Articles of 电子邮件

允许多个用户解密一个电子邮件地址的pgp电子邮件

我和我的商业伙伴都有自己的公司电子邮件地址,我们使用PGP。 这使我们能够安全地与我们的客户沟通。 但是为了安全地沟通,发件人必须知道我们的个人电子邮件地址。 我们也有一个邮件@电子邮件地址转发给我们的大多数新客户联系我们的帐户。 我现在想知道是否有可能以某种方式为该电子邮件地址创build一个主密钥,并给我们每个人我们自己的可用于解密的子密钥。 我知道,我可以简单地为电子邮件地址创build一个密钥,并将其复制到我们的两台机器上。 虽然这种情况只要是我们两个人就没有问题,但我正在考虑什么时候可能有一个员工也应该能够解密这个邮件地址的邮件。 如果员工再次离开我们的公司,我希望能够简单地撤消他的子密钥并且完成它,而不是信任员工删除他的系统上的密钥或每次创build一个新的密钥。 我会想象这样的设置会产生很多问题,例如: 发送者是否需要为每个子密钥encryption消息? 如果是这样的话,发件人总是需要在encryption之前重新检查密钥服务器 另外,我们还要依赖发件人只对未撤销的密钥进行encryption,所以安全性不在我们这边。 否则,子密钥将能够解密主密钥的数据。 如何禁止这个撤销键。 总的来说,我的情况似乎不太可能被GPG轻松解决,但也许有人有一个聪明的想法来解决这个问题? 问题的另一个解决scheme可能是一个邮件服务器端脚本,检查邮件地址的传入邮件,并在邮件转发之前用给定的个人密钥集重新encryptionGPGencryption的邮件。 你怎么看? 感谢您的帮助。

DKIM – 单个主机 – 多个IP

试图找出在单个EC2上实施DKIM的最佳实践,该EC2将具有多个弹性IPS。 # /etc/opendkim.conf … Mode sv Canonicalization relaxed/simple ExternalIgnoreList refile:/etc/opendkim/TrustedHosts InternalHosts refile:/etc/opendkim/TrustedHosts KeyTable refile:/etc/opendkim/KeyTable SigningTable refile:/etc/opendkim/SigningTable SignatureAlgorithm rsa-sha256 … # /etc/opendkim/KeyTable default._domainkey.example.com example.com:hp-hv-1:/etc/opendkim/keys/default.private default._domainkey.example.com example.com:hp-hv-2:/etc/opendkim/keys/default.private # /etc/opendkim/SigningTable *@example.com default._domainkey.example.com 然后我有两个DNSlogging: hp-hv-1._domainkey.example.com TXT "v=DKIM1;k=rsa;p=default.txt_key_goes_here" hp-hv-2._domainkey.example.com TXT "v=DKIM1;k=rsa;p=default.txt_key_goes_here" 对于同一个EC2实例上的两个postfix实例,每个都有以下$ myhostname: # postfixmulti instance #1 myhostname = hp-hv-1 # postfixmulti instance #2 myhostname = hp-hv-2 两个postfix实例在同一个EC2实例上,所以它们都共享相同的default.private / default.txt私钥/公钥对,所以不需要向KeyTable和SigningTable添加更多的行。 […]

尝试访问Exchange 2003时,Windows 10邮件出现0x80090345错误

到目前为止,我们只有Windows 7专业版客户端连接到我们的2003交换服务器使用Outlook 2010电子邮件和公用文件夹访问没有任何问题。 今天,我一直在试图获得一个Windows 10专业版客户端与它的内置电子邮件与我们的Exchange 2003工作,但我看到一个错误代码0x80090345。 我也尝试在相同的Windows 10 Pro客户端上使用Outlook 2010,它会自动连接成IMAP客户端,然后可能很差(零碎)search并显示我们公用文件夹存储的部分。 当我尝试将Windows 10 Pro上的Outlook 2010连接到Exchange 2003时,它将失败,并显示“与Microsoft Exchange服务器的连接不可用,Outlook必须联机或连接才能完成此操作” ….从什么我可以确定在线0x80090345错误和味精“Microsoft Exchange服务器不可用”可能是相同的错误。 他们? 我能做些什么来解决这个问题?

EXIM:中继到Office 365

我试图configurationexim通过Office 365帐户中继邮件。 我可以通过postfixfind很多这样的例子,但几乎没有一个例子。 这是可能吗? 这个想法是在我们的局域网上安装exim,打印机,传真机,交换机等等。 应用程序可以连接并上传邮件。 然后,Exim将通过预先定义的O365账户转发这些邮件。 谢谢, 米^ E

赶上旧域的所有电子邮件?

我们已经在我们的新领域一年多了,我们已经从个人账户中删除了我们的redirect,但我的老板想要抓住所有的电子邮件帐户,以防万一有消息,即使它们最终成为垃圾邮件(我们限制配额为1GB)。 我在网上查了一下,find了一篇一般的文章( http://www.techieshelp.com/create-a-catch-all-mailbox-in-exchange-2013/ ),但是调整了规则来应用“A收件人的域名是…“olddomain.com但得到基本反弹,地址不存在。 发现了一些其他问题,我需要取消例外,并将旧域名设置为内部中继域而不是权威域,现在我没有得到反弹,但没有收到所有帐户的消息。 关于如何获得发送到我们旧域的任何电子邮件的任何想法redirect到一个捕获所有帐户?

