邮件发送配置

在邮件服务器系统中，邮件发送配置往往要比邮件接收配置复杂，因为它不仅涉及到身份验证，还涉及到发送连接数限制、发送目标域等方面。下面分别予以介绍。

1．邮件发送身份验证方法的配置

可以配置简单邮件传输协议（SMTP）虚拟服务器，以提供接收服务器所要求的身份验证凭据。有3类可用的身份验证：匿名、基本（明文）和集成Windows身份验证。匿名不需要进行身份验证。选择明文选项，你所连接的服务器的账户名称和密码会以明文方式进行传输。集成Windows身份验证选项要求提供Windows账户名称和密码。

为特定的远程域可重写此处的选项集。为远程域重写身份验证设置的功能可以设置虚拟服务器的身份验证级别，以处理大多数的传输，同时允许单个地址有例外情况。表5-4描述了几个配置示例。

表5-4  SMTP服务器身份验验证方式选择示例

SMTP传输

身份验证选项

通常将邮件发送到多个地址

禁用SMTP虚拟服务器的验证。如果到某个地址的邮件传递操作由于身份验证要求而失败，则为该地址添加一个远程域。然后，在服务器要求的相同级别上启用该域的身份验证

通常将邮件发送到某个地址（要求进行身份验证）

确定连接所需的身份验证级别。然后，使用相同的级别启用SMTP虚拟服务器的身份验证。如果随后要将邮件发送到其他地址，则建立远程域并设置不同的身份验证选项。如果使用此选项，则使用的账户名可能就是用于标识设置为中继主机的计算机的账户名

身份验证的配置步骤如下。

（1）在IIS管理器中，在SMTP虚拟服务器上单击鼠标右键，在弹出的快捷菜单中选择【属性】命令，在打开的对话框中选择“传递”选项卡，参见图5-29。

（2）单击【出站安全性】按钮，打开如图5-37所示的对话框。如果选择“匿名访问”单选项，并清除其他复选项的选择，则用户在向外发送邮件时就不需要进行身份验证了。

图5-37  “出站安全性”对话框

如果选择的是“基本身份验证”单选项，将以明文形式传输正在连接的服务器的账户名和密码。此选项要求配置用户名和密码，也可通过单击【浏览】按钮，在打开的对话框中选择用户。此设置应与接收服务器的传入（POP3）身份验证要求相匹配。

如果选择的是“集成Windows身份验证”单选项，此选项要求提供Windows用户账户名和密码。此项身份验证方式也需要配置用于身份验证的用户名和密码，同样也可通过单击【浏览】按钮，在打开的对话框中选择用户，此设置也应与接收服务器的传入身份验证要求相匹配。如果要使用SMTP服务器的中继服务，就必须选择“集成Windows身份验证”的验证方式。

如果在选择以上身份验证方式的同时选择了“TLS加密”复选项，则要求所有传出邮件都使用“传输层安全（TLS）”进行加密。

（3）选择并配置好身份验证方式后，单击【确定】按钮即可完成配置。

注意：从以上的身份验证方式配置可以看出，这种POP3邮件系统仅用于局域网内部，因为所有人的身份验证都使用了相同的用户账户。

2．出站连接配置

出站连接配置是在如图5-29所示“传递”选项卡中单击【出站连接】按钮，打开如图5-38所示的对话框进行配置。

图5-38  “出站连接“对话框

对于出站连接，在“限制连接数为”文本框中，定义可同时连接到远程域的出站连接总数。此复选框默认被选中，默认限制是1 000。最小连接数为1。对于传入和传出连接，必须选中此复选项，相应限制才能生效。

在“超时（分钟）”文本框中，在指定时间内，如果某一连接始终处于非活动状态，则Microsoft SMTP Service将关闭此连接。可以指定此时间段。对于传入和传出连接，默认时间都是10分钟。

