SecurityGateway for Email v12.5 Release Notes

SecurityGateway 12.5.1a

变更和新功能

[29821] Custom interface themes are now picked up automatically. A CSS file placed in Templates\StyleSheets\themes is added to the theme list without restarting SecurityGateway.
[29822] The global header and navigation bar now follow the selected theme. Themes can set the header background, text, and hover colors, and can apply a filter to the logo.
[29853] Global administrators can now mark a domain administrator as protected, from Setup / Users > Accounts > Administrators. A protected domain administrator can only be managed, or removed from a domain, by a global administrator.
[29854] New domains created by a domain administrator with the Can Create Domains permission inherit the protected administrators and customer ID (API only) from the creator's home domain.
[29855] Global administrators can now suspend or reactivate a domain from the domain edit dialog or REST API. Suspended domains reject inbound mail and block users and domain administrators from signing in, authenticating via SMTP, and using their API keys, while retaining the domain's data and settings.

修复

[29860] Fixed failed Active Directory or LDAP credential checks retaining network ports, which could eventually stop mail processing.
[29850] Added complete domain details, including Max Users, to administrator API responses.
[29815] Fixed a database cleanup issue that could cause SecurityGateway to stop responding.
[29823][29824] Fixed cluster nodes displaying an incorrect HTTPS redirect setting or starting with a default instead of the primary node's configured HTTP settings.
[29864] Fixed Location Screening rejecting mail from a country set to "Block except SMTP, disable authentication" when every country in that continent was blocked. The connection is now also recorded in the log with the country or continent that matched, so a rejection can be traced to the rule that caused it.
[29873] Fixed database update conflicts that could delay outbound message delivery when multiple delivery threads or cluster nodes processed messages for the same destination.

SecurityGateway for Email v12.5 Release Notes

SecurityGateway 12.5.0 - 2026/7/28

特殊说明事项

[29217] “主机屏蔽”的默认阻止列表现已包含domain。
许多垃圾邮件机器人会发送 EHLO domain，而不是真实的主机名。新增此默认项有助于在 SMTP 会话的早期阶段阻止此类连接。该项将在新安装和升级过程中自动添加。