Zimbra(后缀)从“我的域”接收电子邮件,但从外部未知服务器

我已经安装了Zimbra 8.0.7,最近服务器已经成为从属于我的域名(“example.com”)的帐户提供电子邮件,但这个邮件来自外部smtps,例如:1.电子邮件帐户(仅限来自“example.com”服务器的帐户)接收来自“admin @ example .com”的电子邮件,并且这些电子邮件不是由我们的服务器发送的,这些电子邮件来自外部服务器,“说”发送电子邮件作为我们的服务器,正在尝试这封电子邮件作为真正的电子邮件,并在收件箱文件夹中发送此电子邮件。 我想知道是否有任何configuration后缀到它执行相同的“DNS检查”,实现与外部传入的电子邮件,但在从其他ips发送“example.com”收到的电子邮件?

如何在Exchange中启用收件人validation?

我的问题基本归结为:Exchange(2016)接受邮件为不存在的地址,然后发送DSNs(传递状态通知)通知发件人失败。 我希望它立即拒绝邮件发送到不存在的地址与550响应。 更多的背景 我的设置大致如下所示: +—–+ Datacenter Office |User1| +———-+ +———+ +———-+ +—–+ +—–+ | Internet | <–> | Postfix | <–> | Exchange | |UserN| +———-+ +———+ +———-+ +—–+ +—–+ |User2| +—–+ 传入的邮件首先命中我的postfix服务器,它执行病毒扫描,垃圾邮件过滤和隔离。 然后它被转发到我们的办公室Exchange服务器。 Postfix被configuration为对交换服务器进行收件人validation。 这包括连接到服务器并执行部分SMTP事务,直到RCPT TO命令。 如果服务器以代码250响应,则接收方被认为是有效的。 问题是,Exchange始终以250响应…它显然甚至不会尝试在接收到RCPT TO命令时进行任何validation。 我已经按照technet上的说明启用了Exchange中的反垃圾邮件function和收件人validation,但是我不知道它做了什么,因为Exchange的SMTP服务器的行为与我做任何事情之前的行为完全相同。 以下是我在Exchange服务器上运行的命令,试图使其工作。 & $env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1 Restart-Service MSExchangeTransport Set-RecipientFilterConfig -Enabled $true Set-RecipientFilterConfig -RecipientValidationEnabled $true Exchange的收件人validation是否应该在收到RCPT TO立即进行validation? (如果不是,它究竟做了什么?)

Exim fakereject控制不起作用

在遵循ACL的Exim文档后,我无法使Exim利用以下configuration(仅包括相关行)的地址[email protected]的伪造控件: # config says I shouldn't need this, but the function it said would return it was being wonky, so I included it primary_hostname = actual.domain.com # the domain list, in which the local_domains list is augmented by some others: domainlist other_aliases = other.com : otherother.com domainlist local_domains = @ : localhost : localhost.localdomain : […]

内部networking无法在公共IP地址Mikrotik上看到mailserver

请不要使用我的母语,因为这不是我的母语 我有一个邮件服务器在我的networking后面一个mikrotik路由器和防火墙我遇到的问题是,我的邮件服务器是在公共IP地址,我不能连接到它内部。 我从networking外部连接没有问题。 我能够连接在这一点上的唯一方法是分配公共IP到mikrotik路由器,并设置这两个NAT规则 我使用的IP地址只是示例 – 内部networking= 172.162.30.0/12 – 公共IP邮件服务器= 42.20.16.18 – 私有IP邮件服务器= 172.162.30.65 **Internal clients Note:** Source address is my whole network this has a massive affect on my internet speed because I think all traffic is being routed to mail server chain=srcnat action=src-nat to-addresses=42.20.16.18 src-address=172.162.30.0/24 log=no log-prefix="" 对于从networking链外部连接的客户端 = dstnat action = dst-nat […]

如何禁用spamassassin中的sorbs

我注意到sorbs.net将GMail的IP标记为垃圾邮件发件人,导致我的用户无法从gmail.com收到邮件。 我想禁用或删除sorbs.net检查过程中,或添加更多的DNSBLs,让Gmail邮件英寸我尝试添加以下到我的local.cf但没有成功: whitelist_from_rcvd *@gmail.com gmail.com score __RCVD_IN_SORBS 0 我也尝试从20_dnsbl_tests.cf评论/删除20_dnsbl_tests.cf但是它也没有做任何事情。 这里是来自maillog的日志: NOQUEUE: reject: RCPT from mail-oi0-f48.google.com[209.85.218.48]: 454 4.7.1 Service unavailable; Client host [209.85.218.48] blocked using dnsbl.sorbs.net; Currently Sending Spam See: http://www.sorbs.net/lookup.shtml?209.85.218.48; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<mail-oi0-f48.google.com> Sep 3 15:03:05 server postfix/smtpd[16891]: disconnect from mail-oi0-f48.google.com[209.85.218.48]