電子郵件服務器

電子郵件程序是計算機網絡主機上運行的一種應用程序，它是操作和管理電子郵件的系統。在你處理電子郵件時，需要選擇一種供你使用的電子郵件程序。由於網絡環境的多樣性，各種網絡環境的操作系統與軟件系統也不相同，因此電子郵件系統也不完全一樣。

本當電腦從1997年開始專注於客户動態IP上網條件下郵件系統及郵件服務器的穩定通信和問題解決，是中國地區從事Email電子郵件服務歷史最久遠的公司之一。從1998年公司註冊域名開始；本當一直不斷致力為客户架設專業郵件系統、郵件服務器、並提供專業的Email電子郵件服務。

在郵件系統和郵件服務器(Email systems & Email servers)的實施過程中，我們經歷了中國互聯網的各種發展階段，從1998年全中國國際Internet總出口帶寬為80M，客户上網為 MODEM 56K撥號，到之後的ISDN 2B+D 128M一線通，2001年中美光纜被挖斷導致中國訪問國外大塞車，再到ADSL寬帶，2005年全中國國際Internet總出口達到74G等，我們的許多客户經歷了中國Internet發展的各個階段並一直使用我公司的郵件系統，長期共存，共同發展。

無論您是否申請了企業郵箱，或者希望保持現有的Microsoft Exchange server 2003,Microsoft Exchange 2007或者 Lotus Notes郵件服務器軟硬件投資不浪費而解決海外通信或者其他郵件通信問題 ，作為專業的郵件系統服務器軟硬件服務廠商，我們都可以幫助到你提供專業的諮詢顧問或者建議，包括從貴公司的郵件系統需求問題，和廠家現有的郵件系統無縫整合，郵件服務器的架設和冗餘，各種影響郵件通信的災難事件如專線中斷，服務器硬件故障，斷電，域名DNS服務器故障無法解析或者錯誤解析解決，郵件備份，電子郵件系統的企業方案。

由於Email電子郵件通信的複雜性和長期性，我們的目標不僅僅是為客户架設一套穩定的郵件系統和郵箱服務器(　Email systems & Email servers )，更重要的是，我們一向致力為您電子郵件系統和電子郵件服務器的通信運行提供專業長期的服務。保證客户電子郵件通信的即時、穩定、安全、可靠，讓客户永遠不為郵件通信的問題操心，這是我們提供郵件系統和服務的最根本目標。

SMTP（Simple Mail Transfer Protocol）即簡單郵件傳輸協議,它是一組用於由源地址到目的地址傳送郵件的規則，由它來控制信件的中轉方式。SMTP協議屬於TCP/IP協議族，它幫助每台計算機在發送或中轉信件時找到下一個目的地。通過SMTP協議所指定的服務器,就可以把E－mail寄到收信人的服務器上了，整個過程只要幾分鐘。SMTP服務器則是遵循SMTP協議的發送郵件服務器，用來發送或中轉發出的電子郵件。

POP3(Post Office Protocol 3)即郵局協議的第3個版本,它是規定個人計算機如何連接到互聯網上的郵件服務器進行收發郵件的協議。它是因特網電子郵件的第一個離線協議標準,POP3協議允許用户從服務器上把郵件存儲到本地主機（即自己的計算機）上,同時根據客户端的操作刪除或保存在郵件服務器上的郵件,而POP3服務器則是遵循POP3協議的接收郵件服務器,用來接收電子郵件的。POP3協議是TCP/IP協議族中的一員，,由RFC 1939 定義。本協議主要用於支持使用客户端遠程管理在服務器上的電子郵件

Internet Mail Access Protocol（交互式郵件存取協議）IMAP是斯坦福大學在1986年開發的研發的一種郵件獲取協議。它的主要作用是郵件客户端（例如MS Outlook Express）可以通過這種協議從郵件服務器上獲取郵件的信息，下載郵件等。當前的權威定義是RFC3501。IMAP協議運行在TCP/IP協議之上，使用的端口是143。它與POP3協議的主要區別是用户可以不用把所有的郵件全部下載，可以通過客户端直接對服務器上的郵件進行操作。

