hmLoadTopic({
hmKeywords:"スクリーニング,セキュリティ,セキュリティ 機能,セキュリティ 設定",
hmTitle:"セキュリティメニュー",
hmDescription:"MDaemonは、セキュリティを管理するための機能を多数搭載しています。メニューバーのセキュリティから、以下の機能へアクセスできます。",
hmPrevLink:"service_settings.html",
hmNextLink:"health_check.html",
hmParentLink:"index.html",
hmBreadCrumbs:"",
hmTitlePath:"セキュリティメニュー",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">セキュリティメニュー<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonは、セキュリティを管理するための機能を多数搭載しています。メニューバーのセキュリティから、以下の機能へアクセスできます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"health_check.html\" class=\"topiclink\">ヘルスチェック<\/a><\/span><span class=\"f_List1\"> — <\/span><span class=\"f_ControlIndent2\">このページへは、重要なセキュリティ設定が1ページで表示されており、それぞれの設定の現在値とデフォルト値が表示されています。値が異なる場合はハイライトで表示されるため、管理者は設定の確認や、デフォルト値の復元が楽に行えます。設定のグループの隣には、ショートカットアイコンがあり、設定画面へ簡単に移動できるようになっています。また、全てのヘルスチェックでの変更一覧を確認する事ができ、セッション内であればこれらの設定の取消も行えます。<\/span><span class=\"f_BodyText\"> <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">注意点<\/span><span class=\"f_PlainText\">：　このオプションは　<a href=\"webadmin_web-config.html\" class=\"topiclink\">MDaemon Remote Administration (MDRA)<\/a>ウェブインターフェイスでのみ有効です。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"cf_and_av.html\" class=\"topiclink\">AntiVirus<\/a><\/span><span class=\"f_List1\"> — MDaemon AntiVirusは、最新の統合セキュリティ機能によって、メール経由のウィルスからシステムを保護します。ウィルスを検知すると、これを捕獲し、隔離や修復、削除などの処理を行います。AntiVirusにはOutbreak Protectionと呼ばれる機能が搭載されており、従来のシグニチャを元にしたウィルスチェックでは対応できなかったスパムメールやフィッシングメール、未知のウィルスからもシステムを保護する事ができます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"cf_content_filter_editor.html\" class=\"topiclink\">コンテンツフィルタ<\/a><\/span><span class=\"f_List1\"> — 柔軟性が高くマルチスレッドに完全対応したコンテンツフィルタをご利用頂く事で、送受信メールの内容に基づいて、サーバの動作をカスタマイズすることができます。メッセージヘッダの挿入や削除、フッタの追加、添付ファイルの削除、他ユーザへのコピーの配布、インスタントメッセージの送信、他のプログラムの実行を始め、様々な処理を行う事ができます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"sf_spam_filter.html\" class=\"topiclink\">スパムフィルタ<\/a><\/span><span class=\"f_List1\"> — メールの「スコア」を継続的に検証するスパムフィルタリング技術を使用しています。このスコアはメールがスパムかどうかを判定するために使用され、このスコアに基づいてサーバーはメールの拒否やフラグの追加といった特定のアクションを実行する事ができます。参照: <a href=\"spam_traps.html\" class=\"topiclink\">スパムトラップ<\/a><\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"dns_black_lists_dns-bl.html\" class=\"topiclink\">DNSブロックリスト<\/a><\/span><span class=\"f_List1\"> メッセージをサーバに送信する場合、ブロックリストをチェックするDNSを指定することができます。接続IPが、このリストへ一致した場合、メッセージは拒否されます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--relay_settings.html\" class=\"topiclink\">リレー設定<\/a><\/span><span class=\"f_List1\"> — fromやtoにローカルアドレスを含んでいないメールが到着した際のMDaemonの動きをコントロールできます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--ip_shielding.html\" class=\"topiclink\">IPシールド<\/a><\/span><span class=\"f_List1\"> — 一覧で指定されたドメイン名からの接続時、IPアドレスが割り当て済のものと同じかどうかを判断します。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--reverse_lookup.html\" class=\"topiclink\">リバースルックアップ<\/a><\/span><span class=\"f_List1\"> — MDaemonは、メッセージが到着する間に報告されるドメイン名とアドレスの正当性を、DNSサーバに問い合わせることができます。この画面のコントロールは、怪しいメッセージを拒否、あるいはそのようなメッセージに特別なヘッダを挿入するために使用することができます。リバースルックアップのデータもMDaemonのログで報告されます。 <\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP Before SMTP<\/a><\/span><span class=\"f_List1\"> — この画面のコントロールを使用することにより、各ユーザはMDaemonを通してメールを送信する前に、まず対象となるサーバにアクセスすることを要求されます。アクセスしたユーザは、有効なアカウントのユーザでありメールシステムを利用することが許されます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--trusted_hosts.html\" class=\"topiclink\">信頼するホスト<\/a><\/span><span class=\"f_List1\"> — リレーコントロールで指定されたルールから除外するドメイン名とIPアドレスの一覧です。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--smtp_authentication.html\" class=\"topiclink\">SMTP認証<\/a><\/span><span class=\"f_List1\"> — MDaemonに最初に認証する場合やそうでない場合に、どのように処理するかを設定する事ができます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> <\/span><span class=\"f_PlainText\">— 多くのドメインはメールサーバーマシンのMXレコードを公開していますが、送信できる場所の識別を行う事はできません。Sender Policy Framework (SPF)は、MXの逆引きレコードの公開情報でメールの送信を許可するという手法です。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><span class=\"f_List1\"> — DomainKeys Identified Mail (DKIM) はメールの認証システムで成り済ましを防ぐための手法の1つです。