限制用户发送 Internet 邮件

您可以控制从您的组织到 Internet 的出站邮件传输。

关于这个任务

Domino ®提供两种限制出站因特网邮件的方法：

  • 出站发件人控制 - 这些控制指定组织中的哪些用户可以向 Internet 发送邮件。
  • 出站收件人控制 - 这些控制指定用户可以发送邮件到的互联网目的地。

设置出站发件人控制

关于这个任务

出站发件人控制让您指定谁可以和谁不能向 Internet 发送邮件。控制是通过两组允许和拒绝列表来实现的：

  • 可以或不能向 Internet 发送邮件的用户的 Internet 地址
  • 可以或不能向 Internet 发送邮件的用户的Notes®地址

Domino ®向尝试发送外发邮件的受限用户发送限制失败消息。您可以自定义邮件失败消息的文本。

出站发件人控制并非旨在限制 SMTP 中继访问。要配置中继限制，请使用路由器/SMTP 上的入站中继控制- 限制和控制 > 配置设置文档的SMTP 入站控制选项卡。

注意： SMTP 可以解析仅邮件或多用途组类型的名称。在配置设置文档中创建或修改 SMTP 和路由器设置时，请确保输入组类型为“仅邮件”或“多用途”的组名。这些组必须位于主目录中。这适用于“限制”选项卡、“SMTP 入站控制”选项卡和“SMTP 出站控制”选项卡上的设置。

程序

  1. 确保您已经拥有要配置的服务器的配置设置文档。
  2. 在Domino ® Administrator 中，单击“配置”选项卡并展开“消息传递”部分。
  3. 单击配置。
  4. 选择要管理的一个或多个邮件服务器的“配置设置”文档，然后单击“编辑配置” 。
  5. 单击路由器/SMTP > 限制和控制 > SMTP 出站控制选项卡。
  6. 填写这些字段，然后单击“保存并关闭” ：
    表1 .出站发件人控制字段
    场地 描述
    仅允许将来自以下 Internet 地址的邮件发送到 Internet 指定本地 Internet 域中的用户的 RFC 821 Internet 地址， Domino ®将从这些用户接收发往本地 Internet 域之外的 Internet 地址的邮件。如果此字段包含条目， Domino ®将仅接受来自指定 Internet 地址的出站 Internet 邮件，并拒绝从其他地址发送的出站 Internet 邮件。被拒绝的邮件将被退回给发件人。

    Enter Internet addresses in the form user@domain.com, or enter the name of a Notes® group containing a list of Internet addresses allowed to send mail to the Internet. Domino® expands entries for groups only if the group name can be found in the primary Domino® Directory.

    此字段不接受通配符（例如， *renovations.com ）和独立的因特网域后缀（例如， repairs.com ）。

    组条目不能包含域部分或点 (.)。

    拒绝将来自以下 Internet 地址的邮件发送到 Internet 指定本地 Internet 域中的用户的 RFC 821 Internet 地址， Domino ®不接受发往外部 Internet 地址的邮件。如果此字段包含条目， Domino ®将拒绝从指定 Internet 地址发送的出站 Internet 邮件并将其返回给发件人。所有其他用户都可以发送 Internet 邮件。

    Enter Internet addresses in the form user@domain.com, or enter the name of a Notes® group listing the Internet addresses from which to deny outbound Internet mail. Domino® expands entries for groups only if the group name can be found in the primary Domino® Directory.

    此字段不接受通配符（例如， *renovations.com ）和独立的因特网域后缀（例如， repairs.com ）。

    组条目不能包含域部分或点 (.)。

    Allow messages only from the following Notes® addresses to be sent to the Internet Specifies the Notes® user names from which Domino® accepts mail destined for external Internet addresses. If this field contains entries, Domino® accepts outbound Internet mail from the specified entries only and rejects outbound Internet mail sent from all other Notes® addresses. Rejected mail is returned to the sender.

    Enter fully qualified Notes® addresses in the form User/Organizational_unit/Organization, or enter the name of a Notes® group whose members you want to prevent from sending Internet mail. Domino® expands entries for groups only if the group name can be found in the primary Domino® Directory.
    Deny messages from the following Notes® addresses to be sent to the Internet Specifies the Notes® user names from which Domino® does not accept mail destined for external Internet addresses. If this field contains entries, Domino® rejects outbound Internet mail sent from the specified entries and returns it to the sender. Domino® accepts outbound Internet mail from all other Notes® addresses.

    Enter fully qualified Notes® addresses in the form User/Organizational_unit/Organization or the name of a Notes® group whose members you want to prevent from sending Internet mail. Domino® expands entries for groups only if the group name can be found in the primary Domino® Directory.
    注意：组条目不能包含域限定符（“@”符号）。
  7. 更改将在下一次路由器配置更新后生效。要使新设置立即生效，请重新加载路由配置。

接下来做什么

此出站发送方控件不用于控制中继。有关使用 Domino 入站中继控制的信息，请参阅相关主题。

设置出站收件人控制

关于这个任务

通过出站收件人控制，您可以指定允许用户或禁止用户发送邮件的 Internet 域和主机名。该控件由一组列表组成，一个指定g 列出用户可以向其发送邮件的 Internet 域或主机名，另一个列出用户不能向其发送邮件的域和主机名。

程序

  1. 确保您已经拥有要配置的服务器的配置设置文档。
  2. 在Domino ® Administrator 中，单击“配置”选项卡并展开“消息传递”部分。
  3. 单击配置。
  4. 选择要管理的一个或多个邮件服务器的“配置设置”文档，然后单击“编辑配置” 。
  5. 单击路由器/SMTP > 限制和控制 > SMTP 出站控制选项卡。
  6. 填写这些字段，然后单击“保存并关闭” ：
    表2 .出站收件人控制
    场地 描述
    仅允许向以下 Internet 域或主机名中的收件人发送邮件 指定Domino ®可将邮件发送到的因特网域（如recreations.com ）和因特网主机名（如mailhost .renovations.com ）。如果此字段中有条目，则用户只能向指定的条目发送 Internet 邮件。Domino ®拒绝向所有其他域或主机名发送邮件。

    如果指定 Internet 域，则用户可以将邮件发送到该域中的任何主机或子域。Domino ®将条目与域名或主机名的最后一部分进行匹配，因此输入host .renovations.com允许邮件发往mail. host .renovations.com以及inbound. host .renovations.com 。

    注意：如果列出的主机名与域的 MX 记录匹配，则Domino ®允许向该域中的所有收件人发送邮件。
    拒绝向以下 Internet 域或主机名中的收件人发送邮件 指定Domino ®无法发送邮件的因特网域（如recreations.com ）和因特网主机名（如mailhost .renovations.com ）。Domino®允许邮件发送至所有其他域或主机名。
    注意：如果输入的主机名与域的 MX 记录匹配，则会拒绝向该域的所有主机名/MX 记录发送邮件。
  7. 更改将在下一次路由器配置更新后生效。要使新设置立即生效，请重新加载路由配置。

结果

For security reasons, if there is a conflict between the two fields for a given setting, entries in the Deny field take precedence. For example, if renovations.com appears in both the Allow messages only to recipients in the following Internet domains or host names field and the corresponding Deny messages field, Domino® denies messages sent to renovations.com. Be careful not to have the same entry in an Allow field and a Deny field for the same setting.

Domino® checks each address to see if it is an Internet address or a Notes® address. The Router then applies the restrictions specified for that type of address.

If you are entering multiple names in a field, consider creating a group and entering the group name in the field. Domino® expands the group into a list of members. If you update the group list in this document or edit the group members in the Domino® Directory, changes do not take effect immediately.