SecurityGateway for Email v12.5 Release Notes

SecurityGateway 12.5.3a

特殊说明事项

[30936] Account Hijack Detection now disables an account that reaches its sending limit by default.
On installations first set up on version 7.0 or later, the "Disable account when limit is reached" option was off unless an administrator had saved the Security > Anti-Abuse > Account Hijack Detection page, so an account over the limit only had further recipients refused. Upgrading turns the option on where it was never saved. If you prefer the old behaviour, clear the option on that page after upgrading.

修复

[31027] Fixed a security issue where a quarantine report message link could open other users' messages and their attachments without signing in. Users are strongly encouraged to upgrade.
[30972] Fixed the SecurityGateway service staying in "Starting" for hours, or not starting at all, after upgrading from a version older than 12.5.0 when the allow or block lists hold many entries, including when an earlier upgrade attempt was interrupted. Allow list entries added automatically before 12.5.0 are now also removed once they go unused for the automatic purge period.
[30800] Fixed a disabled account, including one disabled by Account Hijack Detection, still being able to send mail through its domain mail server (for example Microsoft 365). Mail from a disabled account is now refused with "Sender account is disabled".
[30802] Fixed the sending server retrying a message over and over after Account Hijack Detection disabled the sending account, because the rejection was treated as temporary. The rejection is now permanent, and for mail from a domain mail server it names the sender instead of leaving the sender blank.
[30801] Fixed Account Hijack Detection counting an account's first message as a single recipient when the account's counter started over. The account could then send nearly twice the limit before it was stopped. Every message now counts all of its recipients.
[30803] Fixed mail that was accepted before Account Hijack Detection disabled the sending account, but was still being processed, being delivered anyway and adding its recipients to the account's automatic allowlist. That mail is now discarded.
[31145] Fixed SecurityGateway sometimes hanging when stopping, or after the web interface restarted following a settings change.

SecurityGateway 12.5.2 - 2026/10/13

变更和新功能

[30405] 在“AI 分类”中新增对 OpenAI GPT-6 模型（例如 GPT-6 Luna 和 GPT-6.1 Sol）的支持。之前使用这些模型的 AI 提示词会收到来自 OpenAI 的错误而执行失败，即使模型的连接测试成功也是如此。

修复

[30811] 修复了自定义 Sieve 脚本有时会在内置过滤器（如 SpamAssassin、DKIM 和 DMARC）之前运行，而不是按照“Security > Sieve Scripts”中显示的顺序运行的问题。在保存任何脚本或过滤器设置后，顺序也可能会发生变化。
[30080] 已修复“动态屏蔽”在每次入站连接时重新加载域名列表，从而导致数据库产生不必要负载的问题。
[30409] 已修复内容过滤器的"发送备注 (警报)"操作使用 HTML 消息时，会以纯文本形式发送的问题，从而导致收件人看到 HTML 标记，而不是格式化后的消息这一问题。
[30139] 已修复日文版的管理隔离报告未显示隔离邮件自动删除前的天数的问题。
[30772] 已修复 MDaemon XML API 用户验证源忽略"验证 SSL 证书"和"检查证书主机名"选项的问题，导致源及其 “测试” 按钮均无法连接到使用自签名证书的 MDaemon 服务器。
[30161] 已修复可能导致用户使 SecurityGateway 服务崩溃的漏洞。强烈建议升级。
[30168] 已修复多个域设置页面中的安全问题，该问题可能导致域管理员将任意 Sieve 脚本代码注入系统生成的 Sieve 脚本。
[30286] 已修复 XML-RPC API 中的安全问题，该问题可能导致任何已登录用户获知其他域所属的域、电子邮件地址或别名是否存在。
[30287] 已修复 XML-RPC API 中的安全问题，该问题可能导致域管理员查看其他域所属的邮件服务器和用户验证来源。
[30169] 已修复经由受信任 ARC 密封者转发的欺骗邮件可能通过 DMARC 验证的安全问题。
[30163] 已修复 WebAuthn 登录中的安全问题，该问题可能泄露某个账户是否存在。
[30361] 已修复恶意目标邮件服务器以意外的顺序响应出站投递，或收件人验证请求时可能导致 SecurityGateway 服务停止的安全问题。
[30376] 已修复从 Remote POP 账户收取的经过特殊构造的邮件可能被处理并投递给与收取该邮件时不同的收件人这一安全问题。
[30242] 已修复编辑内容过滤器搜索字符串时，引号和尖括号保存不正确的问题。
[30241] 已修复双击 Trusted ARC Sealers 条目无法打开进行编辑的问题。
[29834] 已修复“坏邮件”队列中的 Retry All 无法正常工作的问题。现在，该操作会在重试队列中当前的邮件前请求确认。
[30072] 已修复日文的隔离报告电子邮件无法生成的问题。
[30130] 已修复域管理员可以更改归档存储位置的问题。现在，他们创建的存储将使用由全局管理员管理的自动创建位置。存储名称不能包含 \ / 或 : 字符。
[30189] 已修复内容过滤器中值以 * 结尾的“starts with”条件被作为精确匹配处理的问题。
[30237] 已修复归档导出下载链接无法正常工作，以及每日维护未移除旧的导出文件的问题。
[30232] 已修复对于不请求压缩响应的监控工具和代理，Web 界面资源显示为空的问题。
[30230] 已修复浏览器反复下载未发生变化的 Web 界面文件，而不是使用缓存副本的问题。
[30219] 已修复弹出式编辑器截断包含双引号的值，或解释 HTML 标记，而不是以文本显示它的问题。
[30210] 已修复在 HELO 查找排除项中，仅选择匹配 PTR 记录的排除项时，该排除项被忽略的问题。请重新保存反向查询页面来应用此修复。
[30229] 已修复在暗主题下 “合并用户”地址难以阅读的问题。
[16940] 已修复在收到 STARTTLS "421 服务不可用" 响应后，出站投递仍继续且未进行加密的问题。现在，投递会尝试其他邮件服务器，或稍后重试。
[20660] 已修复使用活动目录验证用户时，在主地址使用 SecurityGateway 未托管的域的情况下，别名分配不正确的问题。
[21524] 已修复 SecurityGateway 启动或重启自身的扫描程序时，停止其他应用程序的 ClamAV 扫描程序的问题。
[23497] 已修复“显示所有报头”导致隔离报告和安全邮件门户视图中的邮件内容被隐藏的问题。现在将单独滚动报头。
[25141] 已修复 DKIM 和 SPF 失败报告的格式错误的问题。
[29289] 已修复在外部 Firebird 数据库通知无法初始化时，启动时出现数据库错误的问题。现在，通知失败将记录在日志中，且不会影响其他数据库操作。
[28885] 已修复特定域的“位置屏蔽”设置无法允许被全局设置阻止的国家/地区的问题。
[28653] 已修复对于发布 MTA-STS 记录的域，STARTTLS 允许列表被忽略的问题。当允许列表阻止 TLS，而 MTA-STS 要求加密时，投递将被拒绝。REQUIRETLS 和 STARTTLS 要求列表仍然会覆盖允许列表。
[28580] 已修复 IP 阻止列表和允许列表条目按照字母顺序而非数字顺序排序的问题。
[28535] 已修复在尚未执行 ARC 验证时 ARC 签名失败的问题。现在将跳过签名，并在邮件跟踪记录中记录原因。
[27726] 已修复 Ikarus 在其许可证存储损坏或发生更改后停止病毒扫描并将邮件留在隔离区的问题。现在，SecurityGateway 会在启动时根据需要恢复许可证。
[25249] 已修复复制的 DKIM 设置未为目标域启用签名的问题。域必须使用自己的选择器或共享选择器；在选择合适的选择器之前，签名将保持禁用状态。
[30271] 已修复按收件人域或发件人域生成的自定义报告中，对于列在报告中第一个域之后的非本地域显示没有邮件的问题。
[30206] 已修复 REST API Webhook 同时订阅 * 和特定事件类型时仅接收特定事件的问题。现有的此类 Webhook 现在会接收所有事件。
[30307] 已修复 REST API Webhook 通知（包括测试 Ping）在触发事件后最多延迟 10 秒（有时更长）才发送的问题。现在会立即发送这些通知。

