器软件为了防垃圾邮件的需要，接收邮件时进行对发信人的email地址进行DNS反向查询，对于公网存在正确DNS解析的发件人的邮件放行，而对于DNS反向解析不正确的地址予以拦截。
可能出现的关键字： can't verify FROM domain in DNS、domain does not exist
解决方法：

存在此类问题的多数是具有自己域名的企业邮箱用户，这类的服务器要求用户所用的域名解析设置中有关的SOA记录、MX记录都正确可查询。所以DNS解析记录不完整或者对方反向解析时刚好域名所在的邮件服务器出现故障不能正常返回查询，而收件人的邮件系统具有这样的验证机制是，就会出现这样的退信了。
确认退信是以上原因的时候，通知你的域名服务器的管理员检查确认你的域名解析记录信息或者稍后等域名服务器正常了即可正常发送。企业即时通讯

检查MX记录是否存在的方法域名信息查询
其他类似情况的退信内容：
***@solvay.com, 553 can't verify FROM domain in DNS
***@hkstar.com, 553 zeng.pionmi.com does not exist
<***@se.abb.com> , remote server said: 550-Verification failed for
550-It appears that the DNS operator for bpeg.cn
550-has installed an invalid MX record with an IP address
550-instead of a domain name on the right hand side.
550 Sender verify failed

保证信息畅通——企业生命安全的首要条件

Tue, 26 Jan 2010 09:44:49 +0000

在刚刚踏入的2010年，最震惊世界的新闻莫过于海地发生了里氏7.3级地震，造成现在的首都太子港大部分通讯中断，满目废墟。而该场地震也震动了世界各国人民的心，各国援助组织纷纷捐助物资来缓解地震对该地人民造成的伤害。
但无论在何种灾害中，保障通信的畅通都能最大力度的保证救援人员能及时、准确的到达现场实施救援。企业生命也一样，畅通的信息能保证企业在危急情况下得到更多帮助，及时脱离困境。这让人不禁想到2007年台湾海底地震，当时由于海底地震，导致国内连接海外的海底光纤断开，影响了国内大部分的海外通讯。而对企业，特别是需要开发海外市场的企业，缺一不可的通讯工具——企业邮箱，无可避免的也受到了极大的影响。当时，基本所有的企业邮箱提供商在该阶段都无法正常完成海外通邮的服务。不过，让人很意外的是国内专业级企业邮箱提供商——尚易，却畅通无阻的保证了旗下企业用户的海外通信，让企业没有因为通讯受阻而遗漏商机。
尚易企业邮箱在众所不能的情况下，是如何保证了信息的畅通？这不仅是当时笔者的疑惑，同时也是大部分其它企业邮箱提供商急切想要知道的。这里笔者根据一段时间的调查了解，简单分析如下：
首先不得不归功于尚易企业邮箱的海外服务器架设。尚易在06年就非常有远见的在香港、新加坡架设了海外服务器，成为国内首家在海外架设服务器的提供商。地震期间尚易在国内网络无法对外通行的情况下，系统自动调用在海外架设的服务器进行邮件转发。
其次，尚易企业邮箱在利用海外服务器进行转发的过程中，其设立的独享加密通道，贡献也可谓不小。独享加密通道，不仅保证了足够大的空间传送海量级的信件，同时，也保证了信件在转发、传送中的安全，不受到任何外在因素干扰。
以上两个原因即是2007年台湾海底地震发生后，尚易企业邮箱海外服务仍能完好提供的最主要原因。在随后几年企业邮箱市场发展中，海外架设服务器进行邮件转发的这种方式，也被很多其它提供商借鉴采用。而尚易作为首家开拓了该模式的企业邮箱提供商，在这几年不仅提升了该模式的各种细节，还在08年又率先推出了海外双通的服务。海外双通服务的推出，不但保证了国内海外通邮，还保证了国际性的通邮，实现了在海外照常稳定畅通的全方位通信。
人的生命是脆弱的，在遭遇危机时，及时的信息传递，能带来更多帮助和支援。同样，企业在面对困境，开拓市场的同时，畅通迅速的信息传送，更能够帮助企业摆脱困境，带来众多的资源和商机。因此，保证信息畅通，是企业命脉得以延续的重要条件，是信息通讯提供商的义务和责任。

防止垃圾邮件的8种方法

Tue, 26 Jan 2010 02:32:11 +0000

我国网民平均每周收到16.1封电子邮件，其中垃圾邮件占8.9封。面对铺天盖地、泛滥成灾的垃圾邮件，我们真的束手无策吗?

