Domino郵件伺服器配置-單台

應用背景

使用者使用可使用Pop3 用戶端(如：Foxmail,Outlook 等)內送郵件，也可以使用通過Web 方式(如：iNotes/DWA)訪問郵箱，系統不能通過IP 位址區分使用者的身份。

所需條件 Internet IP 網際網路網域名稱 Internet網域名稱MX指向Internet IP’s Aname Internet IP NAT SMTP Server 伺服器一台(能上Internet) 所需連接埠：1352,25郵件伺服器可選服務 使用iNotes:HTTP/HTTPS 使用OutLook收發郵件:POP3/SMTP，可選IMAP 優點 簡單易部署 維護工作量小 缺點 單點 防垃圾郵件策略低 安全性低，易受攻擊 適用於:<=500使用者，對伺服器安全性/穩定性要求低

註：本文旨在如何使用一台機器配置Domino收發Internet郵件，不涉及Domino的安裝配置，此類問題請參考：http://blog.vgolive.com/category/domino-deploy-administration

 1. 修改伺服器文檔

使用 Domino Adminitrator 開啟要開啟郵件功能的伺服器文檔，啟用 SMTP任務 ，設定 伺服器全限定主機名稱 。如果單位的郵件系統只有唯一的網域名稱，則不必設定全球網路域文檔，通過伺服器的全限定主機名稱即可確定郵件系統的網域名稱，伺服器的全限定主機名稱為：伺服器名.網域名稱，如：mail.acme.com，如：

• 標準的Internet主機名稱：mail.acme.com
• SMTP偵聽任務：啟用

• SMTP連接埠：25
• 姓名和口令：是
• 匿名：是

如果使用iNotes需要設定Domino Web引擎，如：

• 預設字串資源語言：中文(簡體)
• 其他字串資源語言：英文
• 使用UTF-8輸出：是
• 在HTML表單中使用UTF-8
• 預設的字元集組：簡體中文

2. 修改配置文檔

如果你要使用Mail/Acme收發Internet郵件，就需要建立一個Mail/Acme的配置文檔(別問我配置文檔如何建立，如果不會，可忽略此文檔，因為這個文檔不是為初級管理員使用的)，在 配置 文檔的 路由器/SMTP 頁簽的 基本 欄目中，設定 在本地Internet網路域之外發送訊息時所用的SMTP 項目為 啟用 。Mail/Acme直接向外發送Internet郵件。預設郵箱數 為 3，如：

限制所有中轉郵件（垃圾郵件），伺服器Mail/Acme不做任何中轉任務。中我們使用了兩個“*”號，分別用於限制目標和源地址，實際操作時指定其中之一即可。如：

對寄件者/收件者進行進一步限制，提高垃圾郵件抵禦能力，如：

如果Mail/Acme伺服器不直接發送郵件至Internet或

Mail/Acme無法直接連接至Internet，此時則需要一台SMTP伺服器進行郵件轉寄，此時需要修改配置文檔，如：

註：本地 Internet 網路域中允許SMTP 這個選項我看許多管理員喜歡啟用，這是不對的。在同一網路域中、相鄰網路中或不相鄰網路域中，如果要進行郵件路由，我一直堅持使用NRPC進行路由，因為我相信路由效率一定要高於SMTP，且不需要所涉及到的伺服器都開啟SMTP服務。我使終相信伺服器開啟的服務越少、漏洞越少、單台維護工作量越小、效能則越高。

3. 全球網路域文檔設定

全球網路域 是domino使用者向Internet發送郵件時，將Notes使用者郵件地址格式轉換為Internet郵件地址格的文檔，添加網路域文檔及設定如：

網路域類型必須為 全球網路域

本地主Internet網路域：acme.com 是所啟用的Internet的主要網域名稱，如果有多個網域名稱則將這些網域名稱輸入在 備用的Internet網路域別名 中，多個值以分號隔開。

4. 外部網路域相關設定(可選)

外部網路域文檔 在單台郵件伺服器不是必須的。但如果在多台郵件部署環境中，如果你想控制路由和確定路由線路時，這個是必不可少的選項

建立 外部SMTP網路域 文檔。Internet網路域 是指目標地址，表明什麼樣的目標地址的郵件使用此外部SMTP網路域。如：

在 路由 標籤中 網路網域名稱稱：theInternet 為虛擬網路網域名稱稱，如：

5. 建立至外網SMTP的串連文檔

建立 Mail/Acme 至 theInternet 的串連文檔，如：

• 連線類型：SMTP
• 原始伺服器：Mail/Acme
• 目標伺服器：all_internet_host (虛擬名稱)
• 目標域：theInternet (外部網路域中定義的網路網域名稱稱)

 

至此，Domino單台外發郵件的配置已經完成。關於如何診斷，排錯我想另起一篇詳細說說。

6. 指定你的MX記錄

有很多人都搞不清楚郵件原理，總以為配置Domino就能收發Internet郵件。請記住：Domino的配置只能發送郵件至Internet，接收從Internet發送至Domino的郵件需要將你啟用的網域名稱acme.com的MX記錄指向你配置好的domino伺服器，如果是多台配置，就指定有匿名SMTP服務的Domino伺服器。如果在Domino前面部署了一台防垃圾郵件網關，則需要將MX指向防垃圾郵件網關，在防垃圾郵件網關設定中，將郵件轉至你配置好的Domino伺服器。

不知什麼是MX記錄，請google一下。不瞭解郵件原理，是搞不定郵件部署和郵件運行過程中帶來的種種問題的。