SecurityGateway 12.5.1 - 2026/9/1

特殊说明事项

[29961] 某些功能现已专属于 Service Provider Edition。
Service Provider Edition 功能需要 SecurityGateway for MSPs 授权才能使用（https://mdaemon.com/pages/security-gateway-msp）。这些功能的版本说明条目均以“(Service Provider Edition)”为前缀。

变更和新功能

[29863] 新增对 OpenAI GPT-5.6 模型的支持，并可配置思考级别。
[29920] 已将 ClamAV 更新至 1.4.6 版本。
[29931] 已向 API 添加了 SG-On-Behalf-Of 请求报头。全局管理员 API 密钥能够以其他用户的身份执行请求，该用户通过电子邮件地址或用户 ID 进行标识，因此，代表客户执行操作的集成将受该客户的权限和配置用户数限制的约束，而不是受该 API 密钥所具有的完整管理权限的约束。
[29945] 当使用外部 Firebird 数据库的服务器未接收数据库通知事件时，现在会向全局管理员发送电子邮件，并在仪表板上显示警告。此前，此情况仅记录在系统日志中，因此服务器可能停止接收在集群其他服务器上进行的配置变更，而无人察觉。警报会指出受影响的服务器和数据库错误，并说明邮件流不受影响。新增设置 FirebirdEventAlertIntervalHours，用于设置两封此类电子邮件之间的最小间隔小时数（默认为 24）；设置为 0 可禁用电子邮件，同时保留仪表板警告。
[29950] 将用于 RAR 压缩文件提取的 UnRAR 库更新至 7.23 版本。
[29821] 自定义界面主题现在会自动加载。将 CSS 文件放置在 Templates\StyleSheets\themes 内以后，该文件对应的主题会自动添加到主题列表，无需重启 SecurityGateway。
[29822] 全局页眉和导航栏现在会跟随所选主题。主题可以设置页眉背景色、文本颜色和悬停颜色，并可为徽标应用滤镜。
[29853] 全局管理员现在可以通过 设置 / 用户 > 帐号 > 管理员将域管理员标记为受保护的管理员。受保护的域管理员只能由全局管理员进行管理或从域中移除。
[29854] 域管理员在拥有 可以创建域权限的情况下创建的新域，会从创建者的所属域继承受保护管理员和客户 ID（仅限 API）。
[29855] 全局管理员现在可以通过域编辑对话框或 REST API 暂停或重新激活域。被暂停的域会拒收入站邮件，并阻止用户和域管理员登录、通过 SMTP 进行身份验证以及使用其 API 密钥，同时保留该域的数据和设置。

