Hoe EXIM te configureren in WHM/CPanel

Web Host Manager (WHM) biedt u configuratie-opties voor de Exim Mail Server.

U vindt deze configuraties in het Exim Configuration Manager gelegen in de Serviceconfiguratie categorie. Deze gids is bedoeld voor hostwinds-klanten met een cloud VPS of dedicated server met een CPANEL-licentie en toegang tot WHM.

Basiseditor

ACL-opties

• Apache spamassassin verwerpt spam score drempel: Specificeert de SPAMAssassin-score-drempelwaarde Er moet een e-mail worden gedetecteerd om te worden afgewezen bij SMTP-tijd. Het kan ook worden uitgeschakeld.
• Bescherming tegen woordenboekaanvallen: Drops en ratelimits hosts met meer dan 4 mislukte ontvangers om woordenboekaanvallen te voorkomen.
• Weigeren op externe e-mail verzonden naar de hostnaam van de server: Geeft aan of u e-mail bij SMTP-tijd wilt afwerpen of het adres van de ontvanger naar de hostnaam van de server is.
• Schakel Apache SpamAssassin in voor secundaire MX-domeinen: Geeft aan of e-mail die naar de primaire e-mailuitwisselaar wordt gestuurd voor domeinen die in de secundaire MX-lijst staan, ook wordt gescand met Apache SpamAssassin.
• Beperk verdachte SMTP-servers: Specificeert of u inkomende SMTP-verbindingen wilt ratelen van hosts die eerder deze server hebben aangevallen, zijn onlangs overeengekomen op een mailing Blacklist (RBLS) of heeft niet ingesteld met de verbinding.
• Apache SpamAssassin: ratelimit drempel voor spamscore: Specificeert een spamscoredrempel voor e-mail die door hosts wordt verzonden om ratelimiting op die hosts mogelijk te maken.
• Beperk inkomende verbindingen met alleen mislukte ontvangers: Geeft aan of u ongERUIMTEERD kunt inschakelen op inkomende SMTP-verbindingen die slechts vijf afzonderlijke tijden naar mislukte ontvangers zijn verzonden in het afgelopen uur.
• Vereis HELO voor MAIL: Geeft aan of inkomende SMTP-verbindingen vereist zijn om HELO vóór MAIL te verzenden.
• Introduceer een vertraging in de SMTP-transactie voor onbekende hosts en berichten die als spam worden gedetecteerd: Specificeert of de SMTP-ontvanger nog eens seconden moet wachten om verbinding te maken wanneer de inkomende berichten worden gedetecteerd als spam.
• Vertragel de SMTP-verbindingen niet voor hosts in de lijst met GREYLISTING "TRUSED HOST": Geeft aan of hosts vermeld als "vertrouwde hosts" in de greylist moeten worden vrijgesteld van het introduceren van vertragingen op de SMTP-verbinding.
• Vertragel de SMTP-verbindingen niet voor hosts in de Greylisting "Common Mail Providers" -lijst: Geeft aan of hosts vermeld als "Common Mail Providers" in de GREYLIST moeten worden vrijgesteld van het introduceren van vertragingen op de SMTP-verbinding.
• Vereis remote (hostnaam / IP-adres) HELO: Geeft aan of inkomende SMTP-verbindingen nodig zijn om een HELO te verzenden die niet overeenkomt met de primaire hostnaam of het lokale IP-adres.
• Vereis remote (domein) HELO: Specificeert of inkomende SMTP-verbindingen nodig zijn om een helo te verzenden die niet overeenkomt met de lokale domeinen van de server.
• Vereis RFC-compatibele HELO: Geeft aan of inkomende SMTP-verbindingen nodig zijn om een HELO te verzenden volgens het standaard internetformaat (RFC2821 4.1.1.1).
• Sta DKIM-verificatie toe voor inkomende berichten: Geeft aan of exim de handtekening van inkomende e-mail moet verifiëren, zelfs als Exim niet is geconfigureerd om op de verificatieresultaten te handelen.
• DKIM afwijzen mislukkingen: Geeft aan of e-mail op SMTP-tijd moet worden geweigerd als de DKIM-handtekening van de afzender niet kan worden gevalideerd. Vereist Sta DKIM-verificatie toe voor inkomende berichten worden ingeschakeld.
• Maximum aantal ontvangers van berichten (zachte limiet): Specificeert de limiet voor het aantal ontvangers dat een enkel bericht kan hebben voordat ontvangersadressen worden geweigerd.
• Voordat u (harde limiet) loskoppelt, specificeren maximale berichtontvangers Het aantal ontvangers dat een enkel bericht kan hebben voordat u de verbinding loskoppelt en verwarmt.