主要新功能

[29180] 已更新并使 Web 界面更加现代化。
Web 界面已采用更简洁的布局、更清晰的视觉层次以及更精致的整体外观。默认的浅色主题和深色主题均已更新。对移动浏览器的支持得到了改进，尤其改善了仪表板页面。对于希望获得更接近早期版本使用体验的用户而言，现已提供全新的经典主题。
[29042] 已新增用于自动化和集成的 REST API。
SecurityGateway 现已提供基于 REST/JSON 的标准 API，并采用 OpenAPI 规范进行描述，从而更方便地实现管理自动化，并将产品与账户开通系统（Provisioning Systems）、身份管理平台以及自定义工作流程进行集成。
管理核心对象：该 API 支持用户、域、域别名、管理员、API 密钥、服务器/域/用户设置、允许列表、阻止列表、邮件服务器、验证源、DKIM 选择器、归档存储、Sieve 内容过滤脚本、IP Shield 条目、动态屏蔽条目以及 Webhook 订阅的管理，并提供只读性能计数器。
通过 API 密钥实现安全访问：管理员可在 设置 / 用户 > API 密钥 中创建 API 密钥。
内置文档：可通过 Web 服务器上的 /api/v1/openapi 获取机器可读的 OpenAPI 文档，并可直接导入到 Postman 等工具中。生成的 HTML 文档可在磁盘路径 /docs/api/api_openapi.htm 查看，也可通过 Web 服务器上的 /api_openapi.html 访问。
兼容性说明：现有的 XML-RPC API 将继续保留，但新的自动化集成应优先使用 REST API。这是首个版本，未来版本将继续增加更多 API 端点和功能。
[28787] 已新增域管理员功能权限控制。
全局管理员现可控制每位域管理员能够管理的产品功能区域。权限可在管理员编辑对话框中针对每位管理员单独配置。新增“默认域管理员权限”页面（设置 / 用户 > 帐号 > 默认管理员权限），用于定义新建域管理员的初始权限，并可批量将这些默认权限应用于现有域管理员。默认权限还可按域进行覆盖。
只读访问：对于没有某项功能区域管理权限的域管理员，仍可对其所属域中的该功能区域保留只读访问权限。归档和 RMail™ 为例外情况。对于这两项功能，没有管理权限的域管理员不会获得只读访问权限，而是完全隐藏对应页面。这保持了 12.5 版本之前的行为，同时也便于未提供这些功能的服务提供商将其从域管理员界面中隐藏。
委派管理：“域管理员（委派）”权限用于控制域管理员是否能够为其所属域创建或管理其他管理员。域管理员不能授予自己未拥有的权限。
升级行为：升级后，在此版本之前可供域管理员管理的所有功能区域，默认仍会对现有域管理员保持启用状态。
[29266] 已增强“动态屏蔽”功能，用于身份验证失败跟踪与阻断控制。
已扩展“动态屏蔽”功能，增加了对失败身份验证尝试的跟踪与阻止方式控制。可在 安全 > 反滥用 > 动态屏蔽 中进行配置。
灵活的时间设置：现在可以按分钟、小时或天来设置阻止时长和跟踪窗口。
递增阻止时长：重复违规的倍增系数可在不修改基础规则的情况下，延长后续违规的阻止时间。
子网级阻止：可选的 CIDR 聚合功能会在攻击来自多个相邻 IP 时，阻止更大的网络范围。
重复失败抑制：若失败记录重复使用相同密码，可将其从失败计数中排除，从而减少由缓存凭证导致的不必要阻止，但仍会统计不同类型的失败。
[26290] 已支持将 Google Workspace API 作为用户验证来源。
使用 Google Workspace 的域现在可以通过 Google Workspace API 验证本地用户，而无需使用 SMTP 回调。该集成可解析别名，并使用 Google Cloud 服务账号和 OAuth 2.0 进行认证。可在 设置 / 用户 > 帐号 > 用户验证源 中进行配置。
[1710] 已新增按内容类型进行附件过滤功能。
除文件扩展名之外，附件过滤规则现在还可以基于检测到的文件类型进行匹配，或以文件类型作为匹配条件。可在 安全 > 过滤 > 附件 中进行配置。
[29394] 已新增附件伪装防护功能。
SecurityGateway 现在可以检测实际文件类型与文件扩展名不匹配的附件（例如将可执行文件伪装成 .pdf）。对于此类不匹配的附件，可以选择拒绝、隔离或接受处理，并支持可选的主题标记以及评分调整。可在 安全 > 过滤 > 附件伪装 中进行配置。