修复

[29978] 已修复在用户账户数量较多的服务器上，配置备份可能因 "UNQ_USERS_UUID" 中存在重复值而失败的问题。唯一的账户和域标识符在写入备份时会被截断，这可能导致两个账户发生冲突并中止备份。现在标识符会完整复制，不再被截断。
[29954] 已修复以下问题：即使某个地址已列在“日志记录 > 配置日志记录 > 不记录这些 IP 地址中的 SMTP 或 HTTP 连接”中，当来自该地址的会话完成正常 SMTP 握手但未发送邮件时，仍会创建一条 All Messages 记录。现在，来自已列出地址的负载均衡器 SMTP 健康检查不再出现在邮件日志中。
[29895] 已修复 DNS 服务器返回临时故障时，出站邮件因“域不存在”而被退回的问题。现在会对临时 DNS 故障进行重试，并将其记录为临时故障；而对于明确无法解析的域名，则会立即判定失败。
[29932] 已修复临时 MX 查询失败后，出站投递仍尝试使用收件人域的地址记录的问题。现在，这些邮件会保留在队列中等待重试，而不会有可能绕过该域已发布的邮件交换服务器。
[29893] 已改进 SecurityGateway 使用外部 Firebird 数据库时的可靠性。单个连接错误不再强制所有数据库重新连接，并且常规连接轮换现在采用错峰方式，以避免同时重新连接。
[29944] 已修复使用外部 Firebird 数据库的服务器反复出现 "将数据写入连接时出错" 的数据库错误。向数据库服务器注册通知事件时，注册所使用的连接可能变得无法使用；由于此前从未报告注册失败，SecurityGateway 可能会停止接收这些通知，而不会提供任何异常提示。在集群环境中，这意味着在一台服务器上进行的配置变更可能不会在其他服务器上生效，直到这些服务器重新启动。现在，通知事件使用专用的数据库连接，因此即使发生故障，也不会再影响其他数据库操作，同时该故障现在会记录在系统日志中。
[29949] 已修复外部 Firebird 数据库暂时不可用期间 CPU 使用率过高以及系统日志不断增长的问题。现在，等待数据库连接的线程会安静地等待数据库恢复或达到正常超时时间，而不是持续进行重试。
[29912] 已修复用户隔离报告中的“管理首选项”链接将用户引导至仅限管理员访问的配置页面，导致用户登录后出现“访问被拒”错误的问题。该链接现在会打开用户自己的 我的帐户 > 设置页面，用户可在此管理隔离报告首选项。
[29925] 已修复在 我的帐户 > 设置页面中选择的语言未生效的问题。
[29946] 已修复向全局管理员发送的警报电子邮件在邮件无法投递给第一位管理员时便停止发送的问题，导致排在该管理员之后的其他管理员均未收到通知。现在，每一位配置了电子邮件地址的全局管理员都会收到警报；无法访问的地址会记录在系统日志中。该问题影响所有管理员警报，包括磁盘空间不足、数据库备份失败、SSL 证书即将过期以及归档队列警告等。
[29860] 已修复活动目录或 LDAP 凭证检查失败后仍占用网络端口的问题，该问题最终可能导致邮件处理停止。
[29850] 管理员 API 响应中现在会包含完整的域详细信息，包括最大用户数。
[29815] 已修复数据库清理问题，该问题可能导致 SecurityGateway 停止响应。
[29823][29824] 已修复集群节点显示错误的 HTTPS 重定向设置，或启动时使用默认 HTTP 设置而不是主节点已配置的 HTTP 设置的问题。
[29864] 已修复“位置屏蔽”在某大洲的所有国家均被阻止时，拒绝来自被设置为“阻止，但 SMTP 除外，禁用身份验证”的国家的邮件的问题。现在还会在日志中记录匹配的国家或大洲，以便根据日志中的记录追溯导致拒绝的规则。
[29873] 已修复多个投递线程或集群节点处理发往同一目标地址的邮件时，数据库更新冲突可能导致出站邮件投递延迟的问题。

SecurityGateway 12.5.0 - 2026/7/28

特殊说明事项

[29217] “主机屏蔽”的默认阻止列表现已包含domain。
许多垃圾邮件机器人会发送 EHLO domain，而不是真实的主机名。新增此默认项有助于在 SMTP 会话的早期阶段阻止此类连接。该项将在新安装和升级过程中自动添加。

