产品名称：Proxmox Mail Gateway

生产厂商：Proxmox产品类别：邮件管理

Proxmox 邮件网关是领先的开源电子邮件安全解决方案，可帮助您从所有电子邮件威胁出现的那一刻起保护您的邮件服务器免受威胁。灵活的架构与用户友好的基于 Web 的管理界面相结合，使 IT 专业人员和企业能够轻松控制所有传入和传出的电子邮件，并保护其用户免受垃圾邮件、病毒、网络钓鱼和特洛伊木马的侵害。

任何规模的组织都可以在短短几分钟内轻松部署和实施反垃圾邮件和防病毒平台。功能齐全的邮件代理部署在防火墙和内部邮件服务器之间，并允许从单个平台控制所有电子邮件流量。Proxmox 可帮助您轻松维护安全、专业的电子邮件通信，确保业务连续性，并获得较高的商业声誉和客户满意度。

垃圾邮件和病毒检测

Proxmox 邮件网关是一种邮件代理，可保护您的邮件服务器免受所有电子邮件威胁，重点是垃圾邮件、病毒、特洛伊木马和网络钓鱼电子邮件。部署在防火墙和内部电子邮件服务器之间，分析所有传入和传出的电子邮件流量，并应用各种邮件过滤服务，例如 Postfix 邮件传输代理 （MTA）、ClamAV® 防病毒引擎和 SpamAssassin™ 项目。

病毒扫描-ClamAV 是一个开源防病毒引擎，旨在检测特洛伊木马、病毒、恶意软件和其他恶意威胁。它提供了一个高性能的多线程扫描守护程序、用于按需文件扫描的命令行实用程序以及一个用于自动签名更新的智能工具。

垃圾邮件检测-Proxmox 邮件网关使用各种本地和网络测试来识别垃圾邮件签名。这使得垃圾邮件发送者更难确定他们可以制作消息来解决的一个方面。每封电子邮件都将被分析并分配垃圾邮件分数。系统试图优化运行规则的效率，以最大限度地减少误报和漏报的数量。

轻松部署

在基本的电子邮件服务器架构中，电子邮件流量 （SMTP） 通常到达防火墙，并将直接转发到您的邮件服务器。

通过使用在防火墙和邮件服务器之间实现的 Proxmox 邮件网关，所有电子邮件流量（SMTP）首先被转发到邮件网关，所有不需要的电子邮件都被过滤并删除或拒绝（队列过滤前），然后才将它们转发到您的邮件服务器。

过滤方法

接收器验证-到达您网络的许多垃圾邮件都是发给不存在的用户的电子邮件。Proxmox Mail Gateway 在 SMTP 级别检测这些电子邮件，这意味着在它们传输到您的网络之前。这将垃圾邮件和病毒分析的流量减少多达 90%，并减少邮件服务器和扫描程序的工作负载。

发件人策略框架 （SPF）-是一种开放标准，用于验证电子邮件和防止发件人 IP 地址伪造。SPF 允许 Internet 域的管理员通过在域名系统 （DNS） 中创建特定的 SPF 记录来指定哪些计算机有权使用给定域发送电子邮件。

DNS 黑名单-基于 DNS 的黑洞列表 （DNSBL） 是一种互联网站点可以发布 IP 地址列表的方法，其格式可以被互联网上的计算机程序轻松查询。该技术建立在域名系统之上。DNSBL 用于发布与垃圾邮件相关的地址列表。

SMTP 白名单-将发件人排除在 SMTP 阻止之外。要防止所有 SMTP 检查（灰名单、收件人验证、SPF 和 RBL）并接受过滤规则系统中的所有电子邮件进行分析，您可以将以下内容添加到此列表中：域（发件人/收件人）、邮件地址（发件人/收件人）、正则表达式（发件人/收件人）、IP 地址（发件人）、IP 网络（发件人）

阻止列表和欢迎列表-阻止列表和欢迎列表是一种访问控制机制，用于接受、阻止或隔离发送给收件人的电子邮件。这允许您通过应用不同的对象（如域、电子邮件地址、正则表达式、IP 网络、LDAP 组等）来调整规则系统。

灰名单-灰名单意味着您的系统暂时拒绝来自系统无法识别的发件人的电子邮件。由于邮件传递的 RFC 规范中内置了临时故障，因此合法服务器稍后会尝试重新发送电子邮件。这是一种有效的方法，因为垃圾邮件发送者不会像常规邮件传输代理那样排队并重新尝试邮件传递。灰名单可以减少多达 50% 的电子邮件流量。灰名单电子邮件永远不会到达您的邮件服务器，因此您的邮件服务器不会向垃圾邮件发送者发送无用的“未送达报告”。

垃圾邮件 URI 实时阻止列表 （SURBL）-SURBL 用于根据邮件正文 URI（通常是网站）检测垃圾邮件。这使得它们与大多数其他实时阻止列表不同，因为 SURBL 不用于阻止垃圾邮件发件人。SURBL 允许您阻止邮件正文中提及的垃圾邮件主机的邮件。

消息跟踪中心

创新的 Proxmox 消息跟踪中心跟踪和汇总所有可用日志。借助基于 Web 的用户友好型管理界面，IT 管理员可以从单个屏幕轻松概览和控制电子邮件流。消息跟踪中心非常快速且功能强大，在 Proxmox 邮件网关站点上进行了测试，每天处理超过一百万封电子邮件。可以查询过去 4 周的所有不同日志文件，并通过智能算法汇总结果。

所有相应的日志文件包括：

·        电子邮件到达

·        Proxmox 过滤处理及其结果

·        电子邮件服务器的内部队列

·        最终交付状态

集群的高可用性

为了为您的企业提供 100% 安全的电子邮件系统，我们开发了 Proxmox 高可用性 （HA） 集群。Proxmox HA 集群使用独特的应用程序级集群方案，可提供极好的性能。几分钟内的快速设置和简单、直观的管理使维护需求降低。临时故障后，节点会自动重新集成，无需任何操作员交互。

通过 VPN 隧道进行数据同步-Proxmox HA 集群由一个主节点和多个节点（至少一个节点）组成。所有配置都在主服务器上完成，然后通过 VPN 隧道同步到所有集群节点。Proxmox HA 集群的优势：

·        集中配置管理

·        完全冗余的数据存储

·        高可用性

·        高性能

·        独特的应用级聚类方案

·        集群设置在几分钟内完成

·        节点在临时故障后自动重新集成 - 无需任何操作员交互。

负载均衡集群与 MX 记录-使用 MX 记录，可以轻松设置高性能负载平衡的邮件集群。您只需定义两个具有相同优先级的 MX 记录。

首先，您需要两个可用的 Proxmox 邮件网关，每个网关都有自己的 IP 地址。然后定义 MX 记录。您将在两台主机上收到邮件 - 使用循环调度或多或少地进行负载平衡。循环 （RR） 是一种在系统之间交替的调度算法。如果一台主机发生故障，则使用另一台主机。

多个地址记录-如果您有多个域，则可以为每个域使用一个 MX 记录和多个地址记录。这样，您可以将一条 DNS MX 记录添加到所有域，该记录指向多个 IP 地址，从而减轻向多个域添加多个记录的负担。