变更和新功能

[29686] 已将 ClamAV 更新至 1.4.5 版本
[29639] 已将 MaxMind GeoIP 库 (libmaxminddb) 更新至版本 1.13.3。
[29574] 新增域管理员权限来管理域的最大用户数限制。
全局管理员现在可以允许选定的域管理员来编辑其所属域的最大用户数。域管理员不能将最大用户数限制设置为低于该域当前的实际用户数量。此外，管理员还可以通过一项操作设置，要求域管理员在创建新域时必须设置用户数限制。启用该设置后，域管理员也无法移除已设置的域用户数限制。系统还提供了一项可选的确认提示（默认关闭），用于在域管理员提高用户数限制时提醒他们：增加用户数限制可能会影响计费。这些与域管理员计费相关的选项位于设置 / 用户 > 帐号 > 管理员 > 选项。
[29576] 已新增域管理员警告邮件功能，当域接近其最大用户数限制时，系统将发送通知邮件。
当某个域达到其配置的最大用户数限制的 75%、90% 或 100% 时，SecurityGateway 会向该域的管理员发送通知邮件。管理员可在 设置 / 用户 > 帐号 > 管理员 > 选项 中启用或禁用这些通知。
[29193] 现代化系统生成的电子邮件和隔离操作确认页面。
隔离报告、管理员警报、安全邮件通知、双重验证的验证邮件、磁盘空间不足警告以及其他系统生成的邮件，现已统一采用一致的品牌化邮件布局，提供更清晰的操作按钮，并提升了在移动设备上的阅读体验。
[29156] 已将 OpenSSL 更新至 3.6.3 版本。
[29228] 已更改启动行为，当数据库版本高于可执行文件版本时服务仍可启动，从而支持版本降级和集群滚动升级。未来数据库结构变更将采用仅追加且向后兼容的方式。
[29406] 已新增可选的基于 DNS 的域所有权验证功能。当新的“需要域所有权验证”设置被启用（默认关闭）（设置 / 用户 > 帐号 > 域创建）时，新建域将进入待验证状态，当所有者在 _sgverify.<domain> 发布含有域编辑页面所提供 token 的 TXT 记录之前，不会接收任何邮件。验证可通过域编辑页面按需触发，或通过 POST /api/v1/domains/{id}/verify 调用触发，并会每小时在后台自动运行一次。验证成功后将触发新的 domain.verified webhook 事件。全局管理员在创建域时可以按域跳过验证。
[29208] 新安装现已默认启用 SSL/TLS 和 HTTPS，并自动生成自签名证书。用于生产环境时请替换为可信证书。
[29504] 已支持域管理员自助管理其所负责域的域邮件服务器与用户验证来源。新增“可以管理域邮件服务器”和“可以管理验证来源”权限，使全局管理员能够在不授予完全控制权限的情况下进行细粒度委派。被委派的管理员可以在其所属域中创建、编辑、删除并分配邮件服务器或验证来源；与其不管理的域共享的资源将以只读方式显示，但“测试”功能仍可使用。新增“创建者”列用于显示资源来源。测试操作改为异步执行，并在对话框中显示 SMTP 会话日志。
[29380] 为锁定恢复新增 SGDBTool 命令：sethttpport（更改 HTTP 端口）、disablehttpsredirect（禁用 HTTPS 重定向）、disabletfa（为用户禁用双重验证）、disablerequiretfa（在全局或域级别禁用强制双因素认证重验证）
[29292] 已更新 SGDBTool 的 createadmin 和 resetadmin 功能，使其不再硬编码管理员名称和密码。现在可以在命令行中指定电子邮件地址和密码，或在未提供参数时通过交互方式输入。