主要新功能

[29180] 已更新并使 Web 界面更加现代化。
Web 界面已采用更简洁的布局、更清晰的视觉层次以及更精致的整体外观。默认的浅色主题和深色主题均已更新。对移动浏览器的支持得到了改进，尤其改善了仪表板页面。对于希望获得更接近早期版本使用体验的用户而言，现已提供全新的经典主题。
[29042] 已新增用于自动化和集成的 REST API。
SecurityGateway 现已提供基于 REST/JSON 的标准 API，并采用 OpenAPI 规范进行描述，从而更方便地实现管理自动化，并将产品与账户开通系统（Provisioning Systems）、身份管理平台以及自定义工作流程进行集成。
管理核心对象：该 API 支持用户、域、域别名、管理员、API 密钥、服务器/域/用户设置、允许列表、阻止列表、邮件服务器、验证源、DKIM 选择器、归档存储、Sieve 内容过滤脚本、IP Shield 条目、动态屏蔽条目以及 Webhook 订阅的管理，并提供只读性能计数器。
通过 API 密钥实现安全访问：管理员可在 设置 / 用户 > API 密钥 中创建 API 密钥。
内置文档：可通过 Web 服务器上的 /api/v1/openapi 获取机器可读的 OpenAPI 文档，并可直接导入到 Postman 等工具中。生成的 HTML 文档可在磁盘路径 /docs/api/api_openapi.htm 查看，也可通过 Web 服务器上的 /api_openapi.html 访问。
兼容性说明：现有的 XML-RPC API 将继续保留，但新的自动化集成应优先使用 REST API。这是首个版本，未来版本将继续增加更多 API 端点和功能。
[28787] 已新增域管理员功能权限控制。
全局管理员现可控制每位域管理员能够管理的产品功能区域。权限可在管理员编辑对话框中针对每位管理员单独配置。新增“默认域管理员权限”页面（设置 / 用户 > 帐号 > 默认管理员权限），用于定义新建域管理员的初始权限，并可批量将这些默认权限应用于现有域管理员。默认权限还可按域进行覆盖。
只读访问：对于没有某项功能区域管理权限的域管理员，仍可对其所属域中的该功能区域保留只读访问权限。归档和 RMail™ 为例外情况。对于这两项功能，没有管理权限的域管理员不会获得只读访问权限，而是完全隐藏对应页面。这保持了 12.5 版本之前的行为，同时也便于未提供这些功能的服务提供商将其从域管理员界面中隐藏。
委派管理：“域管理员（委派）”权限用于控制域管理员是否能够为其所属域创建或管理其他管理员。域管理员不能授予自己未拥有的权限。
升级行为：升级后，在此版本之前可供域管理员管理的所有功能区域，默认仍会对现有域管理员保持启用状态。
[29266] 已增强“动态屏蔽”功能，用于身份验证失败跟踪与阻断控制。
已扩展“动态屏蔽”功能，增加了对失败身份验证尝试的跟踪与阻止方式控制。可在 安全 > 反滥用 > 动态屏蔽 中进行配置。
灵活的时间设置：现在可以按分钟、小时或天来设置阻止时长和跟踪窗口。
递增阻止时长：重复违规的倍增系数可在不修改基础规则的情况下，延长后续违规的阻止时间。
子网级阻止：可选的 CIDR 聚合功能会在攻击来自多个相邻 IP 时，阻止更大的网络范围。
重复失败抑制：若失败记录重复使用相同密码，可将其从失败计数中排除，从而减少由缓存凭证导致的不必要阻止，但仍会统计不同类型的失败。
[26290] 已支持将 Google Workspace API 作为用户验证来源。
使用 Google Workspace 的域现在可以通过 Google Workspace API 验证本地用户，而无需使用 SMTP 回调。该集成可解析别名，并使用 Google Cloud 服务账号和 OAuth 2.0 进行认证。可在 设置 / 用户 > 帐号 > 用户验证源 中进行配置。
[1710] 已新增按内容类型进行附件过滤功能。
除文件扩展名之外，附件过滤规则现在还可以基于检测到的文件类型进行匹配，或以文件类型作为匹配条件。可在 安全 > 过滤 > 附件 中进行配置。
[29394] 已新增附件伪装防护功能。
SecurityGateway 现在可以检测实际文件类型与文件扩展名不匹配的附件（例如将可执行文件伪装成 .pdf）。对于此类不匹配的附件，可以选择拒绝、隔离或接受处理，并支持可选的主题标记以及评分调整。可在 安全 > 过滤 > 附件伪装 中进行配置。

