电子邮件服务器的架设

1、电电 子子 邮邮 件件 服服 务务 器器 的的 架架 设设1. 电子邮件服务器简介电子邮件服务器简介: 我们通过我们通过POP3与与SMTP服务来提供完整的电子邮件服务服务来提供完整的电子邮件服务,他们工作有所分工。他们工作有所分工。 一、一、SMTP服务：服务： 是一个用来发送电子邮件的服务。当用户利用软件是一个用来发送电子邮件的服务。当用户利用软件（Outlook Express)发送邮件时，此邮件是发送给发送邮件时，此邮件是发送给SMTP服务器，并由服务器，并由SMTP服务器负责将其发送给目的地的服务器负责将其发送给目的地的SMTP服务器。另一端的服务器。另一端的SMTP服务器接受到邮件

2、后，将其存放到服务器接受到邮件后，将其存放到“邮件存放区邮件存放区”。 二、二、POP3服务：服务： 是一个用来获取电子邮件的服务。用户利用邮件软件向是一个用来获取电子邮件的服务。用户利用邮件软件向POP3服务器索取属于他的邮件时，服务器索取属于他的邮件时，POP3回从回从“邮件存放邮件存放区区”来读取属于用户的电子邮件，发给用户。我们可以利用来读取属于用户的电子邮件，发给用户。我们可以利用POP3来建立与管理用户的电子邮件帐户。来建立与管理用户的电子邮件帐户。ABDNS服务器服务器的的POP3服务器服务器A的的SMTP服务器服务器SERVER1服务器服务器的的SMTP服务器服务器邮件存放区邮

3、件存放区2.询问询问的的SMTP服服务器地址务器地址3.将将SERVER1的的地址给他地址给他4.邮件传到邮件传到SERVER15.将邮件放在将邮件放在”存放区存放区”6.索取邮件索取邮件7.读取邮件读取邮件8.传给传给B注：由此图可以看出，我们同时需要注：由此图可以看出，我们同时需要POP3和和SMTP两种服务。两种服务。2. POP3服务验证身份的方法：服务验证身份的方法：2.1 本地本地WINDOWS帐户验证：帐户验证： 他是利用安全帐户管理器（他是利用安全帐户管理器（SAM）内的用户信息，来）内的用户信息，来验证用户的身份。他可以用于验证用户的身份。他可以用于POP3服务器是架设在独立

4、服务器是架设在独立服务器或成员服务器上的环境。服务器或成员服务器上的环境。 POP3在建立电子邮箱时在建立电子邮箱时,会顺便建立自己才用户帐户会顺便建立自己才用户帐户,他会被自动加入到名称为他会被自动加入到名称为“POP3 USERS”的本地组内，的本地组内，但此组没有本地登陆权限。但此组没有本地登陆权限。 当采用当采用“本地本地WINDOWS帐户验证帐户验证”方式的方式的POP3服务服务器，可以同时支持多个器，可以同时支持多个E-mail域，如域，如与与 两个域，但跨域的名称必须是唯一的，如两个域，但跨域的名称必须是唯一的，如和和他们在安全帐户管理他们在安全帐户管理器内的帐户就都是器内的帐户

5、就都是wang了。了。 POP3服务支持用户的身份信息（用户名称与密码），可服务支持用户的身份信息（用户名称与密码），可以利用不加密的以利用不加密的“明文明文plaintext”或加密的或加密的“SPA”方式发方式发送给送给POP3服务器。当我们连接方式不同时，其使用的名称服务器。当我们连接方式不同时，其使用的名称也不相同。也不相同。 1、当连接采用明文方式的、当连接采用明文方式的POP3时，必须用时，必须用“”名称。名称。 2、当连接采用密文、当连接采用密文SPA方式的方式的POP3时，必须使时，必须使用用”wang”这样的名称。这样的名称。2.2 Active Directory集成验证：

6、集成验证： 与上面的与上面的“本地本地WINDOWS帐户验证帐户验证”相似相似. POP3服务支持用户的身份信息（用户名称与密码），服务支持用户的身份信息（用户名称与密码），可以利用不加密的可以利用不加密的“明文明文plaintext”或加密的或加密的“SPA”方式方式发送给发送给POP3服务器。当我们连接方式不同时，其使用的名服务器。当我们连接方式不同时，其使用的名称也不相同。称也不相同。 1、当连接采用明文方式的、当连接采用明文方式的POP3时，必须用时，必须用“”名称。名称。 2、当连接采用密文、当连接采用密文SPA方式的方式的POP3时，必须使时，必须使用用”wang”这样的名称。这样