[29245] 已新增对 PROXY 协议（v1 和 v2）的支持，使 SecurityGateway 能够在 HAProxy 等负载均衡器后运行，同时仍可获取原始客户端 IP 地址和 SNI 主机名。可在 设置 / 用户 > 系统 > PROXY 协议 中进行配置。
[27530] 已新增基于 SNI 的 SMTP 连接域识别功能，使系统能够在会话早期识别正确的域，并在 STARTTLS 之后立即使用该域的 SMTP 主机名。另外请参阅 [27489]。
[27489] 现在域的 SMTP 主机名可以在不依赖 IP 绑定的情况下进行配置。主机名字段已重新整理，并集中在域属性选项卡中的“主机名”部份。
[23581] 已新增对出站 SMTP 投递的 DNSSEC 支持。当 DNS 验证可用时，支持 DNSSEC 签名的域可以在不依赖 MTA-STS 的情况下满足 REQUIRETLS 要求。
[28327] 现在 SMTP 会直接拒绝长度超过 254 个字符的 MAIL FROM 和 RCPT TO 地址，而不再对其进行静默截断。
[29171] 已新增选项，用于限制投递失败通知中所附原始邮件的大小。如果原始邮件过大，将仅附加报头信息。
[23803] 已归档的邮件现在仍可通过邮件日志查看，即使在例行维护过程中其邮件正文已从主数据库中清除也是如此。本变更仅适用于从该版本起归档的邮件。
[26248] 现在可以为每个域名自定义管理员隔离报告设置。新增的“管理员隔离配置”页面支持针对各个域名进行独立的覆盖配置。
[29202] 现在隔离报告中的链接在登录后会正确跳转到对应页面。“查看所有被隔离的邮件”将打开隔离区，“管理首选项”将打开隔离区选项。
[29547] 已改进坏归档队列通知，现在会显示 Web 界面路径 正在归档 > 失败的邮件，并在登录后直接链接到该视图。
[4576] 用户允许列表和阻止列表页面现在会显示每个条目的添加时间，并支持按列排序，同时可以根据能够配置的保留期限自动清理由 outbound auto-exempt（出站自动豁免）自动生成的条目。新安装默认启用 90 天保留期。原先合并的“阻止列表/允许列表配置”页面已拆分为独立的页面；允许列表的自动清理设置现在位于 安全 > 允许列表 > 配置，并且会正确应用按域覆盖的设置。
[15630] 内容过滤和 DLP 记录现在会显示匹配的地址或信封条件，从而简化规则排查。
[17768] 已将内容过滤器正则表达式引擎从 PCRE 8 升级至 PCRE2，并启用 JIT 编译及编译模式缓存，从而降低正则规则较多时内容过滤与 DLP 规则的 CPU 使用率。
[4664] 已新增针对批量域和账户导入的审计日志记录功能，包括在系统日志中输出汇总结果，并为导入的用户和域生成逐条变更日志记录。
[16159] 已在域属性中新增“备注”字段，用于记录域级别的说明信息，并支持在 Web UI、REST API 和 XML-RPC API 中使用。
[29373] 已新增全局默认主题，并支持按域覆盖设置，使管理员可以为用户选择默认界面主题。登录页面也会遵循该设置，除非用户已单独设置个人主题。
[29544] 已优化非管理员的“我的账户”导航结构，隐藏了冗余的单项“主页”顶级菜单，并将账户首页标签页重命名为“概览”。
[29338] 已更新 Let's Encrypt 脚本以支持集群中的多节点环境。此功能需要 Windows Remote Management。
[29345] LetsEncrypt: 该脚本现在默认忽略证书错误。
[29461] 已将绑定的 Firebird 数据库引擎更新至 5.0.4 版本。
[28933] 已将 SpamAssassin 更新到 4.0.2 版本

