メール システムを安全に保護する

[セキュリティ] ページでは、スパム フィルタ、ウイルス対策スキャン、ブラックリストとホワイトリストの規則を有効にして、MailPlus Server とそのクライアントを保護することができます。

スパム フィルタ

MailPlus Server はスパムのスキャンとブロックのためにさまざまな戦略を提供して、正確な検出のために報告されたスパムからの自動学習を行います。

スパム防止エンジンの有効化方法：

  1. [スパム] に行き、[スパム防止エンジンを有効化 (推奨)] を選択します。
  2. [アンチスパム設定の編集] ボタンをクリックします。
  3. ポップアップウィンドウで [全般] に行き、エンジン用のスパム フィルタリング ルールを定義します。
  4. スパム間隔を削除 (日数):スパム メッセージは指定された日数後に自動的に削除されます。
  5. スパム防止規則を自動更新：最新のスパム防止規則をダウンロードする日次スケジュールの設定にチェックを入れます。
  6. [適用] をクリックして設定を保存します。

注:

自動的スパム学習の有効化方法：

スパム防止エンジンを開始後、MailPlus Server をトレーニングして、特殊なアルゴリズムによってより上手くスパムを検出できるようにします。

  1. [スパム]に進み、[アンチスパム設定を編集]ボタンをクリックし、ポップアップウィンドウの[自動学習]タブに進みます。
  2. [自動学習]チェックボックスにチェックを入れます。
  3. 以下のスパム スコア設定を指定する：
  4. [スパムのレポートを有効化] にチェックを入れ、クライアント ユーザーが MailPlus またはサードパーティのメール クライアント (例えば、Microsoft Outlook など) を使用してスパムおよび間違ったスパムをレポートできるようにします。
  5. [レポートされたスパム]ボタンをクリックして、すべてのレポートされたスパムと間違ったスパムを表示し、以下のように管理します。
  6. 学習スケジュールを設定するには、[レポートされたスパムを学習するための日々のスケジュールを設定]チェックを入れ、時間を指定します。
  7. [OK] をクリックして、設定を保存します。

注:

DNSBL を有効にする：

DNSBL (DNS-based Blackhole List) は、コンピュータまたはネットワークの IP アドレスリストを基に、DNS (Internet Domain Name Service) を介して発行されたスパムをフィルタ化します。

  1. [スパム] に行き、[スパムに対してpostscreen保護を有効化] チェックボックスにチェックを入れます。
  2. [DNSBL設定]ボタンをクリックして、DNSBL サーバーリストを管理します。
    1. [作成] をクリックします。DNSBL サーバーおよび対応するスコアを入力して、[OK] をクリックします。
    2. [設定] をクリックします。DNSBL スコアのしきい値を入力し、[OK] をクリックします。
    3. これが完了すると、DNSBL サーバーがあるメールクライアントをスパム メール クライアントであるとみなした場合は、それに相当するスコアが付けられます。合計のスコアがしきい値を超えると、そのメール クライアントはブロックされます。
  3. [適用] をクリックして、設定を保存します。

グレイリスト機能を有効にする：

グレイリストはスパム Eメールをブロックするメカニズムです。グレイリスト機能はメール クライアントに一時的にエラーを返します。ほとんどのスパム メール クライアントは、一旦送信が拒否されると連続してそのサーバーにスパムを送信することはありませんので、スパム配信はブロックされます。しかし、非スパム メール クライアントは後からメールを再送しようとしますので、この場合はグレイリスト機能によってブロックされることはありません。このようにして、非スパム Eメールは正常に配信されます。

  1. [スパム] に行き、[疑わしい着信メールを一時的に拒否し、スパム検出精度を高めるためにグレイリストを有効にする] チェックボックスにチェックマークを付けます。
  2. IP/ドメイン毎に異なる操作を実行するには、[グレイリストの設定]ボタンをクリックして設定を定義します。
  3. [作成] をクリックします。
  4. 規則の条件を指定します。例：
    1. IP 範囲「192.168.0.0/24」をターゲットとして指定します。
    2. ドメイン「example.com」をターゲットとして指定します。システムは送信者の DNS Server を通じてドメイン情報をチェックし、それがグレイリストで設定されたドメインにマッチするかどうかを確かめます。
  5. 操作を選択します：
  6. [OK] をクリックします。
  7. デフォルトの操作とグレイリストの時間範囲を変更するには、グレイリスト設定ポップアップウィンドウの[設定] をクリックして編集します。
  8. [OK] をクリックして、設定を保存します。