Toegangslijsten

• Zet bekende providers van mobiele apparaten automatisch op de witte lijst: Geeft aan of hosts die zijn opgegeven in het bekende e-mailproviders-bestand automatisch wit worden.
• Op de zwarte lijst geplaatste SMTP IP-adressen: Geeft een overzicht van en staat het bewerken toe van de IP-adressen van SMTP-hosts die op de zwarte lijst staan.
• Verificatie van de afzender omzeilt IP-adressen: Specificeert de IP-adressen die de SMTP-tijd verificatiecontroles van de afzender omzeilen.
• Alleen-verifiëren-ontvanger: Specificeert hosts of IPS vrijgesteld van spamcontroles bij SMTP-tijd, behalve voor ontvangerverificatie.
• Vertrouwde SMTP IP-adressen: Specificeert IP-adressen vrijgesteld van alle SMTP-afzender, ontvanger, spam en relaiscontroles.
• Maak een back-up van MX-hosts: Specificeert hosts met rDNS waar verbindingen zijn toegestaan ongeacht snelheidslimieten.
• Vertrouwde e-mailgebruikers: Specificeert gebruikers op de server die de kop 'van:' kunnen instellen op elke waarde wanneer Herschrijf uit de kop naar de werkelijke afzender is ingeschakeld.

Domeinen en IP's

• Stuur e-mail van het IP-adres van het account: Specificeert of het IPv4-adres van het account voor uitgaande e-mail moet worden gebruikt in plaats van de standaard IP van de server.
• Referentie / etc / mailhelo voor aangepaste uitgaande SMTP HELO: Geeft aan of HELO moet worden verzonden op basis van het domein dat wordt vermeld in / etc / mailhelo.
• Referentie / etc / mailips voor aangepaste IP op uitgaande SMTP-verbindingen: Specificeert of uitgaande e-mail moet worden verzonden vanaf het IP-adres dat overeenkomt met het domein dat wordt vermeld in / etc / mailips.

Filters

• Systeemfilterbestand: Specificeert de locatie voor het systeemfilterbestand.
• Bijlagen: filterberichten met gevaarlijke bijlagen: Geeft aan of u e-mail met gevaarlijke bijlagen wilt filteren.
• Apache SpamAssassin: Globaal onderwerp herschrijven: Geeft aan of u het Prefix 'X-Spam-Subject' Header-voorvoegsel wilt invullen op de header van de 'onderwerp' en laat de kop van de 'x-spam-onderwerp' weg.
• Apache SpamAssassin: drempelwaarde voor bounce-spamscore: Specificeert de spamscoredrempel voor de server om e-mail met een score boven deze waarde te bouncen.
• Apache SpamAssassin: X-Spam-Subject / Subject header prefix voor spam e-mails: Specificeert de tekst om het 'X-spam-subject' of 'onderwerp' headers voor berichten te preferen die Apache Spamassassin markeert als spam.