修复

[29684] 已修复直到重启 SecurityGateway 服务，对于管理员 IP 限制允许列表所做的变更才会被识别的问题。
[29662] 已修复在若干浏览器请求重新加载过期的会话时，同时禁用了“记住我”这个选项的问题。
[29628] 更新了用于解压 RAR 压缩文件的 UnRAR 库，以修复旧版本 UnRAR 中存在的安全漏洞。
[29587] 已修复当投递失败通知尝试附加过大的原始邮件时导致 SecurityGateway 崩溃的问题。投递失败通知现在仅会在原始邮件超过 50 MB 或配置的更低限制时包含原始邮件报头信息，而不再附加完整的原始邮件。
[25568] 已修复系统生成的邮件（例如安全邮件通知）可能匹配多个 SpamAssassin 规则的问题。现在，此类邮件会同时包含纯文本和 HTML 格式的邮件正文，并且收件人报头中的收件人地址将采用尖括号（< >）包围的标准格式。
[28112] 已修复升级安装后，“SMTP 身份验证要求”和“身份验证不匹配”过滤器在“无效发件人”检查之后才执行的问题。该问题可能导致通过不同的 SMTP 响应仍然泄露有效邮箱名称的信息。
[28528] 已修复中继邮件（非本地发件人且非本地收件人）在邮件日志中被错误显示为“入站”的问题。此类邮件现在被归类为“出站”，而在 RCPT 阶段之前被拒收的入站邮件仍保持“入站”分类。
[17477] 已修复队列邮件的“停止投递”操作会立即生效且没有确认提示的问题。现在在停止投递前会要求用户进行确认。
[29468] 已优化在停止大型远程队列投递时的性能。SecurityGateway 现在会以批量方式标记并删除受影响的队列邮件，从而减少清理时间，并降低数据库负载。
[29451] 已修复当外部 Firebird 数据库在 SMTP 会话期间临时不可用时，导致指向无效的本地收件人的邮件被接受，并排入出站中继队列的问题。
[29430] 已修复 SMTP EmergencyCutoff 在 DATA 传输被中止时，会在如站队列中残留部分邮件文件和锁文件的问题；这些文件可能会在服务重启时被移动到 Crashdumps\InboundQueue。
[26771] 已修复 SMTP/HTTP 在使用压缩写法的 IPv6 地址，以及同时混用 IPv4 和链路本地 IPv6 地址进行绑定时出现的连接/绑定问题。
[29229] 已修复 RCPT TO 命令错误地接受用逗号分隔的多个地址的问题；现在遇到这种写法会返回语法错误，而不是继续接受处理。
[28854] 已修复 MAIL 查询仅检查域名 A 记录的问题；现在同时也会检查 MX 记录主机对应的 IP 地址。
[28536] 已修复当邮件因无效收件人被拒收时，邮件日志中发件人地址的 BATV 标签未被删除的问题。
[28582] 已修复由于记录拒绝时未设置 FROMUSERID，导致被拒收的外发邮件未显示在发件人邮件列表中的问题
[29207] 已修复 NDR 邮件只显示多行 SMTP 错误响应最后一行的问题。
[26034] 已修复较长的 UTF-8 报头被编码为单个超大 RFC 2047 编码词的问题，现已改为正确进行折行处理。
[27245] 已修复隔离报告、密码重置、安全邮件通知以及双重验证邮件中链接使用错误主机名的问题。现在新增了按域配置的“主机名”设置，用于控制登录链接所使用的主机名。
[29529] 已修复 SMTP 呼叫转发验证记录未显示在入站会话日志中的问题。现在，在进行收件人验证期间，SecurityGateway 与远程邮件服务器之间的 SMTP 会话内容将会包含在日志记录中。
[29458] 已修复当 SecurityGateway 暂时无法与外部 Firebird 数据库通信时，长期存在的数据库连接池连接无法自动恢复的问题。
[29261] 已修复从 IPv6 地址连接时，失败的验证未触发 IP 被阻止的问题。
[29399] 已修复验证失败日志在账户不存在时显示“ACCOUNT: @domain.com”而不是“ACCOUNT:none”的问题。
[29508] 已修复管理员可能在 Web 界面中意外降级或禁用自身账户的问题。
[29591] 已修复被分配到多个域的域管理员在首次加载允许列表页面时，会看到错误域的地址允许列表的问题。
[28455] 已修复在启用双重验证要求时，外部管理员首次设置双重验证时出现“访问被拒绝”的问题。
[29050] 已修复即使启用“记住我”，会话过期也注销用户的问题。拥有有效“记住我”Cookie 的用户在会话过期时，自动重新认证。
[25947] 已修复在使用与现有安全收件人相同的邮箱地址创建外部管理员时，该管理员无法以管理员权限登录的问题。
[21821] 已修复“位置屏蔽”在 MaxMind 地理定位仅返回洲信息（例如“欧洲”）而没有具体国家代码时，未能正确阻止连接的问题。
[21926] 已修复在并发 SMTP 会话导致阻止时，“动态屏蔽”中出现重复 IP 条目的问题。
