您的控制面板与邮件服务器一同工作,为您的站点提供服务。安装后,邮件服务器自动配置并准备运行,然而,我们推荐您查看默认设置以确保它们满足您的需求:
词典攻击即某人通过运行一种尝试不同语言词典的不同词汇组合的程序,从而试图找出有效用户名和密码。词典攻击非常有效,因为很多用户都随意选择密码。
Windows 主机用户说明: 若要此选项在 Windows 平台上工作正常,请确定“密码必须符合复杂度要求”选项已启用(此选项位于“开始 > 管理工具 > 本地安全策略 > 帐户策略 > 密码策略”)。
同时通知客户需要指定电子邮件程序的端口 587 的传出 SMTP 连接设置,并确定防火墙设置中允许连接到此端口。
关闭的中继邮件服务器将仅接受发送至在该服务器上拥有邮箱的用户的电子邮件。您的客户将无法通过您的发送 SMTP 服务器发送任何邮件,但是,我们不推荐关闭邮件中继。
授权后中继,仅您的客户能够通过您的邮件服务器接收和发送电子邮件。我们推荐您不要选择“需要授权”,并指定允许的验证模式:
Windows 主机用户说明: 如果您不希望为您所相信的网络使用中继限制,请在“下列网络不使用中继限制:”字段中指定网络 IP 和掩码。字段(如,123.123.123.123/16)并单击图标。要从列表中删除网络,请单击与您要删除的网络相应的
图标。
列表中的网络上的中继主机被认为可能并非由垃圾邮件制造者、开放中继或开放代理操作。可信任的主机可能会中继垃圾邮件,但它不会生成垃圾邮件,也不会伪造标题数据。DNS 黑名单检查从不查询这些网络上的主机。
也有一个选项允许无需授权即可打开中继服务器,默认情况下,用户界面无法看到此选项。不推荐无授权即打开邮件中继,因为这也会允许通过您的服务器发送垃圾邮件。如果要设置打开中继服务器,登录服务器文件系统,在 Parallels Plesk Panel 安装目录中找到文件 root.controls.lock
(PRODUCT_ROOT_D/var/root.controls.lock
Unix 平台, PRODUCT_DATA_D/var/root.controls.lock
Windows 平台),并从文件中移除此行 /server/mail.php3:relay_open
。打开中继服务器选项将会出现在控制面板中。
如果选择了“允许使用简称和全称”选项,那么用户无论只输入邮件地址 @ 左侧的部分(即用户名),还是完整的电子邮件地址(如,username@your-domain.com),都可以登录至他们的电子邮件帐户。
要避免由于在不同站点的电子邮件用户具有相同的用户名和密码,而可能带来的认证问题,我们推荐您选择“仅允许使用完整的电子邮件帐户名称”选项。
您将您的邮件服务器设置为仅支持完整邮件帐户名后,您将无法切换回支持简短帐户名,除非您确定该邮箱没有加密密码,并且带有相同邮件名和密码的用户帐户驻留在不同站点中。
注意:如果您要设置垃圾邮件防护系统,如 SpamAssassin 垃圾邮件过滤器或基于 DomainKeys、DNS 黑洞列表或发件人策略框架 (SPF)的防护系统,请参见“设置垃圾邮件防护”一节。