電子郵件是現今網路上使用廣泛且歷史悠久的通訊管道之一，尤其是企業間的往來書信甚至電子郵件的數量要高過實體郵件。
然而在這樣海量的郵件傳遞之中，伴隨著不懷好意而來的各種惡意郵件或者垃圾郵件層出不窮，嚴重者甚至讓企業蒙受重大損失，做為企業 IT 必須有所因應。
在開源的陣營裡，過去所知的大都是難以架設及上手的套件，但這個情況已經改變。在歐洲的 Proxmox 公司有一款郵件閘道商業產品，在去年初的時候將整個產品介面重寫，並且轉為完全的自由與開源軟體，開放給大家使用。
這個專案全名為 Proxmox Mail Gateway，通常會簡稱為 Proxmox MG 或 PMG，功能強大：
在郵件閘道的部署方面，其實與一般的郵件閘道器沒有兩樣，一樣是先由 Proxmox MG 接收來自外部的信件進來，經過種種篩選檢測程序，再後送給真正的郵件伺服器。
部署架構圖 (圖片取自官方網站)
它可以支援以下的平台：
我把 Proxmox VE 放在最前面的順位，因為他們是同一家的產品啦...哈哈。
在安裝程序方面，它已經打包好 ISO 檔，照著介面一步一步即可安裝完成。
安裝程序啟始畫面
當安裝完成以後，使用瀏覽器輸入 https://ip:8006/ 即可登入管理介面。
由於我已經為 Proxmox MG 製作了絕大多數的繁體中文語系，因此登入後所看到的資訊都可以看到親切的中文。
登入系統畫面
在基本設定上，主要都集中在 [設定] -> [郵件 Proxy] 這裡，其中較為重要的設定項如下：
郵件 Proxy 設定畫面
在帳號部份，可以透過 LDAP 機制整合外部 AD/LDAP，即可以此帳號來源設定為對象物件，搭配篩選器可用來判斷收件者是否為存在的帳號，做為處理的條件。同時，在使用者每日的垃圾郵件報告信中，可以點選連接登入 Proxmox MG 的追蹤中心，自行查閱是否有被誤擋的郵件，或是要從隔離區中把信件撈回去。
LDAP 設定畫面
Proxmox MG 提供了多樣化的篩選物件與規則可以設定，也可以多種搭配組合、優先權設定等等，例如對於附件類型的判斷與處理方式，可以擋下許多不想要的郵件附檔類型。不過也因為設定功能很詳細，上手需要花較多時間研究。
郵件篩選器畫面
在 Proxmox MG 提供的多種 RBL 機制中，SURBL 是我較為重視的一項功能。
SURBL (Spam Uri Realtime BlockLists) 與一般 RBL 阻擋發信來源的作法不同，它是依據收到郵件內文中的 Uri (網址/網站) 來做判斷，如果這些網站在 SURBL 清單上被列入，就會被阻擋下來，這種機制對於現今越來越盛行的郵件詐騙可以起到一定的作用。
SURBL 所列的對象主要有四類：
在郵件服務相當重要的今日，郵件安全已經不能忽視。就在今年也有多起利用偽造郵件騙取鉅額資金的成功案例，所以除了郵件伺服器本身的防護能力，多加一套郵件閘道器就多了一道關卡，而且 Proxmox MG 不僅開源更是功能完整，更值得一試。
順帶一提，開源領域的企業郵件系統建置組合包，我的建議是採用 Proxmox MG + Zimbra OSE + Z-Push + Z-Push Zimbra Backend，一次搞定功能強大的郵件閘道器、郵件伺服器、行動裝置推播。
Proxmox Mail Gateway
https://www.proxmox.com/en/proxmox-mail-gateway
請問SURBL 機制要到那裡設定??
我只有找到 Sapm detect -> Options -> Use RBL Checks
謝謝...
就我看他是跟 DNSBL 功能放在一起的
iThome鐵人賽
看影片追技術