hmLoadTopic({
hmKeywords:"验证,验证,全局,全局 验证,SMTP 验证",
hmTitle:"SMTP 验证",
hmDescription:"SMTP 验证 (AUTH) 当邮件来自本地账户时，始终要求身份验证 启用该选项时，如果入站邮件自称来自 MDaemon 的某个域，则该账户首先必须经过身份验证，否则 MDaemon 将拒绝接受并投递该邮件。默认情况下启用此项。 ...除非邮件发往本地账户 如果当邮件来自本地发件人时要求进行身份验证，但当收件人也是本地用户时希望跳过身份验证限制，",
hmPrevLink:"security--ip_shielding.html",
hmNextLink:"security--spf__sender_id.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">安全菜单<\/a> &gt; 安全管理器 &gt; 发件人验证",
hmTitlePath:"安全菜单 > 安全管理器 > 发件人验证 > SMTP 验证",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SMTP 验证<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:26.9375rem;border:none\" src=\".\/images\/sender-authentication_smtp-authentication.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SMTP 验证 (AUTH)<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">当邮件来自本地账户时，始终要求身份验证<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">启用该选项时，如果入站邮件自称来自 MDaemon 的某个域，则该账户首先必须经过身份验证，否则 MDaemon 将拒绝接受并投递该邮件。默认情况下启用此项。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...除非邮件发往本地账户<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">如果当邮件来自本地发件人时要求进行身份验证，但当收件人也是本地用户时希望跳过身份验证限制，则可点击该选项。请注意： 某些情况下，当您要求某些用户针对出站和入站邮件使用不同的邮件服务器时，可能需要用到该选项。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...除非“域共享”在另一台服务器上找到发件人<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">默认情况下，当<a href=\"domain-sharing.html\" class=\"topiclink\">域共享<\/a>在另一台服务器上找到发件人，该发件人将免除上方的“<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">始终要求验证...<\/span><span class=\"f_ControlIndent2\">”这个选项。如果您还希望这些发件人进行身份验证，请清除此复选框。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">当邮件来自本地 IP 时，始终要求身份验证<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望在从本地 IP 地址发送入站邮件时要求验证，请启用此项。如果未经验证将拒收邮件。<a href=\"security--trusted_ips.html\" class=\"topiclink\">可信 IP<\/a>将被免除，而且默认情况下为新安装启用此项。<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><a id=\"creds-match-exempt\" class=\"hmanchor\"><\/a><span class=\"f_ControlHeading\">使用的凭证必须与返回路径地址的凭证匹配<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，在 SMTP 验证期间使用的凭证必须匹配在邮件的返回路径中找到的地址。如果您不希望要求返回路径进行匹配，请禁用此项。为了支持网关邮件存储和转发，在<a href=\"gateway_global.html\" class=\"topiclink\">全局网关设置<\/a>屏幕上相应的选项将在默认情况下“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">从验证凭证匹配要求中免除网关邮件<\/span><span class=\"f_ControlIndent\">”。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">使用的凭证必须匹配‘发件人:’ 报头地址<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，在 SMTP 验证期间使用的凭证必须匹配在邮件的“发件人：”报头中找到的地址。报头。） 如果您不希望“发件人:” 报头进行匹配， 请禁用此项。为了支持网关邮件存储和转发，在<a href=\"gateway_global.html\" class=\"topiclink\">全局网关设置<\/a>屏幕上相应的选项将在默认情况下“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">从验证凭证匹配要求中免除网关邮件<\/span><span class=\"f_ControlIndent\">”。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">豁免列表<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">使用“匹配豁免列表的凭证”来使地址免于上方的“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">使用的凭证必须匹配...<\/span><span class=\"f_ControlIndent\">”这个选项。要免于“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">...必须匹配这些返回路径地址<\/span><span class=\"f_ControlIndent\">”选项，豁免地址必须匹配邮件的“<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">返回路径<\/span><span class=\"f_ControlIndent\">”中的地址。要免于“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">...必须匹配这些‘发件人:’ 报头地址<\/span><span class=\"f_ControlIndent\">”选项，豁免地址必须匹配邮件的<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">发件人:<\/span><span class=\"f_ControlIndent\"> 报头中的地址。<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">来自<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">“<\/span><span class=\"f_ControlHeading\">Postmaster<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">”<\/span><span class=\"f_ControlHeading\">、<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">“<\/span><span class=\"f_ControlHeading\">abuse<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">”<\/span><span class=\"f_ControlHeading\">、<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">“<\/span><span class=\"f_ControlHeading\">webmaster<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">”<\/span><span class=\"f_ControlHeading\">的邮件必须经过身份验证<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击该复选框，要求声称来自“postmaster@...”、“abuse@...”或“webmaster@...”别名或账户的邮件必须经过身份验证后��能被 MDaemon 接受。垃圾邮件制造者和黑客知道这些地址可能存在，因而会试图利用这些地址通过您的服务器发送给您。该选项将阻止他们和其他未经授权的用户，使其无法达到目的。该选项同时出现在“别名”的“<a href=\"alias_options.html\" class=\"topiclink\">设置屏幕<\/a>”上。在此改变设置将会在那里作出相同更改。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">不对已验证的会话应用 SMTP 前先 POP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果使用 <a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP 先于 SMTP<\/a> 安全功能，点击该选项可使已验证用户不受此限制。已验证用户在发送邮件前无需检查其电子邮件。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">不允许在 SMTP 端口上进行验证<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">此选项禁用 SMTP 端口上的 AUTH（验证）支持。如果 SMTP 客户端提供了 AUTH（验证），则不会在 EHLO 响应中提供 AUTH，并且会将 AUTH 视��未知命令。此设置与下方的“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">...添加其 IP 到动态屏蔽<\/span><span class=\"f_ControlIndent\">”这个选项在所有合法账户都使用 MSA 或其他端口提交经过验证的邮件这种情况下的配置中很有用。在这种配置中，假定在 SMTP 端口上进行任何验证的尝试都必须来自攻击者。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...如果他们仍然尝试，则将其 IP 添加到动态屏蔽<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">在使用上方的“<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">不允许在 SMTP 端口验证<\/span><span class=\"f_ControlIndent2\">”这个选项时，此项会将无论如何也要在 SMTP 端口尝试验证的任何客户端的任何 IP 地址添加到“动态屏蔽”。连接也将立即终止。<\/span><\/p>\n\r"
})