用 Win2003 架設郵件服務器

很多企業局域網內都架設了郵件服務器；用於進行公文發送和工作交流。但使用專業的企業郵件系統軟件需要大量的資金投入，這對於很多企業來説是無法承受的。其實我們可以通過Windows Server 2003提供的POP3服務和SMTP服務架設小型郵件服務器來滿足我們的需要。

WindowsServer 2003默認情況下是沒有安裝POP3和SMTP服務組件的，因此我們要手工添加。

1.安裝POP3服務組件

以系統管理員身份登錄Windows Server 2003 系統。依次進入“控制面板→添加或刪除程序→添加/刪除Windows組件”，在彈出的“Windows組件嚮導”對話框中選中“電子郵件服務”選項，點擊“詳細信息”按鈕，可以看到該選項包括兩部分內容：POP3服務和POP3服務Web管理。為方便用户遠程Web方式管理郵件服務器，建議選中 “POP3服務Web管理”。

2.安裝SMTP服務組件

選中“應用程序服務器”選項，點擊“詳細信息”按鈕，接着在“Internet信息服務（IIS）”選項中查看詳細信息，選中“SMTP Service”選項，最後點擊“確定”按鈕。此外，如果用户需要對郵件服務器進行遠程Web管理，一定要選中“萬維網服務”中的“遠程管理（HTML）”組件。完成以上設置後，點擊“下一步”按鈕，系統就開始安裝配置POP3和SMTP服務了。

1.創建郵件域

點擊“開始→管理工具→POP3服務”，彈出POP3服務控制枱窗口。選中左欄中的POP3服務後，點擊右欄中的“新域”，彈出“添加域”對話框，接着在“域名”欄中輸入郵件服務器的域名，也就是郵件地址“@”後面的部分，如“***.net”，最後點擊“確定”按鈕。其中“***.net”為在Internet上註冊的域名，並且該域名在DNS服務器中設置了MX郵件交換記錄，解析到Windows Server 2003郵件服務器IP地址上。

2.創建用户郵箱

選中剛才新建的“***.net”域，在右欄中點擊“添加郵箱”，彈出添加郵箱對話框，在“郵箱名”欄中輸入郵件用户名，然後設置用户密碼，最後點擊“確定”按鈕，完成郵箱的創建。

完成POP3服務器的配置後，就可開始配置SMTP服務器了。點擊“開始→程序→管理工具→Internet信息服務（IIS）管理器”，在 “IIS管理器”窗口中右鍵點擊“默認SMTP虛擬服務器”選項，在彈出的菜單中選中“屬性”，進入“默認SMTP虛擬服務器”窗口，切換到“常規”標籤頁，在“IP地址”下拉列表框中選中郵件服務器的IP地址即可。點擊“確定”按鈕，這樣一個簡單的郵件服務器就架設完成了。

完成以上設置後，用户就可以使用郵件客户端軟件連接郵件服務器進行郵件收發工作了。在設置郵件客户端軟件的SMTP和POP3服務器地址時，輸入郵件服務器的域名“***.net”即可。

Windows Server 2003還支持對郵件服務器的遠程Web管理。在遠端客户機中運行IE瀏覽器，在地址欄中輸入“https://服務器IP地址：8098”，將會彈出連接對話框，輸入管理員用户名和密碼，點擊“確定”按鈕，即可登錄Web管理界面。

我們知道，企業也可以組建自己的Internet郵件服務器，從使用的角度來看，擁有自己的郵件服務器，可以為自己的員工設置電子郵箱，還可以根據需要設置不同的管理權限等等，並且，除了一般的終端郵件程序方式（如outlook，foxmail）收發E-mail之外，還可以實現WEB方式收發和管理郵件，比一般ISP提供的電子郵箱和虛擬主機提供的信箱更為方便。

1、企業需要申請合法的郵件域名。

同企業網站web域名被訪問一樣，建立在企業郵件服務器上的企業郵件域名在Internet上是唯一的、不重複的，使全世界所有接入internet網的人都能夠準確無誤地相互發送郵件。

