Domino郵件伺服器配置(接收、發送).doc
Domino郵件伺服器配置-多台 (mail+smtp)
使用者使用可使用Pop3 用戶端(如：Foxmail,Outlook 等)接收郵件，也可以使用通過Web 方式(如：iNotes/DWA)通路郵箱，将mail中SMTP功能與郵件主伺服器分開，提高穩定性和安全性。
所需條件
Internet IP
Internet 域名
Internet域名MX指向Internet IP’s Aname
Internet IP NAT Mail Server
伺服器一台(能上Internet)
所需端口：1352,25
郵件伺服器可選服務
使用iNotes:HTTP/HTTPS
使用OutLook收發郵件:POP3/SMTP，可選IMAP
優點
簡單易部署
維護工作量小
缺點
單點
防垃圾郵件政策低
SMTP安全性低，易受攻擊
适用于：<=1000使用者，對伺服器安全性/穩定性要求低
注：本文旨在如何使用一台機器配置Domino收發Internet郵件，不涉及Domino的安裝配置，此類問題請參考： HYPERLINK "/category/domino-deploy-administration" \t "_blank" /category/domino-deploy-administration
這種情況下比較複雜，但經常會有企業提出這樣的要求。在Domino的配置中，有兩種方法可以用來限制垃圾郵件：
管理者經常觀察郵件隊列Mail.box中的郵件，記錄垃圾郵件的來源或目标位址，然後将該位址添入伺服器配置文檔的如下兩個域中，如下圖：
第一項是目标位址限制，第二項是源位址限制。
這種方式雖然比較被動，但是簡單實用，是以也有不少使用者采用。通常這兩項中的預設值為 *，來防止所有的垃圾郵件，隻允許接收發送至指定域。
通過設定兩台伺服器，一台伺服器處理所有企業使用者的郵件請求(接收、發送)，另一台伺服器做Internet郵件接收，以及内部使用者向外郵件的轉發工作。由于配置比較複雜，下面詳細介紹配置過程。部署時為了安全與穩定，推薦使用此方式。以上面網絡圖結構。
說明：
Mail/Acme和SMTP/Acme是同一個Notes網絡域中的兩台伺服器，共享一個公用通訊錄，屬于同一個Notes命名網絡。
Mail/Acme為所有的内部使用者服務，使用者收發郵件都是用該伺服器，使用者在配置SMTP和POP3伺服器是都直接使用伺服器的域名或IP位址即可。Mail/Acme要求SMTP使用者名/密碼驗證。
SMTP/Acme起的作用是：
接收其它Internet SMTP伺服器發給本系統()的郵件，然後轉交給MailSVR/Acme
機關使用者向Internet發送的郵件由Mail/Acme轉發給SMTP/Acme，再由SMTP/Acme發送到Internet
SMTP/Acme不做SMTP轉發。
DNS中的MX記錄指向SMTP/Acme
1. 修改 Mail/Acme 伺服器文檔
啟用SMTP任務，設定伺服器全限定主機名。如果機關的郵件系統隻有唯一的域名，則不必設定全球網絡域文檔，通過伺服器的全限定主機名即可确定郵件系統的域名，伺服器的全限定主機名為：伺服器名.域名，如：；如下圖：
要求SMTP端口進行使用者密碼驗證并且關閉匿名通路。這樣，僅有能夠提供正确密碼的使用者才能通路該SMTP伺服器，如下圖：
2. 添加/修改 Mail/Acme配置 文檔
在配置文檔的?路由器/SMTP?頁簽的?基本?欄目中，設定?在本地Internet網絡域之外發送消息時所用的SMTP?項目為?禁用?。Mail/Acme不直接向外發送Internet郵件。所有的外出郵件均通過Notes協定先發送到SMTP/Acme，然後由SMTP/Acme轉出。預設郵箱數為?3
3. 建立連接配接文檔
為了保證伺服器之間位址本中資料的同步，建立Mail/Acme和SMTP/Acme的連接配接文檔，如下圖：
其他為預設值即可。以相同的方法建立SMTP/Acme至Mail/Acme連接配接文檔
注：基本中的網絡位址盡量使用域名解析，這是為了保證将來在伺服器遷移時不需要對位址本再進行修改；複制任務啟用根據伺服器的繁忙程度決定為哪台伺服器發起複制任務。?4. 修改 SMTP/Acme 伺服器文檔
啟用SMTP任務，設定伺服器全限定主機名。如果機關的郵件系統隻有唯一的域名，則不必設定全球網絡域文檔，通過伺服器的全限定主機名即可确定郵件系統的域名，伺服器的全限定主機名為：伺服器名.域名，如：，方法與修改 Mail/Acme 伺服器文檔相同。
要求SMTP端口進行關閉使用者密碼驗證并且開啟匿名通路。這樣，Internet上的SMTP伺服器才能将郵件投遞至此伺服器。 5. 添加/修改 SMTP/Acme 配置文檔
在配置文檔的“路由器/SMT