　　互联网协会有关专家介绍了以下几种防止垃圾邮件常用方法：

　　方法一：给自己的信箱起个“好名字”。如果你的用户名过于简单或者过于常见，则很容易被当作攻击目标。

　　许多人习惯用自己姓名的拼音作为用户名，但一般过于简单，很容易被垃圾邮件发送者捕捉到。因此在申请邮箱时，不妨起个保护性强一点的用户名，比如英文和数字的组合，尽量长一点，可以少受垃圾邮件骚扰。

　　方法二：避免泄露你的邮件地址。在浏览页面时，千万不要到处登记你的邮件地址，也不要轻易告诉别人，朋友之间互相留信箱地址时可采取变通的方式，比如你的地址是abc@XXX.net，你可改写为abc#XXX.net，这样朋友一看便知，而E-mail收集软件则不能识别，防止被垃圾邮件攻击。

　　方法三：不要随便回应垃圾邮件。当你收到垃圾邮件时，不论你多么愤怒，千万不要回应，在这里“沉默是金”，因为你一回复，就等于告诉垃圾邮件发送者你的地址是有效的，这样会招来更多的垃圾邮件。另外还有一种花招，为了证明E-mail地址是否有效，很多垃圾邮件发送者在邮件中往往以抱歉的语气说：“若您不需要我们的邮件，请回复，我们将不再向您发送邮件”，如果你真的回复，就上了他们的当了，最好的办法是不理不睬，把发件人列入拒收名单;

　　方法四：借助反垃圾邮件的专门软件。市面上一般都能买到这种软件，如可用BounceSpamMail软件给垃圾邮件制造者回信，告之所发送的信箱地址是无效的，免受垃圾邮件的重复骚扰。而McAfeeSpamKiller也可以防止垃圾邮件，同时自动向垃圾邮件制造者回复“退回”等错误信息，防止再次收到同类邮件。

　　方法五：使用好邮件管理、过滤功能。Outlook Express和Foxmail都有很不错的邮件管理功能，用户可通过设置过滤器中的邮件主题、来源、长度等规则对邮件进行过滤。垃圾邮件一般都有相对统一的主题，如“促销”“sex”等，若你不想收到这一类邮件，可以试着将过滤主题设置为包含这些关键字的字符。而现在的web邮箱一般也具有这种功能。

　　方法六：学会使用远程邮箱管理功能。一些远程邮箱监视软件，能够定时检查远程邮箱，显示主题、发件人、邮件大小等信息，你可以根据这些信息判断哪些是你的正常邮件，哪些是垃圾邮件，从而直接从邮箱里删除那些垃圾，而不用每次把一大堆邮件下载到自己的本地邮箱后再来删除。

　　方法七：选择服务好的网站申请电子邮箱地址。中国没有针对垃圾邮件的立法，也没有主导开发反垃圾邮件的新技术，垃圾邮件的监测主要是靠互联网使用者的信用和服务提供商对垃圾邮件进行过滤。好的服务提供商更有实力发展自己的垃圾邮件过滤系统。

　　方法八：使用有服务保证的收费邮箱，收费邮箱的稳定性要好于免费邮箱。随着技术更完善的新服务的出现，如现在很多人十分乐于使用的QQ联系，将会慢慢分流电子邮件的使用。同时，未来双向认证的电子邮件系统的出现也会让垃圾邮件渐渐远离人们的生活。
邮件服务器邮件服务器软件企业即时通讯

ASSP可以发邮件但是无法收邮件

Sun, 24 Jan 2010 15:17:40 +0000

刚刚搭好一台安装ASSP软件的反垃圾邮件的服务器，但是只能发邮件，不能收邮件
可以telnet到这台服务器，但是不能telnet到25端口
有没有谁遇到过这样的问题？有什么解决方法呢？

测试邮件系统需要做的准备工作

Mon, 18 Jan 2010 04:00:02 +0000

大部分企业在搭建邮件系统时，基本上都会对市场上的邮件主流产品进行测试。软件这一类型的产品在购买前一般都要经过客户测试这个环节，否则很难保证其实用性和适用性。邮件系统或者叫邮件服务器，这类企业信息沟通的软件也不例外，Turbomail为广大朋友提供了多种测试平台。

1．安装测试版，进行内外网实际测试。可向Turbomail销售部申请测试注册码，最长可提供1个月的测试期限。

测试环境的准备工作除了邮件系统软件本身以外，至少还需要服务器硬件，如果使用者要求进行外网仿真的全方位测试，则还需要准备域名资源，而内网测试的用户则不需要域名及IP资源了。由此来看，搭建一套邮件系统其实并不是一件庞大的工程。

第一步：硬件设备
Turbomail系列产品对硬件最低配置要求：处理器PIII性能以上，512M内存，硬盘在40G以上。如果是针对50用户的内网测试，普通办公用的PC机即可满足测试要求。当然，系统正式上线后，要保证硬件方面不出故障，肯定建议配置专业的服务器，服务器的型号和规格要根据使用者的要求来全面评估（用户数、日发邮件量、并发数等等）