变更和新功能

[29686] 已将 ClamAV 更新至 1.4.5 版本
[29639] 已将 MaxMind GeoIP 库 (libmaxminddb) 更新至版本 1.13.3。
[29574] 新增域管理员权限来管理域的最大用户数限制。
全局管理员现在可以允许选定的域管理员来编辑其所属域的最大用户数。域管理员不能将最大用户数限制设置为低于该域当前的实际用户数量。此外，管理员还可以通过一项操作设置，要求域管理员在创建新域时必须设置用户数限制。启用该设置后，域管理员也无法移除已设置的域用户数限制。系统还提供了一项可选的确认提示（默认关闭），用于在域管理员提高用户数限制时提醒他们：增加用户数限制可能会影响计费。这些与域管理员计费相关的选项位于设置 / 用户 > 帐号 > 管理员 > 选项。
[29576] 已新增域管理员警告邮件功能，当域接近其最大用户数限制时，系统将发送通知邮件。
当某个域达到其配置的最大用户数限制的 75%、90% 或 100% 时，SecurityGateway 会向该域的管理员发送通知邮件。管理员可在 设置 / 用户 > 帐号 > 管理员 > 选项 中启用或禁用这些通知。
[29193] 现代化系统生成的电子邮件和隔离操作确认页面。
隔离报告、管理员警报、安全邮件通知、双重验证的验证邮件、磁盘空间不足警告以及其他系统生成的邮件，现已统一采用一致的品牌化邮件布局，提供更清晰的操作按钮，并提升了在移动设备上的阅读体验。
[29156] 已将 OpenSSL 更新至 3.6.3 版本。
[29228] 已更改启动行为，当数据库版本高于可执行文件版本时服务仍可启动，从而支持版本降级和集群滚动升级。未来数据库结构变更将采用仅追加且向后兼容的方式。
[29406] 已新增可选的基于 DNS 的域所有权验证功能。当新的“需要域所有权验证”设置被启用（默认关闭）（设置 / 用户 > 帐号 > 域创建）时，新建域将进入待验证状态，当所有者在 _sgverify.<domain> 发布含有域编辑页面所提供 token 的 TXT 记录之前，不会接收任何邮件。验证可通过域编辑页面按需触发，或通过 POST /api/v1/domains/{id}/verify 调用触发，并会每小时在后台自动运行一次。验证成功后将触发新的 domain.verified webhook 事件。全局管理员在创建域时可以按域跳过验证。
[29208] 新安装现已默认启用 SSL/TLS 和 HTTPS，并自动生成自签名证书。用于生产环境时请替换为可信证书。
[29504] 已支持域管理员自助管理其所负责域的域邮件服务器与用户验证来源。新增“可以管理域邮件服务器”和“可以管理验证来源”权限，使全局管理员能够在不授予完全控制权限的情况下进行细粒度委派。被委派的管理员可以在其所属域中创建、编辑、删除并分配邮件服务器或验证来源；与其不管理的域共享的资源将以只读方式显示，但“测试”功能仍可使用。新增“创建者”列用于显示资源来源。测试操作改为异步执行，并在对话框中显示 SMTP 会话日志。
[29380] 为锁定恢复新增 SGDBTool 命令：sethttpport（更改 HTTP 端口）、disablehttpsredirect（禁用 HTTPS 重定向）、disabletfa（为用户禁用双重验证）、disablerequiretfa（在全局或域级别禁用强制双因素认证重验证）
[29292] 已更新 SGDBTool 的 createadmin 和 resetadmin 功能，使其不再硬编码管理员名称和密码。现在可以在命令行中指定电子邮件地址和密码，或在未提供参数时通过交互方式输入。
[29245] 已新增对 PROXY 协议（v1 和 v2）的支持，使 SecurityGateway 能够在 HAProxy 等负载均衡器后运行，同时仍可获取原始客户端 IP 地址和 SNI 主机名。可在 设置 / 用户 > 系统 > PROXY 协议 中进行配置。
[27530] 已新增基于 SNI 的 SMTP 连接域识别功能，使系统能够在会话早期识别正确的域，并在 STARTTLS 之后立即使用该域的 SMTP 主机名。另外请参阅 [27489]。
[27489] 现在域的 SMTP 主机名可以在不依赖 IP 绑定的情况下进行配置。主机名字段已重新整理，并集中在域属性选项卡中的“主机名”部份。
[23581] 已新增对出站 SMTP 投递的 DNSSEC 支持。当 DNS 验证可用时，支持 DNSSEC 签名的域可以在不依赖 MTA-STS 的情况下满足 REQUIRETLS 要求。
[28327] 现在 SMTP 会直接拒绝长度超过 254 个字符的 MAIL FROM 和 RCPT TO 地址，而不再对其进行静默截断。
[29171] 已新增选项，用于限制投递失败通知中所附原始邮件的大小。如果原始邮件过大，将仅附加报头信息。
[23803] 已归档的邮件现在仍可通过邮件日志查看，即使在例行维护过程中其邮件正文已从主数据库中清除也是如此。本变更仅适用于从该版本起归档的邮件。
[26248] 现在可以为每个域名自定义管理员隔离报告设置。新增的“管理员隔离配置”页面支持针对各个域名进行独立的覆盖配置。
[29202] 现在隔离报告中的链接在登录后会正确跳转到对应页面。“查看所有被隔离的邮件”将打开隔离区，“管理首选项”将打开隔离区选项。
[29547] 已改进坏归档队列通知，现在会显示 Web 界面路径 正在归档 > 失败的邮件，并在登录后直接链接到该视图。
[4576] 用户允许列表和阻止列表页面现在会显示每个条目的添加时间，并支持按列排序，同时可以根据能够配置的保留期限自动清理由 outbound auto-exempt（出站自动豁免）自动生成的条目。新安装默认启用 90 天保留期。原先合并的“阻止列表/允许列表配置”页面已拆分为独立的页面；允许列表的自动清理设置现在位于 安全 > 允许列表 > 配置，并且会正确应用按域覆盖的设置。
[15630] 内容过滤和 DLP 记录现在会显示匹配的地址或信封条件，从而简化规则排查。
[17768] 已将内容过滤器正则表达式引擎从 PCRE 8 升级至 PCRE2，并启用 JIT 编译及编译模式缓存，从而降低正则规则较多时内容过滤与 DLP 规则的 CPU 使用率。
[4664] 已新增针对批量域和账户导入的审计日志记录功能，包括在系统日志中输出汇总结果，并为导入的用户和域生成逐条变更日志记录。
[16159] 已在域属性中新增“备注”字段，用于记录域级别的说明信息，并支持在 Web UI、REST API 和 XML-RPC API 中使用。
[29373] 已新增全局默认主题，并支持按域覆盖设置，使管理员可以为用户选择默认界面主题。登录页面也会遵循该设置，除非用户已单独设置个人主题。
[29544] 已优化非管理员的“我的账户”导航结构，隐藏了冗余的单项“主页”顶级菜单，并将账户首页标签页重命名为“概览”。
[29338] 已更新 Let's Encrypt 脚本以支持集群中的多节点环境。此功能需要 Windows Remote Management。
[29345] LetsEncrypt: 该脚本现在默认忽略证书错误。
[29461] 已将绑定的 Firebird 数据库引擎更新至 5.0.4 版本。
[28933] 已将 SpamAssassin 更新到 4.0.2 版本