7、的名称。 注：在相同用户名称在不同域中时，会出现冲突。注：在相同用户名称在不同域中时，会出现冲突。2.3 加密的密码文件验证：加密的密码文件验证： 在你没有域环境，但又不想将用户帐户放在安全帐户管在你没有域环境，但又不想将用户帐户放在安全帐户管理器内的时候，你可以选择他，将用户信息放在一个被加密理器内的时候，你可以选择他，将用户信息放在一个被加密的文件内，的文件内，POP3利用此文件内的密码来验证用户信息。利用此文件内的密码来验证用户信息。 与上面两种方法不同的是，我们可以在不同的域中使用与上面两种方法不同的是，我们可以在不同的域中使用相同的名称，如：相同的名称，如：和和两个两个相同名称的电子

8、邮箱。相同名称的电子邮箱。 我们在连接我们在连接POP3服务器时，使用其电子邮件帐户，如：服务器时，使用其电子邮件帐户，如：架设电子邮件服务器：架设电子邮件服务器：3.1 安装电子邮件服务：安装电子邮件服务： 添加删除添加删除WINS组件组件电子邮件服务电子邮件服务3.2 POP3服务器的设置服务器的设置: 1、选择适当的验证方法：、选择适当的验证方法： 在在“服务器属性服务器属性”中选择验证身份的方法。中选择验证身份的方法。当我们处在域环当我们处在域环境的时候，这里境的时候，这里将会是将会是“Active Directory集成集成验证验证”选项。选项。2、建立、建立E-mail 域：域：

9、“新域新域”3、建立用户电子邮箱：、建立用户电子邮箱： 我们将在这里我们将在这里“为此邮箱创建相关联的用户为此邮箱创建相关联的用户”，表示要，表示要在用户数据库内建立用户帐户，等邮箱创建完成，可以利用在用户数据库内建立用户帐户，等邮箱创建完成，可以利用“Active Dirictory用户及计算机用户及计算机”或或“本地用户和组本地用户和组”来来检查这个新添加的用户帐户。检查这个新添加的用户帐户。用户要连接POP3服务器时必须使用用户要连接POP3服务器时必须使用wang “邮件存放区邮件存放区”，c:inetepubmailrootmailbox文件夹内。文件夹内。注：如果此分区是注：如果此

10、分区是NTFS格式，我们可以通过格式，我们可以通过“磁盘配额磁盘配额”来限定此用户的邮箱大小。来限定此用户的邮箱大小。我们可以通过修改他，来我们可以通过修改他，来改变邮箱的存储路径。改变邮箱的存储路径。3.3 在客户端建立电子邮件帐户：在客户端建立电子邮件帐户： 打开打开“Outlook Express” 工具工具帐户帐户添加添加邮件邮件必须是必须是”明文明文“只要这里没画勾只要这里没画勾 现在现在“wang”就可以开始收发电子邮件了，但目前的就可以开始收发电子邮件了，但目前的SMTP服务器只接收发送给服务器只接收发送给“”域的邮件。域的邮件。3.4 架设一个功能完整的电子邮件服务器：架设一个

11、功能完整的电子邮件服务器： SMTP服务器默认是用户可以利用匿名方式（不需要用服务器默认是用户可以利用匿名方式（不需要用户名称和密码）来连接，然后通过户名称和密码）来连接，然后通过SMTP服务器来发送电子服务器来发送电子邮件，但目的地必须是其负责的域。也就是说，他负责的是邮件，但目的地必须是其负责的域。也就是说，他负责的是，当他收到发送给当他收到发送给的邮件时，他的邮件时，他将接收，将接收，但要发送给但要发送给的邮件时，他会拒绝。的邮件时，他会拒绝。 那如何让那如何让SMTP服务器可以转发呢？服务器可以转发呢？ 虽然虽然SMTP不会替匿名用户转发到其他域，但经过身份确不会替匿名用户转发到其他域

12、，但经过身份确认的用户（有用户名称和密码），他可以为其转发。认的用户（有用户名称和密码），他可以为其转发。 若让用户可以利用名称和密码来连接若让用户可以利用名称和密码来连接SMTP服务器，服务器， “默认默认SMTP虚拟服务器虚拟服务器”属性属性访问访问身份验身份验证证“基本身份验证基本身份验证”或或“集成集成windows身份验证身份验证” Outlook Express端的设置：端的设置： 工具工具帐户帐户邮件邮件要修改的帐户要修改的帐户没有没有 如何让如何让SMTP服务器接收从其他服务器接收从其他SMTP服务器传来的邮件服务器传来的邮件? 上面的操作使我们可以将用户所传来的邮件发送出去上

