說明介紹

【功能特性】

垃圾郵件和病毒檢測
Proxmox Mail Gateway 是一個郵​​件代理，可保護您的郵件伺服器免受所有電子郵件威脅，重點關注垃圾郵件、病毒、特洛伊木馬和網路釣魚電子郵件。部署在防火牆和內部電子郵件伺服器之間，分析所有傳入和傳出電子郵件流量，並套用各種郵件過濾服務，例如 Postfix 郵件傳輸代理程式 (MTA)、ClamAVR 防毒引擎和 SpamAssassin™ 專案。

病毒掃瞄
ClamAV 是一款開源防毒引擎，旨在偵測木馬、病毒、惡意軟體和其他惡意威脅。它提供了高效能的多線程掃瞄守護程式、用於按需檔案掃瞄的命令列實用程式以及用於自動簽名更新的智慧工具。

垃圾郵件偵測
Proxmox Mail Gateway 使用各種本地和網路測試來識別垃圾郵件簽章。這使得垃圾郵件發送者更難確定他們可以精心設計訊息來解決的某個方面。每封電子郵件都將被分析並獲得垃圾郵件分數。該系統試圖透過最大限度地減少誤報和漏報的數量來優化執行規則的效率。

輕鬆部署
在基本的電子郵件伺服器架構中，電子郵件流量 (SMTP) 通常會到達防火牆，然後直接轉送到您的郵件伺服器。
透過使用在防火牆和郵件伺服器之間實現的 Proxmox 郵件網關，所有電子郵件流量 (SMTP) 首先轉送到郵件網關，所有不需要的電子郵件都被過濾、刪除或拒絕（在佇列過濾之前），然後它們才會被轉送到您的郵件伺服器。

過濾方法
接收器驗證 - Proxmox 解決方案
到達您網路的許多垃圾郵件都是發送給不存在的使用者的電子郵件。Proxmox Mail Gateway 在 SMTP 層級偵測這些電子郵件，這表示在它們傳輸到您的網路之前。這可將垃圾郵件和病毒分析流量減少高達 90%，並減少郵件伺服器和掃瞄器的工作負載。

寄件者政策框架 (SPF)
寄件者策略框架 (SPF) 是用於驗證電子郵件和防止寄件者 IP 位址偽造的開放標準。SPF 允許 Internet 網域的管理員透過在網域名稱系統 (DNS) 中建立特定的 SPF 記錄來指定哪些電腦有權傳送給定網域的電子郵件。

DNS 封鎖列表
基於 DNS 的黑洞清單 (DNSBL) 是一種 Internet 網站可以以 Internet 上的電腦程式可以輕鬆查詢的格式發佈 IP 位址清單的方法。該技術建立在域名系統之上。DNSBL 用於發佈與垃圾郵件相關的地址清單。

SMTP白名單
將寄件者排除在 SMTP 封鎖之外。若要封鎖所有SMTP 檢查（灰名單、接收方驗證、SPF 和RBL）並接受所有電子郵件以在過濾規則系統中進行分析，您可以將以下內容新增至此清單：網域（寄件者/收件人）、郵件位址（寄件者） /接收者）、正規表示式（傳送者/接收者）、IP 位址（傳送者）、IP 網路（傳送者）

封鎖列表和歡迎列表
封鎖和歡迎清單是一種存取控制機制，用於接受、封鎖或隔離發給收件者的電子郵件。這允許您透過套用不同的物件（例如網域、電子郵件地址、正規表示式、IP 網路、LDAP 群組等）來調整規則系統。

灰名單
灰名單意味著您的系統暫時拒絕來自系統無法識別的寄件者的電子郵件。由於郵件傳送的 RFC 規格內建了臨時故障，因此合法伺服器稍後會嘗試重新傳送電子郵件。這是一種有效的方法，因為垃圾郵件發送者不會像常規郵件傳輸代理通常那樣排隊並重新嘗試郵件傳遞。灰名單可以減少高達 50% 的電子郵件流量。列入灰名單的電子郵件永遠不會到達您的郵件伺服器，因此您的郵件伺服器不會向垃圾郵件發送者發送無用的「未送達報告」。

垃圾郵件 URI 即時封鎖清單 (SURBL)
SURBL 用於根據郵件正文 URI（通常是網站）偵測垃圾郵件。這使得它們與大多數其他即時封鎖清單不同，因為 SURBL 不用於阻止垃圾郵件發送者。SURBL 可讓您封鎖具有郵件內文中所提及的垃圾郵件主機的郵件。