修复

[29684] 已修复直到重启 SecurityGateway 服务，对于管理员 IP 限制允许列表所做的变更才会被识别的问题。
[29662] 已修复在若干浏览器请求重新加载过期的会话时，同时禁用了“记住我”这个选项的问题。
[29628] 更新了用于解压 RAR 压缩文件的 UnRAR 库，以修复旧版本 UnRAR 中存在的安全漏洞。
[29587] 已修复当投递失败通知尝试附加过大的原始邮件时导致 SecurityGateway 崩溃的问题。投递失败通知现在仅会在原始邮件超过 50 MB 或配置的更低限制时包含原始邮件报头信息，而不再附加完整的原始邮件。
[25568] 已修复系统生成的邮件（例如安全邮件通知）可能匹配多个 SpamAssassin 规则的问题。现在，此类邮件会同时包含纯文本和 HTML 格式的邮件正文，并且收件人报头中的收件人地址将采用尖括号（< >）包围的标准格式。
[28112] 已修复升级安装后，“SMTP 身份验证要求”和“身份验证不匹配”过滤器在“无效发件人”检查之后才执行的问题。该问题可能导致通过不同的 SMTP 响应仍然泄露有效邮箱名称的信息。
[28528] 已修复中继邮件（非本地发件人且非本地收件人）在邮件日志中被错误显示为“入站”的问题。此类邮件现在被归类为“出站”，而在 RCPT 阶段之前被拒收的入站邮件仍保持“入站”分类。
[17477] 已修复队列邮件的“停止投递”操作会立即生效且没有确认提示的问题。现在在停止投递前会要求用户进行确认。
[29468] 已优化在停止大型远程队列投递时的性能。SecurityGateway 现在会以批量方式标记并删除受影响的队列邮件，从而减少清理时间，并降低数据库负载。
[29451] 已修复当外部 Firebird 数据库在 SMTP 会话期间临时不可用时，导致指向无效的本地收件人的邮件被接受，并排入出站中继队列的问题。
[29430] 已修复 SMTP EmergencyCutoff 在 DATA 传输被中止时，会在如站队列中残留部分邮件文件和锁文件的问题；这些文件可能会在服务重启时被移动到 Crashdumps\InboundQueue。
[26771] 已修复 SMTP/HTTP 在使用压缩写法的 IPv6 地址，以及同时混用 IPv4 和链路本地 IPv6 地址进行绑定时出现的连接/绑定问题。
[29229] 已修复 RCPT TO 命令错误地接受用逗号分隔的多个地址的问题；现在遇到这种写法会返回语法错误，而不是继续接受处理。
[28854] 已修复 MAIL 查询仅检查域名 A 记录的问题；现在同时也会检查 MX 记录主机对应的 IP 地址。
[28536] 已修复当邮件因无效收件人被拒收时，邮件日志中发件人地址的 BATV 标签未被删除的问题。
[28582] 已修复由于记录拒绝时未设置 FROMUSERID，导致被拒收的外发邮件未显示在发件人邮件列表中的问题
[29207] 已修复 NDR 邮件只显示多行 SMTP 错误响应最后一行的问题。
[26034] 已修复较长的 UTF-8 报头被编码为单个超大 RFC 2047 编码词的问题，现已改为正确进行折行处理。
[27245] 已修复隔离报告、密码重置、安全邮件通知以及双重验证邮件中链接使用错误主机名的问题。现在新增了按域配置的“主机名”设置，用于控制登录链接所使用的主机名。
[29529] 已修复 SMTP 呼叫转发验证记录未显示在入站会话日志中的问题。现在，在进行收件人验证期间，SecurityGateway 与远程邮件服务器之间的 SMTP 会话内容将会包含在日志记录中。
[29458] 已修复当 SecurityGateway 暂时无法与外部 Firebird 数据库通信时，长期存在的数据库连接池连接无法自动恢复的问题。
[29261] 已修复从 IPv6 地址连接时，失败的验证未触发 IP 被阻止的问题。
[29399] 已修复验证失败日志在账户不存在时显示“ACCOUNT: @domain.com”而不是“ACCOUNT:none”的问题。
[29508] 已修复管理员可能在 Web 界面中意外降级或禁用自身账户的问题。
[29591] 已修复被分配到多个域的域管理员在首次加载允许列表页面时，会看到错误域的地址允许列表的问题。
[28455] 已修复在启用双重验证要求时，外部管理员首次设置双重验证时出现“访问被拒绝”的问题。
[29050] 已修复即使启用“记住我”，会话过期也注销用户的问题。拥有有效“记住我”Cookie 的用户在会话过期时，自动重新认证。
[25947] 已修复在使用与现有安全收件人相同的邮箱地址创建外部管理员时，该管理员无法以管理员权限登录的问题。
[21821] 已修复“位置屏蔽”在 MaxMind 地理定位仅返回洲信息（例如“欧洲”）而没有具体国家代码时，未能正确阻止连接的问题。
[21926] 已修复在并发 SMTP 会话导致阻止时，“动态屏蔽”中出现重复 IP 条目的问题。
