Qmail实现邮件系统服务

・网络通讯与安全・・・・・・　电脑知识与技术　

基于Ｑｍａｉｌ的邮件过滤网关关键技术研究　

戴少锋。郭文明　

（南方医科大学网络中心，广东广州５１０５１５）　

摘要：本文从邮件过滤网关的实际功能需求出发，详细介绍基于ｑｍａｉｌ的邮件网关中应用到的透明网桥模式、ＳＭＴＰ认证和邮件内容　

过滤等技术的实现。　关键词：垃圾邮件；透明网桥；ＳＭＴＰ认证；贝叶斯分类法　

中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１００９—３０４４（２００６）２３—００４３—０２　

Ｓｔｕｄｙ　ｏｎ　Ｋｅｙ　Ｔｅｃｈｎｏｌｏｇｉｅｓ　ｏｆ　Ｅｍａｉｌ　Ｆｉｌｔｅｒｉｎｇ　Ｓｙｓｔｅｍ　Ｂａｓｅｄ　ｏｎ　Ｑｍａｉｌ　

ＤＡＩ　Ｓｈａｏ—ｆｅｎｇ．ＧＵＯ　Ｗｅｎ—ｍｉｎｇ　（Ｎｅｔｗｏｒｋ　Ｃｅｎｔｅｒ，Ｓｏｕｔｈｅｒｎ　Ｍｅｄｉｃａｌ　Ｕｎｉｖｅｒｓｉｔｙ，Ｇｕａｎｇｚｈｏｕ　５　１０５　１５，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｔｈｉｓ　ａｒｔｉｃｌｅ　ａｎａｌｙｓｉｓ　ｄ１ｅ　ａｃｔｕａｌ　ｆｕｎｃｔｉｏｎ　ｒｅｑｕｉｒｅｍｅｎｔ　ｏｆ　Ｅｍａｉｌ　Ｆｉｌｔｅｒｉｎｇ　Ｓｙｓｔｅｍ．　Ｗｅ　ｐａｒｔｉｃｕｌａｒ　ｉｎ￣ｏｄｕｃｅ　ａｎ　Ｅｍａｉｌ　ｆｉｔｅｒｉｎｇ　ｓｙｓｔｅｍ　

ｂａｓｅｄ　ｏｎ　Ｑｍａｉｌ　ａｎｄ　ｔｈｅ　ｔｅｃｈｎｏｌｏｇｙ　ｏｆ　ｔｒａｎｓｐａｒｅｎｔ　ｇａｔｅｗａｙ，ＳＭＴＰ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ａｎｄ　Ｅｍａｉｌ　ｃｏｎｔｅｎｔ　ｆｉｌｔｅｒｉｎｇ　ｗｈｉｃｈ　ａｐｐｌｙ　ｏｎ　ｔｈｅ　ｓｙｓｔｅｍ．　Ｋｅｙ　ｗｏｔｄｓ：Ｓｐａｍ；Ｔｒａｎｓｐａｒｅｎｔ　ｇａｔｅｗａｙ；ＳＭＴＰ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ；Ｂａｙｅｓｉａｎ　ｔａｘｏｎｏｍｙ　

１引言　

邮件系统的安全以及信息传递内容的管理随着Ｉｎｔｅｒｎｅｔ的迅　

速发展变得极为重要。然而。垃圾邮件、病毒邮件的大量泛滥，严　

重影响了邮件系统和普通用户的工作效率．更为严重的是可能危　

Qmail电子邮件系统架设

----浙江电力内网电子邮件系统架构

Qmail是世界上安装使用量仅次于Linux/Unix上缺省使用的Sendmail的邮件服务器软件。Qmail配置较Sendmail简单，而且速度较之要快，所以在浙江省电力公司内网电子邮件系统()的架设过程中，我们选择了Qmail作为邮件服务器的核心。

一个邮件服务器主要包括三个主要的功能，邮件传输代理MTA（Mail Transport Agent）、邮件分发代理MDA（Mail Delevery Agent）和邮件用户代理MUA（Mail User Agent）。Qmail软件包实现了这三个基本的功能，之所以说其只实现了邮件服务器的基本功能是因为它没有实现很多邮件服务器需要的功能，这些功能有些是安全和防止垃圾邮件方面，比如SMTP验证、APOP功能、Relay控制功能和对使用者IP地址的限定等等，还有一些扩展的功能象Webmail功能、虚拟域、基于数据库的用户管理、邮件列表、自动转发它也不能提供。