[27721] 已修复“IP 防护”在 DATA 事件被拒绝时显示的错误提示问题：原本显示的是 SMTP 信封发件人，现在改为显示发件人报头的域名。
[29518] 已修复无密码登录和设备验证在注册凭证时失败，并提示“在注册您的凭证时发生错误”的问题。
[28637] 已修复在多收件人 SMTP 事务中，即使收件人已禁用垃圾邮件过滤，URIBL 垃圾邮件评分仍被错误地添加到收件人的问题。
[28727] 已修复当邮件包含同一基础域名的多个子域时，URIBL 评分被错误累加，导致评分上升的问题。
[29260] 已修复在禁用 URIBL 调试日志时，URIBL 错误地将单标签名称查询到 URI 黑名单的问题
[29226] 已修复在多收件人 SMTP 事务中，即使收件人已禁用垃圾邮件过滤，SpamAssassin 评分仍被错误地应用到这些收件人的问题。
[29414] 已修复在全新安装中，界面显示已启用贝叶斯分类，但实际上在 SpamAssassin 的 local.cf 中被禁用，导致 sa-learn 运行失败的问题。
[17011] 已修复 SPF 评估在超过 RFC 7208 限制时发生递归查询错误，但未被记录到日志中的问题。
[8610] 已修复当一个域发布多个 SPF 记录时，SPF 评估仅基于找到的第一个 v=spf1 TXT 记录返回结果的问题。根据 RFC 7208，现在多个 SPF 记录会正确返回 PermError（永久错误）。
[24488] 已修复 DMARC 汇总报告存在多个具有相同域名的信封发件人地址时，出现重复行的问题。
[28566] 已修复 DMARC 验证错误地忽略排除设置（例如域邮件服务器和已验证发送者）的问题，原因是读取了错误的配置部分。
[26072] 已修复通过远程 POP 收取的邮件在无法获取发件人 IP 地址时，仍然不必要地执行 DMARC 检测的问题。
[27237] 已修复 PTR 查询测试仅将 SMTP 会话中的首次执行记录到日志的问题。
[29471] 已修复 HELO 查询测试仅将 SMTP 会话中的首次执行记录到日志的问题。
[29413] 已修复 sgdbtool 在执行 importselector 时虽然提示成功，但导入的 DKIM selector 未在 Web 界面中显示的问题。
[14008] 已修复多收件人邮件中，当其中一个收件人匹配了内容过滤丢弃规则时，导致附件被错误删除的问题。
[26150] 已修复用户创建的 Sieve 脚本未遵循 Web 界面中配置的脚本执行顺序的问题。
[26690] 已修复 Sieve 的 body :content 匹配未遵循 RFC 5173 的问题。现在它会直接匹配所选 MIME 部分的解码后内容，不再进行文本提取或 HTML 转纯文本处理。依赖旧版纯文本行为的规则应改用 :text；:content 现在可以匹配原始 HTML 内容，例如附件中的<script> 重定向等。
[29365] 已修复在 RCPT 阶段之前（AUTH、IP、HELO、MAIL 阶段）设置的 Sieve 灰名单操作未能传递到 RCPT 阶段的问题。
[29437] 已修复内容过滤与 DLP 中“包含词语”条件在已保存规则重新打开时，未在规则编辑器中显示的问题，即使这些词语仍然保存在规则中也是如此。
[29442] 已修复 Sieve :proximity allof() 约束在首个测试是正则表达式或通配符条件时被静默丢弃的问题，这可能导致部分内容过滤规则在超出配置的字符范围（窗口）时仍被触发。现在日志也会区分“邻近匹配的锚点匹配”和“满足邻近匹配窗口范围的匹配”。
[29488] 已修复 Sieve body :text :contains 在邮件没有 Content-Type（内容类型）报头（即裸 RFC 2822 纯文本邮件）时无法匹配的问题。
[29410] 已修复“显示名称保护”在用户使用其本地账户或其别名发送邮件时，错误地将已受保护的用户标记为未授权的问题。现在会使用已验证的 MAIL FROM（邮件发件人）身份来避免误判；如果仅在发件人报头中匹配到仍会继续触发标记。
[26659] 已修复按域设置的灰名单未正确排除来自域邮件服务器发送的邮件的问题。
[28849] 已修复在从启用灰名单的本地域，将邮件发送到另一个禁用灰名单的本地域时，仍错误地触发灰名单的问题。
[27811] 已修复 Ikarus 在扫描包含宏的文档时返回“无法扫描”状态，导致邮件被隔离，而未按配置的病毒处理操作执行的问题。
[11048] 已修复允许列表和阻止列表未匹配发件人地址中包含“反向散射保护（BATV）”标记的邮箱地址的问题。
[28825] 已修复 IP 阻止列表/允许列表在搜索时无法匹配使用 CIDR 表示法的条目这一问题。
[29133] 已修复阻止列表/允许列表中出现重复条目时未显示警告信息的问题。
[29335] 已修复允许列表和阻止列表导出仅包含列标题而无数据的问题