[27721] 已修复“IP 防护”在 DATA 事件被拒绝时显示的错误提示问题：原本显示的是 SMTP 信封发件人，现在改为显示发件人报头的域名。
[29518] 已修复无密码登录和设备验证在注册凭证时失败，并提示“在注册您的凭证时发生错误”的问题。
[28637] 已修复在多收件人 SMTP 事务中，即使收件人已禁用垃圾邮件过滤，URIBL 垃圾邮件评分仍被错误地添加到收件人的问题。
[28727] 已修复当邮件包含同一基础域名的多个子域时，URIBL 评分被错误累加，导致评分上升的问题。
[29260] 已修复在禁用 URIBL 调试日志时，URIBL 错误地将单标签名称查询到 URI 黑名单的问题
[29226] 已修复在多收件人 SMTP 事务中，即使收件人已禁用垃圾邮件过滤，SpamAssassin 评分仍被错误地应用到这些收件人的问题。
[29414] 已修复在全新安装中，界面显示已启用贝叶斯分类，但实际上在 SpamAssassin 的 local.cf 中被禁用，导致 sa-learn 运行失败的问题。
[17011] 已修复 SPF 评估在超过 RFC 7208 限制时发生递归查询错误，但未被记录到日志中的问题。
[8610] 已修复当一个域发布多个 SPF 记录时，SPF 评估仅基于找到的第一个 v=spf1 TXT 记录返回结果的问题。根据 RFC 7208，现在多个 SPF 记录会正确返回 PermError（永久错误）。
[24488] 已修复 DMARC 汇总报告存在多个具有相同域名的信封发件人地址时，出现重复行的问题。
[28566] 已修复 DMARC 验证错误地忽略排除设置（例如域邮件服务器和已验证发送者）的问题，原因是读取了错误的配置部分。
[26072] 已修复通过远程 POP 收取的邮件在无法获取发件人 IP 地址时，仍然不必要地执行 DMARC 检测的问题。
[27237] 已修复 PTR 查询测试仅将 SMTP 会话中的首次执行记录到日志的问题。
[29471] 已修复 HELO 查询测试仅将 SMTP 会话中的首次执行记录到日志的问题。
[29413] 已修复 sgdbtool 在执行 importselector 时虽然提示成功，但导入的 DKIM selector 未在 Web 界面中显示的问题。
[14008] 已修复多收件人邮件中，当其中一个收件人匹配了内容过滤丢弃规则时，导致附件被错误删除的问题。
[26150] 已修复用户创建的 Sieve 脚本未遵循 Web 界面中配置的脚本执行顺序的问题。
[26690] 已修复 Sieve 的 body :content 匹配未遵循 RFC 5173 的问题。现在它会直接匹配所选 MIME 部分的解码后内容，不再进行文本提取或 HTML 转纯文本处理。依赖旧版纯文本行为的规则应改用 :text；:content 现在可以匹配原始 HTML 内容，例如附件中的<script> 重定向等。
[29365] 已修复在 RCPT 阶段之前（AUTH、IP、HELO、MAIL 阶段）设置的 Sieve 灰名单操作未能传递到 RCPT 阶段的问题。
[29437] 已修复内容过滤与 DLP 中“包含词语”条件在已保存规则重新打开时，未在规则编辑器中显示的问题，即使这些词语仍然保存在规则中也是如此。
[29442] 已修复 Sieve :proximity allof() 约束在首个测试是正则表达式或通配符条件时被静默丢弃的问题，这可能导致部分内容过滤规则在超出配置的字符范围（窗口）时仍被触发。现在日志也会区分“邻近匹配的锚点匹配”和“满足邻近匹配窗口范围的匹配”。
[29488] 已修复 Sieve body :text :contains 在邮件没有 Content-Type（内容类型）报头（即裸 RFC 2822 纯文本邮件）时无法匹配的问题。
[29410] 已修复“显示名称保护”在用户使用其本地账户或其别名发送邮件时，错误地将已受保护的用户标记为未授权的问题。现在会使用已验证的 MAIL FROM（邮件发件人）身份来避免误判；如果仅在发件人报头中匹配到仍会继续触发标记。
[26659] 已修复按域设置的灰名单未正确排除来自域邮件服务器发送的邮件的问题。
[28849] 已修复在从启用灰名单的本地域，将邮件发送到另一个禁用灰名单的本地域时，仍错误地触发灰名单的问题。
[27811] 已修复 Ikarus 在扫描包含宏的文档时返回“无法扫描”状态，导致邮件被隔离，而未按配置的病毒处理操作执行的问题。
[11048] 已修复允许列表和阻止列表未匹配发件人地址中包含“反向散射保护（BATV）”标记的邮箱地址的问题。
[28825] 已修复 IP 阻止列表/允许列表在搜索时无法匹配使用 CIDR 表示法的条目这一问题。
[29133] 已修复阻止列表/允许列表中出现重复条目时未显示警告信息的问题。
[29335] 已修复允许列表和阻止列表导出仅包含列标题而无数据的问题