2、需要有合法的固定IP地址。

這裏的固定IP地址主要是指在Ipv4範圍內的一個C類地址，這樣的地址是Internet網上公認的，而且地址是越來越少。

因此，一般來説，如果要在國際互聯網上建企業的E-mail服務器時，我們首先需要註冊域名。我們可以去中國互聯網信息中心網站進行註冊。有了域名，我們還需要有固定IP地址才能使Internet用户能夠訪問企業郵箱，收發郵件。固定IP地址可通過申請DDN、ADSL和某些寬帶上網線路時獲得。通過適當的設置，將申請的域名指向企業的合法IP地址（術語稱作DNS解析），這樣我們就擁有了架設在互聯網上的企業郵箱。

實際操作中，我們在做好企業郵件域名和公網C類IP地址申請後，並且映射好；接下來就是企業要選擇好一台郵件服務器硬件和一套相應的郵件服務器軟件，最後是將郵件軟件安裝配置在服務器上，接通互聯網；根據對企業郵箱的規劃與設計，開設企業員工的郵箱，測試郵件服務器上的企業郵箱同互聯網上其他的郵件服務器的郵件收發互通，加強對企業郵箱及郵件服務器的安全和管理等，所有的這些都是我們建設企業郵箱及郵件服務器必須要做的工作。

我們在選擇好郵件服務器硬件後；接着就要考慮郵件軟件應用系統，在服務器操作系統平台主要有Unix/Linux/Windows三種，Unix平台一般是針對大型企業的，具有對AIX、Solaris等操作系統比較熟悉瞭解的，在此基礎上構建企業的郵件系統，這樣郵件服務器軟件主要代表有Sendmail、SUN的iPlanet Messaging Server、IBM的Domino/Notes等。

Sendmail是Unix的缺省配置中內置這個軟件，只需要設置好操作系統，它就能立即運轉起來。在Unix系統中，Sendmail是應用最廣的電子郵件服務器軟件。它也是一個免費軟件，可以支持數千甚至更多的用户，而且佔用的系統資源相當少。SUN的iPlanet Messaging Server是一個強大的、可靠的、大容量的Internet郵件服務器，是為企業和服務提供商設計的。它採用集中的LDAP數據庫存儲用户、組和域的信息，支持標準的協議、多域名和Webmail，具有強大的安全和訪問控制。

Domino/Notes郵件服務器提供一個可以用於電子郵件、Web訪問、在線日曆和羣組日程安排、協同工作區、公告板和新聞組服務的統一體系結構，它可以在企業現有的硬件、軟件和網絡之上運行，通過開放的標準與其他通訊系統無縫地實現互操作。

運行在Linux環境下免費的郵件服務器，或者稱為MTA（Mail Transfer Agent）有若干種選擇，比較常見的有Sendmail、Qmail、Postfix、exim及Zmailer等等。比較有代表性的有Qmail和Postfix。Qmail是有Dan Bernstein開發的可以自由下載的MTA，Qmail是按照將系統劃分為不同的模塊，有負責接收外部郵件的，有管理緩衝目錄中待發送的郵件隊列的，有將郵件發送到遠程服務器或本地用户的這個原則進行設計，Qmail非常適合在小型系統下工作，一般只支持較少的用户或用來管理郵件列表，Qmail速度快並且簡單，Qmail是企業安全且容易配置的最佳的選擇。

Postfix是一個由IBM資助下由Wietse Venema負責開發的自由軟件工程的一個產物，其目的是為用户提供除sendmail之外的郵件服務器選擇。Postfix力圖做到快速、易於管理、提供儘可能的安全性，同時儘量做到和sendmail郵件服務器保持兼容性以滿足用户的使用習慣。起初，Postfix是以VMailer這個名字發佈的，後來由於商標上的原因改名為Postfix。

Postfix設計中採用了web服務器的的設計技巧以減少進程創建開銷，並且採用了其他的一些文件訪問優化技術以提高效率，但同時保證了軟件的可靠性。Postfix的設計目標就是成為Sendmail的替代者。

Windows平台下郵件服務器軟件是比較多的，象CommuniGate Pro、Merak Email Server Professional Suite、Kerio Mail Server、Microsoft Exchange、Rockliffe MailSite、Imail Server、MDaemon、winwebmail、CMailServer等。這裏我們就推薦MDaemon和CMailServer兩種郵件服務器軟件。

