iPlanet Messaging Server 5.2 管理员指南 （二）

  *|*|*|*|* $C$|INTERNAL_IP;$3|$Y$E
! Check other connections against RBL list
  TCP|*|25|*|*\
$C$[server_root>;/bin/msg/imta/lib/dns_verify.so,\
dns_verify_domain_port,$1,rbl.maps.vix.com.]EXTERNAL$E


ORIG_MAIL_ACCESS

  TCP|*|25|*|*|SMTP|*|tcp_local|*@*|*|*\
$C$[<server_root>;/bin/msg/imta/lib/dns_verify.so,\
dns_verify_domain,$1,rbl.maps.vix.com.]$E 




支持基于 DNS 的数据库 

从 iPlanet Messaging Server 5.2 开始，dns_verify 程序支持基于 DNS 的数据库，用以确定可能发送垃圾邮件的 SMTP 连接。某些向公共提供的 DNS 数据库不包含通常用于此目的 TXT 记录。取而代之的是，它们只包含 A 记录。 

在一个典型的安装中，为一特定的 IP 地址而在 DNS 中找到的 TXT 记录包含一个出错消息，用于在拒收邮件时返回到 SMTP 客户机。但是，如果没有找到 TXT 记录，而是找到一个 A 记录，那么在 iPlanet Messaging Server 5.2 之前的 dns_verify 的版本返回的消息是“无可用的出错消息” 

dns_verify 现在支持一选项用于指定在没有可用的 TXT 记录的情况下使用的默认文本。例如，如下的 PORT_ACCESS 映射表展示如何启动这一选项： 

PORT_ACCESS 

    *|*|*|*|* $C$|INTERNAL_IP;$3|$Y$E 
    TCP|*|25|*|* 
$C$[/export/home/iplanet/server51/msg/bin/imta/lib/dns_verify.so ,dns_verify_domain_port,$1,dnsblock.siroe.com,Your$ host$ ($1)$ found$ on$ dnsblock$ list]$E 
    * $YEXTERNAL 

在这个例子中，如果在 dnsblock.siroe.com 域的查询中找到远程系统，但是没有可用 TXT 记录，那么将会返回如下信息，“Your host a.b.c.d found on dnsblock list.” 


处理大量访问条目 


--------------------------------------------------------------------------------

那些在映射表中使用大量条目的网站应该考虑在其映射表中设立几个带同配符的通用条目。这些通用条目可调用通用数据库查找具体项目。与直接在映射表中使用大量条目之作法相比，在映射表中设置几个可调用通用数据库查找具体项目的条目之作法效率更高。 
对那些想控制每一个用户以限制哪些用户能从互联网上收发电子邮件的站点而言，后一种作法尤其可取。这种控制可轻而易举地用 ORIG_SEND_ACCESS 一类的访问映射表实现。对于此类用途而言，将大批量的具体信息（如具体地址）储存在通用数据库并可用映射表条目随时调用通用数据库之作法可大幅度地提高操作效率和系统性能。 

例如，您可考虑使用图 10-5 所示的映射表结构。 


图 10-5 ORIG_SEND_ACCESS 映射表 
--------------------------------------------------------------------------------
 
ORIG_SEND_ACCESS 

  ! Users allowed to send to Internet 
  ! 
  *|adam@siroe.com|*|tcp_local    $Y 

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	管理员 指南 邮件 文件 日志 用户 通道 服务器 使用 一个