但有不少自由软件联盟来为Qmail添砖加瓦，这些人们自发组织起来的联盟开发了能够补偿Qmail不足的一些补丁。这些软件补丁主要包括：

Ucspi-tcp-0.88 （tcpsever服务程序，提供对IP地址限定功能）

Checkpassword-0.81 （把/etc/passwd的用户和密码作为POP3的用户和密码进行验证）

Ezmlm-0.53（支持邮件列表功能）

vpopmail-5.2.2（这个重要，提供虚拟域和数据库支持，浙江公司也用这个功能）

Qmailadmin-0.35 （虚拟域的web管理工具）

Autorespond-1.0.0 （自动回复程序，Ezmlm需要）

Igenus webmail （一个Webmail系统，浙江公司也用这个，PHP版的）

Vqsignup-0.4 （提供web方式的用户邮箱注册）

IRedMail

你可以免费:

 拷贝、分发、呈现和表演当前作品

 制作派生作品

是必须基于以下条款:

署名。你必须明确标明作者的名字。.

非商业用途。 你不可将当前作品用于商业目的。 保持一致。 如果你基于当前作品更改、变换或构造新作品，你应当按

照与当前协议完全相同的协议分发最终作品。

 对于任何二次使用或分发，你必须让其他人明确当前作品的授权条

款

 在得到作者的明确允许下，这里的某些条款可以放弃

目录

[

隐藏]

 1 iRedmail 组件

 2 组件的选择，比较

o 2.1 MTA Postfix

o 2.2 MDA Dovecot

o 2.3 WebMail RoundCube

o 2.4 Policyd

o 2.5 OS Ubuntu

o 2.6 内容过滤 SpamAssassin

o 2.7 amavisd-new

 3 iRedMail 简介

 4 安装需求

 5 准备

o 5.1 Hostname

o 5.2 设置源

 6 开始安装iredmail

o 6.1 LDAP

o 6.2 MYSQL

 7 使用iredmail

o 7.1 webmail RoundCube

o 7.2 iRedAdmin

o 7.3 phpLDAPAdmin

o 7.4 Awstats

o 7.5 phpMyAdmin

o 7.6 PostfixAdmin

 8 DNS

o 8.1 MX记录

o 8.2 SPF记录

o 8.3 DKIM记录

 9 检查DNS设置

o 9.1 windows nslookup

o 9.2 linux dig

o 9.3 web工具

 10 查看LOG

o 10.1 APACHE

o 10.2 OPENLDAP

o 10.3 dovecot

o 10.4 Sieve

o 10.5 Postfix

 11 邮件客户端

o 11.1 Outlook2007

一、SPF 原理

SPF全称为Sender Policy Framework，可以防止别人伪造你来发邮件，是一个反伪造性邮件的解决方案。当你定义了你的domain name的SPF记录之后，接收邮件方会根据你的SPF记录来确定连接过来的IP地址是否被包含在记录里面，如果在，则认为是一封正确的邮件，否则则认为是一封伪造的邮件。

让别人验证自己:配置自己所在域的DNS，添加 TXT 记录，用于向支持SPF功能的邮件服务器提供验证信息.

让自己验证别人:可以配置电子邮件系统(qmail, sendmail)支持SPF，对服务器上每封进入的邮件进行验证.

SPF是国际知名的反垃圾标准

看一下SPF原理和设置方法。

什么是SPF记录？

这里的SPF是指Sender Policy Framework。翻译过来就是发信者策略架构，比较拗口，通常都直接称为SPF。在域名管理系统中对域名做一条以SPF格式为准的txt记录即为SPF记录。

SPF记录有什么用？

SPF是为了防范垃圾邮件而提出来的一种DNS记录类型，它是一种TXT类型的记录，它用于登记某个域名拥有的用来外发邮件的所有IP地址。例如： dig TXT

. 27970 IN TXT “v=spf1 ip4:218.16.118.186 -all” 按照SPF的格式在DNS记录中增加一条TXT类型的记录，将提高该域名的信誉度，同时可以防止垃圾邮件伪造该域的发件人发送垃圾邮件。

SPF是跟DNS相关的一项技术，它的内容写在DNS的txt类型的记录里面。mx记录的作用是给寄信者指明某个域名的邮件服务器有哪些。SPF的作用跟mx相反，它向收信者表明，哪些邮件服务器是经过某个域名认可会发送邮件的。

由定义可以看出，SPF的作用主要是反垃圾邮件，主要针对那些发信人伪造域名的垃圾邮件„„

如何查询SPF记录？

当前市场上很多邮件系统和供应商都已经开始支持SPF，比如，那么该如何得到的SPF值呢？在CMD环境中，键入：