快速尋找電子郵件
創新的 Proxmox 訊息追蹤中心追蹤並彙總所有可用日誌。透過基於 Web 且使用者友好的管理介面，IT 管理員可以從單一畫面輕鬆概覽和控制電子郵件流。 
訊息追蹤中心非常快速且功能強大，已在每天處理超過一百萬封電子郵件的 Proxmox Mail Gateway 網站上進行了測試。可以查詢過去 4 週的所有不同日誌檔案，並透過智慧演算法總結結果。 

顯示所有對應的日誌檔案

• 電子郵件到達
• Proxmox 將結果過濾處理
• 電子郵件伺服器的內部佇列
• 最終交付狀態

即時的
即時系統日誌顯示最後 100 行，可透過從服務中選擇日誌檔案或輸入單獨的搜尋字串來過濾輸出。

Proxmox HA 叢集的高可用性
為了為您的企業提供 100% 安全的電子郵件系統，我們開發了 Proxmox 高可用性 (HA) 叢集。Proxmox HA Cluster採用獨特的應用程式層級叢集方案，提供了極為良好的效能。幾分鐘內即可快速設定，簡單直覺的管理可降低維護需求。臨時故障後，節點會自動重新集合，無需任何操作員互動。

透過VPN隧道進行資料同步
Proxmox HA 叢集由一個主節點和多個節點（至少一個節點）組成。所有設定均在主伺服器上完成，然後透過 VPN 隧道同步到所有叢集節點。

Proxmox HA 叢集的優點：

• 集中設定管理
• 完全冗餘的資料存儲
• 高可用性
• 高效能
• 獨特的應用級叢集方案
• 集群設定在幾分鐘內完成
• 節點在臨時故障後自動重新整合 - 無需任何操作員互動。

具有 MX 記錄的負載平衡集群
使用 MX 記錄，可以輕鬆設定高效能負載平衡郵件叢集。您只需定義兩個具有相同優先權的 MX 記錄即可。
首先，您需要兩個工作的 Proxmox 郵件網關，每個網關都有自己的 IP 位址。然後定義 MX 記錄。您將在兩台主機上接收郵件 - 使用循環調度或多或少地實現負載平衡。循環（RR）是一種在系統之間交替的調度演算法。如果一台主機發生故障，則使用另一台主機。
注意：為這些主機新增反向搜尋條目（PTR 記錄）始終非常有用。現在許多電子郵件系統都會拒絕沒有有效 PTR 記錄的主機的電子郵件。

多地址記錄
如果您有多個網域，則可以為每個網域使用一筆 MX 記錄和多個位址記錄。透過這種方式，您可以在所有網域中新增 DNS MX 記錄，該記錄指向多個 IP 位址，從而減輕您在多個網域中新增多個記錄的負擔。

系統需求
推薦硬體（取決於您的電子郵件流量和設定）

• 多核心CPU：64位元（Intel EMT64或AMD64），用作虛擬機器啟動Intel VT/AMD-V CPU標誌
• 4 GB 記憶體
• 可啟動 CD-ROM 硬碟或 USB 啟動支援
• 安裝時顯示器解析度為 1024x768
• 1 Gbps 乙太網路介面卡
• 儲存：至少 8 GB 可用磁碟空間，最佳冗餘設定，使用帶有電池支援的寫入快取 (「BBU」) 或 ZFS 的硬體 RAID 控制器。ZFS 與硬體 RAID 控制器不相容。為了獲得最佳效能，請使用具有斷電保護功能的企業級 SSD。

最低硬體需求

• CPU：64位元（Intel EMT64或AMD64）
• 2 GB 記憶體
• 可啟動 CD-ROM 硬碟或 USB 啟動支援
• 安裝時顯示器解析度為 1024x768
• 具有至少 8 GB 磁碟空間的硬碟
• 乙太網路介面卡

支援用於存取 Web 介面的 Web 瀏覽器
要使用基於 Web 的使用者介面，我們建議使用以下瀏覽器之一：

• Firefox、當年的版本或最新的擴充支援版本
• Chrome，今年的版本
• Microsoft 目前支援的 Edge 版本
• Safari，今年的版本

在虛擬主機上安裝
若要在虛擬化平台上部署 Proxmox Mail Gateway，您可以使用與實體硬體相同的資源設定。支援以下平台：

• Proxmox Virtual Environment
• VMware vSphere
• Hyper-V
• KVM
• Virtual box
• Citrix Hypervisor
• LXC container

……以及其他支援 Debian Linux 作為來賓作業系統的人