[29390] 已修复在反病毒更新日志查看器中点击刷新后返回按钮失效的问题——每次刷新都会重复添加浏览器历史记录条目
[28364] 已修复在桌面屏幕宽度下，页面标题栏未显示域名及导航上下文的问题。
[29264] 已修复登录页面链接因拼写错误及缺失子菜单值，导致无法正确亮显对应导航菜单项的问题。
[29368] 已修复在“安全通信”功能中点击“保存”后，第三级导航菜单消失的问题。
[28605] 已修复在邮件记录中点击超链接跳转到列表视图后返回时，未重新选中原邮件的问题
[3331] 已修复在当前会话之外发生的域名变更（添加/编辑/删除）未能在 Web 界面中及时更新显示的问题。
[29297] 已修复搜索设置中关闭图标（红色 X）换行显示的问题，该图标现在会与搜索输入框保持同行显示。
[1310] 已修复邮件日志中“结果”和“原因”列在点击列标题排序时无法正确排序的问题。
[27313] 已修复在邮件日志中，折叠后的 RFC 2047 编码主题被截断的问题。邮件日志中的主题仍然限制为最多 256 个 UTF-8 字符。
[29298] 已修复管理员从用户隔离队列释放邮件时，邮件日志未显示管理员邮箱地址的问题。
[28719] 已修复在“全部邮件日志”中可对已隔离邮件执行重新投递的问题，以及重新投递操作未显示成功/失败摘要的问题。现在已隔离邮件会被跳过，并提示必须先从隔离区释放后才能处理。
[24702] 已修复用户在未被授权访问隔离区的情况下，仍可通过邮件日志打开、下载或重新投递已隔离邮件的问题。
[28123] 已修复在列表视图（如隔离区、邮件日志等）中点击复选框时，若位置稍微偏离复选框本体，会导致已选中的所有项目被撤选的问题。
[28082] 已修复在未启用归档功能的域中，“搜索我的邮件归档”菜单项仍对用户可见的问题。
[29064] 已修复在按日期范围筛选时，“个人邮件归档搜索”速度过慢的问题。
[29450] 已修复在“域名与用户列表”中点击“名称”或“用户数”列标题时无法正确排序的问题（原先仅出现反向排列，而未进行真正排序）。
[1296] 已修复在导入对话框（白名单、域名、用户、术语、选择器等）中，未选择文件时“导入”按钮仍然可用的问题。
[24656] 已修复隔离区配置中的调度“星期名称”在非英文环境下未被正确翻译的问题。
[27722] 已修复在 IP 防护、Sieve 脚本、内容过滤、免责声明以及出站页脚编辑器字段中粘贴文本后，“保存并关闭”按钮未被启用的问题。
[28684] 已修复当邮件服务器描述包含双引号字符时，全局管理员在新增用户时无法查看域下拉列表或邮件服务器列表的问题
[29342] 已修复“我的账户”修改密码对话框未将用户 ID 发送至服务器，导致操作静默失败的问题。
[29310] 已修复在查看共享选择器时，DKIM 签名 DNS 配置对话框未解释 %DOMAIN% 占位符的问题，并新增“复制 DNS 记录”按钮以及更清晰的操作说明。
[29346] 已修复俄语翻译不准确的问题：允许列表下拉框显示为“阻止列表”文本、允许列表发件人的域存在拼写错误，以及显示/隐藏搜索按钮标签互换
[29369] 已修复 AI 分类提示词编辑器中变量列表及示例提示词显示错误的问题：原本错误地显示为 {categorization_labels}，现已更正为 {classification_labels}。
[29364] 已修复“二维码检测”页面缺少与其他反滥用页面一致的说明性文字的问题。
[29396] 已修复设置搜索无法返回 DMARC 验证页面中的 ARC 验证设置的问题。
[29167] 已修复本地 AI 模型（例如 Ollama）在获取模型列表时错误地要求提供 API 密钥的问题。
[29553] 已修复在域属性对话框的“管理员”选项卡中点击“新建”时，触发“非法限定名称字符”XML 解析错误的问题。
[29579] 已修复在“受信任 ARC 签名者”对话框中点击“保存并关闭”时触发 JavaScript 错误，并导致变更静默丢失的问题。
[29316] 已修复在外部数据库不可达时处理隔离报告导致崩溃的问题
[28670] 已修复“设置 / 用户 | 系统 | 目录”中无法指定不能在本地创建的数据库备份目录的问题。在使用外部 Firebird 数据库时，可能需要此功能。
[29485] 已修复在已配置 AI 分类提示词的系统上，配置数据库备份失败并报错 IBPP::WrongType “BOOLEAN 和 int16_t 类型不匹配”的问题。
[29185] 已修复仪表板中系统 CPU 使用率显示不准确的问题。
[29545] 已修复邮件归档过程中持续出现 “该 IndexWriter 已关闭” 错误、且必须重启服务才能恢复的问题。
[29549] 已修复归档重试队列在无法读取控制文件的情况下仍不断重复尝试处理邮件的问题。
[29347] 已修复 LetsEncrypt 未能正确检测 HTTP 到 HTTPS 重定向的问题。