第二步：域名及IP资源
1．仅在内网测试的用户不需要专业域名和IP资源，软件在服务器上部署完毕后，添加一个或多个自定义的域，即可进行各项功能测试。
2．外网仿真测试的用户需要准备好域名，该域名必须能够更改MX记录。如果客户能提供做过解析的域名更方便，如果没有做域名解析，可要求Turbomail的工程师完成该项工作，解析工作耗时在5分钟以内。
3．有固定IP的话，做完指向即可。如果是动态IP，则需要利用IP绑定域名软件，如：花生壳。动态IP如何完成有效的域名解析，可以参看博文：http://blog.sina.com.cn/s/blog_622337570100gs0r.html

第三步：获取正确的安装包
Turbomail电子邮件系统（以下简称Turbomail）支持Windows2000、XP、2003、Vista、2008，支持Linux系统，支持Solaris、AIX、HP-UX、FreeBSD系统。该系统以服务守护进程（Service Daemon）形式运行在服务器端，提供SMTP（25端口）、POP3（110端口）、IMAP（143端口）、WEBMAIL（8080端口）服务。

Turbomail电子邮件系统（以下简称Turbomail）支持Windows2000、XP、2003、Vista、2008，支持Linux系统，支持Solaris、AIX、HP-UX、FreeBSD系统。该系统以服务守护进程（Service Daemon）形式运行在服务器端，提供SMTP（25端口）、POP3（110端口）、IMAP（143端口）、WEBMAIL（8080端口）服务。测试用户可以根据企业的实际环境，选择相应的核心安装包。傻瓜式的安装保证在五分钟内完成搭建工作并完成初级部署，软件下载页面：http://www.turbomail.org/d1.html

第四步：检查端口
Turbomail邮件服务器最易被占用的端口有四个：8080（HTTP协议，Webmail网页访问），25（Smtp协议，邮件发送传输）、110（POP3协议，邮件接收）、143（IMAP协议）。如果邮件系统的这些端口被其他的程序所占用，将会导致邮件服务器无法顺利工作。
检查操作系统25、110、143、8080这4个端口是否被占用。
Windows系列系统的端口检查，可在DOS提示符下输入C> telnet localhost 25 ，如果显示“正在连接到localhost...不能打开到主机的连接，在端口 25: 连接失败”，说明端口空闲，可以用此方法依次检查其它110、143、8080端口。
LINUX/UNIX系统检查，可在终端提示符下输入# telnet localhost 25 ，如果提示“Trying 127.0.0.1... telnet: connect to address 127.0.0.1: Connection refused telnet: Unable to connect to remote host: Connection refused”，说明端口未被占用，依次检查110、143、8080端口
如果发现端口占用，请先停止相关的服务，或者联系Turbomail工程师进行处理。

其他说明事项
1.用户和邮件迁移
如果需要迁移以前的邮件用户和邮件内容，请务必将以前的邮件系统做完整备份。Qmail、postfix、sendmail用户可以平滑迁移到Turbomail。从Turbomail V4.0.0版本开始，支持POP邮件导入，ForMail、方标、Cmail、Umail、Cmail、快客、亿邮、Igenus、MDaemon、Imail、WinMail、Winwebmail等邮件系统可以平滑导入Turbomail。请参见博文：http://blog.sina.com.cn/s/blog_622337570100gjcr.html
2.个性化
如果要修改邮件系统登录首页面，请准备好LOGO图片。用户可以自行在后台设置，也可以联系Turbomail工程师进行更改
3.DNS服务器
DNS服务器是指在投递邮件时，需要查询的DNS服务器IP地址。邮件投递的效率和成功率和DNS服务器是否稳定有效有直接密切关系，请选择DNS服务器时一定要选择当地稳定、高速的DNS服务器。
4.防火墙
如果有防火墙，邮件服务器放在内网上，需要在防火墙上开通25,110,8080端口，使外部可以访问，并将端口映射到内部邮件服务器。8080端口是Turbomail默认的webmail访问端口，在不引起冲突的情况下，可以修改为通过80端口访问。

局域网内发送带附件邮件收不到的解决办法.

Thu, 14 Jan 2010 02:37:30 +0000

如果你的服务器是win2003,请注意IIS的附件上传和下载的限制参数是否已经重新设置???

具体解决办法:

第一步:在“开始→运行”中输入“CMD”打开命令提示符窗口，输入“netstopw3svc”后回车，屏幕显示World Wide Web Publishing Service服务已成功停止。

第二步:在“资源管理器”中找到“%windir%\system32\inesrv\metabase.xml”文件,右击它选择“编辑”用记事本将它打开，从中找到AspMaxRequestEntityAllowed="204800"项，此值便是ASP允许的最大上传文件体积，默认为 204800Byte，即200KB，现在我们将它修改为自己需要的大小，笔者将它修改为10485760，即10MB后保存(见图)。

经以上处理后如果问题持续存在,请直接联系QQ:8971858或到邮件服务器协助您解决.