また、DKIMは受信メールのメールサーバーへ署名の照合を行う事で、メールの正当性を確認するためにも使用されています。この署名には公開鍵と秘密鍵による公開鍵認証が使われています。送信メールは秘密鍵を使った署名を付与され、受信メールは送信元のDNSサーバーが公開している公開鍵を使って、メール署名を検証します。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--message_certification.html\" class=\"topiclink\">証明書<\/a> — <\/span><span class=\"f_List1\">メッセージ証明は、正当なメールを第3者機関によって証明するのに使用されます。証明書は、メールが保証されないスパムフィルタ分析により、誤ってまたは不必要に影響を受けなくなるため便利な機能です。また、各メッセージを処理するために必要とされるリソースを軽減するために便利です。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--sender-blacklist.html\" class=\"topiclink\">送信者ブロックリスト<\/a> —<\/span><span class=\"f_List1\"> サーバーからのメール送信を禁止しているアドレスの一覧です。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--ip_screening.html\" class=\"topiclink\">IPスクリーン<\/a> — <\/span><span class=\"f_List1\">サーバへの接続を許可または拒否するIPアドレスを指定します。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--host_screening.html\" class=\"topiclink\">ホストスクリーン<\/a> — <\/span><span class=\"f_List1\">サーバへの接続を許可又は拒否するホスト(ドメイン名)を指定できます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"dynamic-screening_options.html\" class=\"topiclink\">Dynamic Screening<\/a><\/span><span class=\"f_List1\"> — ダイナミックスクリーニング機能を使用して、MDaemonは送信サーバーによる疑わしい挙動を記録し、その状態によって動的に応答を返す事ができます。例えば、指定された時間内に認証失敗回数が最大数に到達した場合、（IPアドレス範囲か）<a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">IPアドレスをブロック<\/a><\/span><span class=\"f_List1\">できます。また、認証回数が多すぎるアカウントに対して<\/span><span class=\"f_List1\"><a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">アカウントの凍結<\/a> も行えます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL &amp; TLS<\/a><\/span><span class=\"f_List1\"> — MDaemonはSMTP、POP、IMAP、そしてWebmailのSSL(Secure Sockets Layer)プロトコルに対応しています。SSLはサーバ\/クライアント間のインターネット通信を安全に行うための標準プロトコルです。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--backscatter_protection.html\" class=\"topiclink\">バックスキャッタ保護<\/a><\/span><span class=\"f_List1\"> — ｢バックスキャッタ｣ とは、送信した事のないメールに返信される、不達メッセージの事を意味します。これは、スパムやウィルスが偽造アドレスをReturn-Pathに含む事により発生します。バックスキャッタ保護は、ユーザーの送信メールのReturn-Pathへ、生成した秘密キーハッシュを有効期限付きで埋め込む事により、アカウントに対し、届くべき不達メッセージや自動応答メールのみを届ける機能です。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"bandwidth_throttling_overview.html\" class=\"topiclink\">帯域幅調整<\/a><\/span><span class=\"f_List1\"> — MDaemonによって使用される帯域幅の消費を監視することができ、進行中のセッションあるいはサービスの割合をコントロールすることができます。これによりMDaemonの主なサービスにおいてドメインやドメインゲートウェイも含むドメイン毎の設定が行えます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--tarpit_settings.html\" class=\"topiclink\">ターピット<\/a><\/span><span class=\"f_List1\"> — 指定された数のRCPTコマンドをメッセージの送信者から受け取ると、意図的に接続速度を減速させることを可能にします。これは、スパムの送信者がサーバを利用して、大量のスパムメールを送信することを思いとどまらせる効果があります。このテクニックでは、スパムメールの送信者に対して、個々のメールの送信に関わる時間を長くかけさせることにより、彼らの意欲を減退させ、将来的にサーバを送信ターゲットから除外する目的があります。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--greylisting.html\" class=\"topiclink\">グレーリスト<\/a><\/span><span class=\"f_List1\"> — グレーリストはSMTPサーバが(例えば&quot;Try again later&quot;のような)一時的なエラーコードを返す事で、再送信機能を持たない場合が多いスパムメールに対処するという、アンチスパムテクニックです。この技術を使用すると、許可リストにない送信者や、未知の送信者からのメールについては、送信者、受信者、送信サーバのIPアドレスが記録され、SMTPセッション内で、一時的なエラーコードと共にグレーリストによって拒否されます。その後、正しく機能しているサーバから、数分後にメールが再送された場合、このメールは受信されます。スパマーは一般的にメールの再送信機能を搭載していないため、グレーリストはユーザが受信するスパムの量を減らすのに大変便利な機能です。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--lan_ips.html\" class=\"topiclink\">LAN IP<\/a><\/span><span class=\"f_List1\"> — LAN(ローカルエリアネットワーク)にあるIPアドレスをここで指定します。帯域幅調整においてはローカル接続として扱われます。さらに、様々なセキュリティの制限やスパムブロックからも除外されます。<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_PlainText\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--site_policy.html\" class=\"topiclink\">サイトポリシー<\/a><\/span><span class=\"f_List1\"> — すべてのSMTPメールセッションの始めにサーバに送信されるサイトセキュリティポリシーの作成のために使用されます。一般的なサイトポリシーの例は[このサーバは中継しません(This server does not relay)]です。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 0 2.1250rem;\">&nbsp;<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 0 2.1250rem;\">&nbsp;<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 0 2.1250rem;\">&nbsp;<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 0 2.1250rem;\">&nbsp;<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 0 2.1250rem;\">&nbsp;<\/p>\n\r"
})
