Lotus Domino Administrator 6.5.1 ヘルプ - 特定の送信元からのインターネットメールを受信しないように制限する

メール

特定の送信元からのインターネットメールを受信しないように制限する
不特定多数に送られる商用電子メール (UCE) で同じメッセージの膨大なコピーが送信され、サーバーがいっぱいになることがあります。UCE を受け入れると、パーフォーマンスが低下しシステムリソースを消費します。制限を指定して、UCE がサーバーに配信されたり中継されるのを防止できます。制限を指定すると、悪質なユーザーからのシステムへのいやがらせや不要なメールを防ぐことができます。

リソースを節約するために、メッセージを受信する前に SMTP トランザクション中にメッセージエンベロープに指定された送信者のアドレスが Domino SMTP リスナーによって調べられます。ある発信元からのメールを拒否するように Domino Server を設定すると、その発信元からのメールはすべて拒否されます。たとえば、拒否されたドメインのユーザーがメールを中継して送信した場合、そのメールは発信元に基づいて拒否されます。メッセージが拒否されるたびに Notes Log (LOG.NSF) にエントリが作成されます。

特定の送信元からのインターネットメールを受信しないように制限するには
1 設定するサーバーのサーバー設定文書があることを確認します。

2 Domino Administrator で、[設定] タブをクリックし、[メッセージング] セクションを展開します。

3 [設定] をクリックします。

4 メールサーバーかメールを制限する必要があるサーバーのサーバー設定文書を選択し、[サーバー設定の編集] をクリックします。

5 [ルーター/SMTP] - [制限と制御] - [SMTP インバウンド] タブをクリックします。

6 [インバウンド送信者制御] セクションの次のフィールドに必要な情報を設定し、[保存して閉じる] をクリックします。

インバウンド送信者制御

フィールド 設定

送信者のドメインを DNS で確認次のいずれかを選択します。

[有効] - DNS で送信側ホストから受信した MAIL FROM コマンドのアドレスのドメイン部分と一致する MX、CNAME、または A レコードがないかチェックし、送信者のドメインの存在が確認されます。一致するものがない場合、ホストからのインバウンドメールが拒否されます。
メモこれにより、レコードが DNS エントリにない正当なホストからのメールが拒否されることがあります。

[無効] - (デフォルト) DNS で送信者のドメインの存在はチェックされません。

次のインターネットアドレス/ドメインからのメールのみを許可サーバーがメッセージを受け付けるインターネットアドレス。このフィールドにアドレスを入力すると、そのアドレスと一致する送信者だけがローカルインターネットドメインのユーザーにインターネットメールを送信できます。その他のすべてのアドレスからのメールは拒否されます。
SMTP カンバセーション中に、Domino SMTP リスナーは、このフィールドのエントリと、接続ホストから受信した MAIL FROM コマンドのアドレスを比較します。
たとえば、このフィールドに lotus.com と入力すると、受信メールは、MAIL FROM コマンドのアドレスが lotus.com で終わっている場合にのみ受け付けられます。その他のインターネットアドレスからのメッセージは拒否されます。
メッセージ送信を許可する送信元のアドレスのリストを含む Notes グループを作成し、このフィールドにそのグループ名を入力できます。グループエントリは、ドメイン部分またはドット (.) が含まれていない場合にのみ有効です。たとえば、名前が group1 というグループは有効ですが、iris.com や group2@iris というグループは無効です。