13、面的操作使我们可以将用户所传来的邮件发送出去,但却接收不到由其他但却接收不到由其他SMTP服务器发来的邮件，这是因为你服务器发来的邮件，这是因为你的的SMTP服务器无法从服务器无法从DNS服务器得知服务器得知域的域的SMTP服务器就是你刚才建设的服务器就是你刚才建设的SMTP，当然也就无法将要发给，当然也就无法将要发给的邮件转发到你的的邮件转发到你的SMTP服务器了。服务器了。问题：如果我们的一台问题：如果我们的一台DNS服务器有两个是服务器有两个是SMTP服务器的客服务器的客户端，而且一个是户端，而且一个是 ，另一个是，另一个是，我们应该怎，我们应该怎么做呢？么做呢？SMTP服务器的基本管理

14、工作：服务器的基本管理工作： 如果我们有多个如果我们有多个IP地址，那么可地址，那么可以选择以选择IP，那么只有当客户端选，那么只有当客户端选择这个择这个IP发送邮件时，发送邮件时，SMTP才会才会接收邮件接收邮件TCP和和IP不可以完全相同，不可以完全相同，也就是说也就是说IP和和TCP中至少中至少要有一个是不相同的。要有一个是不相同的。SMTP的安全性：的安全性：5.1 指定指定SMTP服务器的操作员：服务器的操作员：5.2 连入连接的验证设置：连入连接的验证设置：5.3 出站连接的验证设置：出站连接的验证设置：5.4 利用利用IP地址来限制连接：地址来限制连接：5.5 设置转发：设置转发

15、：SMTP默认是不转发电默认是不转发电子邮件的，也就说不是子邮件的，也就说不是发给他所管辖的域，他发给他所管辖的域，他一般不转发。一般不转发。 除非在这除非在这.6.SMTP服务器的运作流程：服务器的运作流程：6.1 SMTP域：域： SMTP域是用来组织邮件的，和我们平时所讲的域有所不域是用来组织邮件的，和我们平时所讲的域有所不同。可分为两种：同。可分为两种： 一、本地域：就是着台一、本地域：就是着台SMTP所负责的域，要送到此域的所负责的域，要送到此域的邮件都被称为邮件都被称为“本地邮件本地邮件”。他又可以分为：。他又可以分为： 1、本地默认域：他的默认名称为这太计算机的、本地默认域：他的

16、默认名称为这太计算机的“完全规完全规范域名范域名”，既，既Fully Qualified Domain Name(FQDN)，其，其实就是我们的计算机名称，不可删除。实就是我们的计算机名称，不可删除。 2、本地别名域：就是本地默认域的另外一个名称。、本地别名域：就是本地默认域的另外一个名称。 3、本地自定义域：当我们在建立、本地自定义域：当我们在建立POP3服务器时，会顺服务器时，会顺便在便在SMTP服务器内建立一个名称相同的域，此域就是属于服务器内建立一个名称相同的域，此域就是属于本地自定义域。本地自定义域。二、远程域：不是你的二、远程域：不是你的SMTP服务器所负责的域就是远程域。服务器所

17、负责的域就是远程域。要发送到远程域的邮件称为要发送到远程域的邮件称为“远程邮件远程邮件”。如何建立域如何建立域6.2 SMTP服务器的文件夹结构和发送流程：服务器的文件夹结构和发送流程：要发送到要发送到SMTP服务器的邮件，可以通过服务器的邮件，可以通过TCP断口断口传进来，或是直接将符合邮件格式的文件复制到传进来，或是直接将符合邮件格式的文件复制到Pickup文件夹内。但他们都将会放置到文件夹内。但他们都将会放置到Queue文件文件夹内，然后视本地与远程的不同进行不同的处理方夹内，然后视本地与远程的不同进行不同的处理方式。式。 一、本地邮件：一、本地邮件： 1、如果是本地邮件或本地别名邮件，就将他们从、如果是本地邮件或本地别名邮件，就将他们从Queue文文件夹移动到件夹移动到Drop文件夹内。文件夹内。 2、如果是、如果是POP3的本地自定义域，也就是的本地自定义域，也就是POP3服务器所建服务器所建立的本地域，则将他们从立的本地域，则将他们从Queue文件夹移动到文件夹移动到Mailbox文件夹文件夹内用户的电子邮箱，如图：内用户的电子邮箱，如图： 远程邮件：远程邮件： 1、仍然放在、仍然放在Queue文件内，但要分类、排序，从而提高发文件内，但要分类、排序，从而提高发送效率。送效率。 2、与远程、与远