[29390] 已修复在反病毒更新日志查看器中点击刷新后返回按钮失效的问题——每次刷新都会重复添加浏览器历史记录条目
[28364] 已修复在桌面屏幕宽度下，页面标题栏未显示域名及导航上下文的问题。
[29264] 已修复登录页面链接因拼写错误及缺失子菜单值，导致无法正确亮显对应导航菜单项的问题。
[29368] 已修复在“安全通信”功能中点击“保存”后，第三级导航菜单消失的问题。
[28605] 已修复在邮件记录中点击超链接跳转到列表视图后返回时，未重新选中原邮件的问题
[3331] 已修复在当前会话之外发生的域名变更（添加/编辑/删除）未能在 Web 界面中及时更新显示的问题。
[29297] 已修复搜索设置中关闭图标（红色 X）换行显示的问题，该图标现在会与搜索输入框保持同行显示。
[1310] 已修复邮件日志中“结果”和“原因”列在点击列标题排序时无法正确排序的问题。
[27313] 已修复在邮件日志中，折叠后的 RFC 2047 编码主题被截断的问题。邮件日志中的主题仍然限制为最多 256 个 UTF-8 字符。
[29298] 已修复管理员从用户隔离队列释放邮件时，邮件日志未显示管理员邮箱地址的问题。
[28719] 已修复在“全部邮件日志”中可对已隔离邮件执行重新投递的问题，以及重新投递操作未显示成功/失败摘要的问题。现在已隔离邮件会被跳过，并提示必须先从隔离区释放后才能处理。
[24702] 已修复用户在未被授权访问隔离区的情况下，仍可通过邮件日志打开、下载或重新投递已隔离邮件的问题。
[28123] 已修复在列表视图（如隔离区、邮件日志等）中点击复选框时，若位置稍微偏离复选框本体，会导致已选中的所有项目被撤选的问题。
[28082] 已修复在未启用归档功能的域中，“搜索我的邮件归档”菜单项仍对用户可见的问题。
[29064] 已修复在按日期范围筛选时，“个人邮件归档搜索”速度过慢的问题。
[29450] 已修复在“域名与用户列表”中点击“名称”或“用户数”列标题时无法正确排序的问题（原先仅出现反向排列，而未进行真正排序）。
[1296] 已修复在导入对话框（白名单、域名、用户、术语、选择器等）中，未选择文件时“导入”按钮仍然可用的问题。
[24656] 已修复隔离区配置中的调度“星期名称”在非英文环境下未被正确翻译的问题。
[27722] 已修复在 IP 防护、Sieve 脚本、内容过滤、免责声明以及出站页脚编辑器字段中粘贴文本后，“保存并关闭”按钮未被启用的问题。
[28684] 已修复当邮件服务器描述包含双引号字符时，全局管理员在新增用户时无法查看域下拉列表或邮件服务器列表的问题
[29342] 已修复“我的账户”修改密码对话框未将用户 ID 发送至服务器，导致操作静默失败的问题。
[29310] 已修复在查看共享选择器时，DKIM 签名 DNS 配置对话框未解释 %DOMAIN% 占位符的问题，并新增“复制 DNS 记录”按钮以及更清晰的操作说明。
[29346] 已修复俄语翻译不准确的问题：允许列表下拉框显示为“阻止列表”文本、允许列表发件人的域存在拼写错误，以及显示/隐藏搜索按钮标签互换
[29369] 已修复 AI 分类提示词编辑器中变量列表及示例提示词显示错误的问题：原本错误地显示为 {categorization_labels}，现已更正为 {classification_labels}。
[29364] 已修复“二维码检测”页面缺少与其他反滥用页面一致的说明性文字的问题。
[29396] 已修复设置搜索无法返回 DMARC 验证页面中的 ARC 验证设置的问题。
[29167] 已修复本地 AI 模型（例如 Ollama）在获取模型列表时错误地要求提供 API 密钥的问题。
[29553] 已修复在域属性对话框的“管理员”选项卡中点击“新建”时，触发“非法限定名称字符”XML 解析错误的问题。
[29579] 已修复在“受信任 ARC 签名者”对话框中点击“保存并关闭”时触发 JavaScript 错误，并导致变更静默丢失的问题。
[29316] 已修复在外部数据库不可达时处理隔离报告导致崩溃的问题
[28670] 已修复“设置 / 用户 | 系统 | 目录”中无法指定不能在本地创建的数据库备份目录的问题。在使用外部 Firebird 数据库时，可能需要此功能。
[29485] 已修复在已配置 AI 分类提示词的系统上，配置数据库备份失败并报错 IBPP::WrongType “BOOLEAN 和 int16_t 类型不匹配”的问题。
[29185] 已修复仪表板中系统 CPU 使用率显示不准确的问题。
[29545] 已修复邮件归档过程中持续出现 “该 IndexWriter 已关闭” 错误、且必须重启服务才能恢复的问题。
[29549] 已修复归档重试队列在无法读取控制文件的情况下仍不断重复尝试处理邮件的问题。
[29347] 已修复 LetsEncrypt 未能正确检测 HTTP 到 HTTPS 重定向的问题。