MDaemon是一種郵件服務器端軟件，和其他郵件服務器端軟件相比，它除了支持比如各種郵件協議和虛擬郵件主機等常用的那些功能之外，最大的特色在於它的WebMail，有22種語言界面可供輕鬆轉換；支持通過Web頁面，在線申請新郵件帳户；Web頁面中功能完整。它由美國Alt-N公司開發，提供專業的性能和簡便的操作。通過簡單的設置，它就能自動處理電子郵件，防範垃圾郵件和病毒。它經濟的價格，完善的技術支持和簡便的安裝、配置和操作為企業提供了高性價比的郵件服務器解決方案。

郵件服務器CMailServer於2000年8月問世，是基於Windows平台的郵件服務器軟件，支持互聯網郵件收發、網頁郵件收發(Webmail)、郵件殺毒、防垃圾郵件、郵件過濾、郵件監視、郵件備份、郵件轉發、多域名郵件收發和郵件發送驗證等功能，是國內非常流行的郵件服務器軟件和下載量最大的郵件服務器軟件。CMailServer以其設置簡單，容易使用，出色的穩定性和靈活的web郵件服務二次開發接口在眾多郵件服務器軟件中一支獨秀。

由於受到互聯網上的病毒氾濫以及黑客的攻擊的影響，郵件服務器在安全防護技術上有了較大的提高，包括數據身份認證、傳輸加密、垃圾郵件過濾、郵件病毒過濾、安全審計等的多項安全技術在郵件服務器中都得到了很好的應用。

身份認證主要指SMTP發信認證，此項功能對於郵件服務器是一個可選功能，主要目的是防止黑客利用自己的服務器攻擊其他郵件服務器。完善SMTP身份認證不僅可以制止黑客的惡劣行為，同時可以保證自己的郵件服務器的各種資源可以充分地應用到日常的郵件處理過程中，不會造成服務器的系統崩潰和資源浪費。無論是POP3協議還是SMTP協議，由於其在設計之初的缺陷，全部使用明碼進行消息的傳遞，因此很容易造成信息的泄漏。我們可以通過兩種方式提高系統的安全性：鏈路加密和端對端加密。

鏈路加密是使用加密工具（軟硬件工具）對傳輸的線路進行數據加密，需要網絡設施的支持。端對端加密是郵件客户端到郵件客户端的加密，是郵件服務器應當提供的功能，較為流行的方式是使用SSL/TLS進行傳輸加密。垃圾郵件大多是一些帶有商業性質的廣告等宣傳品。此外，許多病毒以及身份證和信用卡盜用案例也與垃圾郵件有關。因此，我們需要郵件服務器具有垃圾郵件處理的功能，抵禦大部分垃圾郵件的攻擊。黑客攻擊和病毒本來是兩個相對獨立的技術體系，但是隨着網絡的不斷髮展，網絡工具與病毒越來越趨於融合，比如尼姆達病毒既是病毒，也是網絡攻擊的一種方式，而應用廣泛的電子郵件，也成了病毒傳播的主要方式之一。大多數郵件服務器都具有了基本的病毒防護的能力。

對企業郵箱及郵件服務器的管理，我們應該要做好郵件服務器系統管理。對郵件服務器提供的各種服務連續進行工作情況記錄，針形成系統運行審計歷史記錄文件，查找系統故障原因所在，查看郵件服務器提供的日誌，對當前郵件服務器正在運行的各種服務進行實時工作情況觀察，動態調整系統控制參數。我們也可以通過Web方式，監控郵件服務器的工作狀態，包括在線用户數、郵件處理數量和速度、存儲空間使用率等，並且可以隨時對出現的發信高峯和網絡攻擊進行遠程處理。

對於提供網絡服務的系統管理員而言,企業郵箱用户管理是最基本的管理。用户的管理首先是用户帳户的管理。通常一個用户帳户包括一系列屬性,如帳户名稱、帳户登錄密碼、用户名稱、帳户建立日期、帳户隸屬的用户組、帳户電子郵箱的大小等。一個功能完備的郵件服務器產品，應該為管理員提供用户帳户管理的多種手段。許多郵件服務器產品除了允許管理員在本機登錄進行用户信息維護外，還允許管理員使用Web瀏覽器通過網絡遠程登錄進行用户管理操作，允許用户自行維護個人帳户信息；也是郵件服務器管理中不可缺少的功能。