注:

ウイルス対策

ウィルス防止エンジンを実行すると、すべての送受信メッセージでウィルスをスキャンできます。メッセージに感染が見つかると、システムがメッセージを削除/隔離して、関連する受信者に通知を送信します。

ウイルス防止エンジンの有効化方法：

  1. [Antivirus] > [Antivirusウイルス対策] に行き、[スパム防止エンジンを有効化] チェックボックスにチェックマークを付けます。
  2. [エンジンを選択]でアンチウィルスエンジンを選択:
  3. When ClamAV がウイルス防止エンジンとして選択された場合、下記の補助オプションを考慮してください。
  4. [適用] をクリックして設定を保存します。

注:

感染したメッセージの管理方法：

感染したメッセージが検出されると、システムはカスタム アクション ポリシーに従って反応します。

  1. [Antivirus] > [アクション]の順に進みます。
  2. [Anti-virus アクション]で感染したメッセージの管理方法を定義:
  3. 感染したメッセージが削除または隔離されるときに、それについて受信者に通知が行えるようにするには、[ウイルス削除または隔離後に、受信者に通知を送信] チェックボックスにチェックマークを付けます。[テンプレート設定] をクリックして通知をカスタマイズします。
  4. 感染したメッセージにマークを付けるには、[感染したメールチェックボックスの件名にプレフィックスを追加] チェックボックスにチェックマークを付けて、件名に表示されるテキストを指定します。
  5. [適用] をクリックして設定を保存します。

認証

認証メカニズムを有効にして、入ってくるＥメールを認証し、スパムの数を減らすことができます。

SPF 認証を有効にする：

  1. [認証] > [SPF] に行き、[SPF 認証を有効にする] チェックボックスにチェックマークを付け、送信者の ID を認証し、偽造された送信者アドレスを検出します。
  2. 必要であれば、[SPF ソフトフェイルを拒否] にチェックマークを付けてください。ソフトフェイルと認定されたEメールは拒否されます。
  3. [適用] をクリックして設定を保存します。

DKIM 認証を有効にする：

  1. [認証] > [DKIM] に行き、[受信電子メールに DKIM 認証を有効化] チェックボックスにチェックマークを付け、受信メールの有効な DKIM 署名をチェックします。
  2. [適用] をクリックして設定を保存します。

DKIM 署名を有効化して DKIM ホワイト リストを作成する方法：

  1. 左側のパネルから [ドメイン] を選択します。
  2. ドメイン名を選択し、[編集] をクリックします。
  3. [詳細] ボタンをクリックします。
  4. [DKIM]に進んで、DKIM 署名を有効化すると、そのドメインからのすべての対応する発信電子メールが DKIM で署名されます。
  5. [OK] をクリックして、設定を保存します。
  6. 左側のパネルから [セキュリティ] を選択します。
  7. [認証] > [DKIM]に進み、[ホワイト リスト]ボタンをクリックして、ホワイト リストの内部ホストまたはサブネットを指定します。MailPlus、サードパーティのメール クライアント、およびターミナル経由で指定のソースから送信された対応する発信電子メールは、DKIM 署名を持っています。
  8. [終了] をクリックして設定を保存します。

DMARC の有効化方法：

  1. [認証] > [DMARC] に進み、[DMARCを有効化]チェックボックスにチェックマークを付け、送信者の電子メール ドメインを認証します。
  2. 送信するＥメールが他のメール サーバーの DMARC 認証に合格するように、TXT 記録を使って DNS 記録を更新してください。TXT 記録は次のように追加されます：
  3. [適用] をクリックして設定を保存します。

コンテンツ スキャン

添付ファイルの形式によってEメールを絞り込み、危険なコンテンツを持つメッセージをスキャンするようシステムを設定することができます。

添付ファイルの形式によってEメールを絞り込む：

  1. [コンテンツ スキャン] > [添付ファイルフィルタ] に進み、[添付ファイルフィルタ]ボタンをクリックします。
  2. [作成] をクリックしてファイル形式を入力します。リストされている形式の添付ファイルが含まれたＥメールは拒否されます。
  3. [終了] をクリックして設定を保存します。

注:

危険なコンテンツをスキャンする：

  1. [コンテンツ スキャン] > [コンテンツ スキャン] に進み、[危険なコンテンツスキャンを有効にする] チェックボックスにチェックマークを付けます。
  2. 選択したいチェックボックスにチェックマークを付けます。
  3. [適用] をクリックして設定を保存します。