在“限制每个域的连接数为”文本框中，限制可以连接到单个远程域的传出连接数。默认值为100。此数值应小于或等于为“限制连接数为”设置的值。

在“TCP端口”文本框中指定用于传出传输的TCP端口。默认端口是SMTP标准TCP端口25，不要更改。

3．邮件发送的高级配置

邮件发送的高级配置是在如图5-29所示“传递”选项卡中单击【高级】按钮，打开如图5-39所示的对话框进行配置。

图5-39  “高级传递”对话框

在“最大跳数”文本框中，可设置传递邮件时，邮件在到达最终目的地前可能要经过多个服务器。可以指定允许邮件通过的服务器数目。通常称为“跳数”。设置跳数之后，SMTP服务器将对邮件头的“已收到”行中的跳数进行计数。当“已收到”字段的数值超过最大跳数设置时，邮件将被退回发件人，并附有未传递报告（NDR）。默认跳数值为15。

在“虚拟域”文本框中，设置虚拟域名将替换协议中“邮件来自于”行中的本地域名。可不配置。

在“完全规范域名”文本框中，设置SMTP服务器的完全合格域名。通常系统默认显示了，不用另外配置。

可以使用两个记录标识并验证TCP/IP网络中的计算机。邮件交换程序（MX）记录标识主机及与计算机相关的域名。域名将使用完全规范域名（FQDN）。地址（A）记录标识计算机的IP地址。同时使用这两个记录时，名称解析速度更快。

必须为要处理MX记录的Microsoft SMTP Service指定一个FQDN。FQDN被DNS用来标识域的主机服务器。语法为host.domain，例如：CompanyA.com可能具有数个主机服务器，其中之一名为Server01。则此服务器的FQDN将为Server01.CompanyA.com。

可以通过以下两种方法指定FQDN。可以使用“控制面板”中“系统特性”的“计算机名”选项卡（如图5-40所示）上指定的名称，或者为正在配置的SMTP虚拟服务器指定唯一的FQDN。启动时，在“系统特性”的“计算机名”选项卡上指定的名称将自动用于FQDN。如果手动或通过加入域更改名称，新名称将在下次启动计算机时自动用于FQDN，而无须执行任何操作来更新SMTP虚拟服务器的FQDN。

图5-40  “系统属性”对话框“计算机名”选项卡

若要覆盖自动使用的“计算机名”选项卡上的计算机及域名，请在这里的“高级传递”选项卡上更改FQDN，但一定要通过单击【检查DNS名】按钮检查所设置的名称是否有效。然后，Microsoft SMTP Service将使用指定的名称而不是“计算机名”选项卡上指定的名称。

在如图5-39所示的对话框中的“中继主机”文本框中可以设置邮件传递的中继主机，这样就可以通过中继主机将所有传出邮件路由到远程域，而不是直接发送。这种邮件路由连接方式比其他路由方式更直接、成本更低。中继主机类似于远程域的路由域选项。区别在于指定中继主机之后，所有传出邮件都将路由到此服务器。而使用路由域时，只有远程域的邮件被路由到特定服务器。

即使设置了中继主机，仍可以为远程域指定一个不同的路由。路由域设置将覆盖中继主机设置。在此键入FQDN或IP地址以标识中继主机。如果使用IP地址，请将它用“【】”括起来以提高系统性能。Microsoft SMTP Service首先检查名称，然后检查IP地址。括号将该值标识为IP地址，从而绕过DNS搜索。

配置了中继主机以后，“在发送到中继主机之前尝试直接发送”复选项才会生效。选中此复选项时，Microsoft SMTP Service会在将远程邮件转发到中继主机服务器前尝试直接发送。默认设置是将所有远程邮件发送到中继主机，而不是直接发送。

如果选择了“对传入的邮件执行反向DNS搜索”复选项，则Microsoft SMTP Service将试图验证客户端IP地址是否与EHLO/HELO命令中客户端提交的主机/域相匹配。如果反向DNS搜索成功，“已收到”头将完整保留；如果验证失败，邮件的“已收到”头中的IP地址后面将显示“未验证”；如果DNS搜索失败，邮件的“已收到”头中将显示“RDNS失败”。

但需要注意的是，由于此功能将验证所有传入邮件的地址，所以使用它会影响Microsoft SMTP Service的性能。