次のインターネットアドレス/ドメインからのメールを拒否サーバーがメッセージを拒否するインターネットアドレス。
SMTP カンバセーション中に、Domino SMTP リスナーは、このフィールドのエントリと、接続ホストから受信した MAIL FROM コマンドのアドレスを比較します。
このフィールドにアドレスを入力すると、そのアドレスに一致するメッセージ以外のすべてのメッセージがユーザーに配信されます。このフィールドの内容と一致するアドレスからのメールだけが拒否されます。
たとえば、このフィールドに lotus.com と入力した場合、Domino は lotus.com で終わる送信者を除いてすべてのインターネットアドレスとドメインからのメッセージが受け付け、lotus.com で終わるアドレスの送信者からのメッセージを拒否します。
メッセージを拒否する送信元のアドレスのリストを含む Notes グループを作成し、このフィールドにそのグループ名を入力できます。グループエントリは、ドメイン部分またはドット (.) が含まれていない場合にのみ有効です。たとえば、名前が group1 というグループは有効ですが、iris.com や group2@iris というグループは無効です。

7 SMTP タスクを再ロードするか、SMTP の設定を更新して、新しい設定を有効にします。

メモ [許可] フィールドと [拒否] フィールドに同じエントリを指定しないようにしてください。Domino はそのエントリのメッセージを拒否します。[拒否] 設定がセキュリティ上の理由から優先されます。

SMTP の受信接続を制限する

SMTP のインバウンド配信を制限する

Domino ドメイン、組織、組織単位に基づいてメール配信を制限する

ユーザーのインターネットメール受信を制限する

Domino Server の Notes Log (LOG.NSF)

ユーザーから Domino ディレクトリにリストされたグループへのメール送信を制限する

用語集

用語集

インバウンド送信者制御
フィールド	設定
送信者のドメインを DNS で確認	次のいずれかを選択します。 [有効] - DNS で送信側ホストから受信した MAIL FROM コマンドのアドレスのドメイン部分と一致する MX、CNAME、または A レコードがないかチェックし、送信者のドメインの存在が確認されます。一致するものがない場合、ホストからのインバウンドメールが拒否されます。メモこれにより、レコードが DNS エントリにない正当なホストからのメールが拒否されることがあります。 [無効] - (デフォルト) DNS で送信者のドメインの存在はチェックされません。
次のインターネットアドレス/ドメインからのメールのみを許可	サーバーがメッセージを受け付けるインターネットアドレス。このフィールドにアドレスを入力すると、そのアドレスと一致する送信者だけがローカルインターネットドメインのユーザーにインターネットメールを送信できます。その他のすべてのアドレスからのメールは拒否されます。 SMTP カンバセーション中に、Domino SMTP リスナーは、このフィールドのエントリと、接続ホストから受信した MAIL FROM コマンドのアドレスを比較します。たとえば、このフィールドに lotus.com と入力すると、受信メールは、MAIL FROM コマンドのアドレスが lotus.com で終わっている場合にのみ受け付けられます。その他のインターネットアドレスからのメッセージは拒否されます。メッセージ送信を許可する送信元のアドレスのリストを含む Notes グループを作成し、このフィールドにそのグループ名を入力できます。グループエントリは、ドメイン部分またはドット (.) が含まれていない場合にのみ有効です。たとえば、名前が group1 というグループは有効ですが、iris.com や group2@iris というグループは無効です。
次のインターネットアドレス/ドメインからのメールを拒否	サーバーがメッセージを拒否するインターネットアドレス。 SMTP カンバセーション中に、Domino SMTP リスナーは、このフィールドのエントリと、接続ホストから受信した MAIL FROM コマンドのアドレスを比較します。このフィールドにアドレスを入力すると、そのアドレスに一致するメッセージ以外のすべてのメッセージがユーザーに配信されます。このフィールドの内容と一致するアドレスからのメールだけが拒否されます。たとえば、このフィールドに lotus.com と入力した場合、Domino は lotus.com で終わる送信者を除いてすべてのインターネットアドレスとドメインからのメッセージが受け付け、lotus.com で終わるアドレスの送信者からのメッセージを拒否します。メッセージを拒否する送信元のアドレスのリストを含む Notes グループを作成し、このフィールドにそのグループ名を入力できます。グループエントリは、ドメイン部分またはドット (.) が含まれていない場合にのみ有効です。たとえば、名前が group1 というグループは有効ですが、iris.com や group2@iris というグループは無効です。