Mail

• Registreer de afzendertarieven in het exim-hoofdlogboek: Specificeert of afzendertarieven al dan niet in het exim-hoofdlogboek moeten worden opgenomen.
• Callouts voor verificatie van afzender: Geeft aan of het bestaan van e-mailafzenders met toelichtingen moet worden geverifieerd.
• Smarthost-ondersteuning: Specificeert het item route_list voor het verzenden van uitgaande berichten met een smarthost.
• Herschrijven van: koptekst zodat deze overeenkomt met de werkelijke afzender: Geeft aan of de Van: -kop wordt herschreven zodat deze overeenkomt met het adres van de feitelijke afzender van het bericht.
• Stuur algemene foutberichten voor ontvangers: Geeft aan of deze wordt weergegeven "De ontvanger kan niet worden geverifieerd. Controleer alle ontvangers van dit bericht om te controleren of ze geldig zijn."bericht in plaats van een specifieke reden waarom het verzenden van e-mail naar een ontvanger zou mislukken.
• E-mailbezorging toestaan als de malwarescanner mislukt: Geeft aan of e-mail moet worden uitgesteld als de virus- / malwarescanner mislukt.
• Verificatie van de afzender: Geeft aan of het domein dat een e-mail meldt, moet worden gevalideerd omdat de oorsprong daadwerkelijk bestaat.
• Stel SMTP-afzender in: kopteksten: Specificeert of de Sender: header moet worden ingesteld als het account dat wordt gebruikt voor SMTP-login.
• Sta e-mailbezorging toe als de spamscanner mislukt: Geeft aan of e-mail moet worden uitgesteld als de spamscanner mislukt.
• Ondersteuning voor Sender Rewriting Scheme (SRS) inschakelen: Geeft aan of ondersteuning voor het herschrijven van het afzenderadres moet worden ingeschakeld zodat het lijkt alsof de e-mail afkomstig is van de doorsturende mailserver.
• Vraag de Apache-serverstatus op om de afzender te bepalen van e-mail die is verzonden vanuit processen die als niemand worden uitgevoerd: Geeft aan of CPanel de webserver zal vragen om de afzender te bepalen of de X-PHP-scriptkoppen niet beschikbaar zijn.
• Vertrouw op X-PHP-Script headers om de afzender te bepalen van e-mail die wordt verzonden vanuit processen die als niemand worden uitgevoerd: Geeft aan of CPanel de X-PHP-scriptkoppen zal gebruiken om een bericht voor e-mailarchivering en limieten te bepalen of de MailHeaders-patch is geïnstalleerd in easyapache.
• Hosts waaraan de SMTP DSN-optie moet worden geadverteerd: Specificeert de hosts waarnaar SMTP DSN-ondersteuning wordt geadverteerd.
• Hosts waaraan de SMTPUTF8 SMTP-optie moet worden geadverteerd: Specificeert de hosts waarnaar SMTPUTF8-ondersteuning wordt geadverteerd.

RBLs

• Beheer aangepaste RBL's: Specificeert aangepaste RBL's die de server zal gebruiken om e-mail op SMTP-tijd te weigeren.
• RBL: bl.spamcop.net: Specificeert of de bl.spamcop.net RBL moet worden gebruikt om e-mail op SMTP-tijd te weigeren.
• RBL: zen.spamhaus.org: Specificeert of de zen.spamhaus.org RBL moet worden gebruikt om mail op SMTP-tijd te weigeren.
• Stel servers in dezelfde netblocks als deze vrij van RBL-controles: Geeft aan of servers die in hetzelfde IANA-netblok worden vermeld, al dan niet RBL-controles moeten ondergaan.
• Vrijgestelde servers in de greylisting "Common Mail Providers" -lijst van RBL-cheques: Geeft aan of RBL-cheques op e-mail van IP-adresblokken in de GREYLISTING "Common Mail Providers" -lijst of niet uitvoeren.
• Vrijgestelde servers in de GREYLISTING "TRUSED HOST" LIJST van RBL-controles: Geeft aan of u RBL-cheques op e-mail kunt uitvoeren van IP-adresblokken in de lijst met GREYLISTING "TRUSED HOST".
• Witte lijst: IP-adressen die niet moeten worden gecontroleerd aan de hand van RBL's: Specificeert een aangepaste lijst met IP-adressen waarvoor geen RBL-controles op hen mogen worden uitgevoerd.

Veiligheid

• Sta zwakke SSL / TLS-coderingen toe: Geeft aan of zwakke SSL / TLS-coderingen al dan niet zijn toegestaan.
• Vereisen dat clients verbinding maken met SSL of het STARTTLS-commando geven voordat ze zich mogen verifiëren bij de server: Geeft aan of verificatiegegevens al dan niet vereist zijn om SSL / TLS te gebruiken.
• Scan berichten op malware van geverifieerde afzenders (exiscan): Specificeert of berichten van geverifieerde afzenders worden gescand met de ClamAVconnector-plug-in.
• Scan uitgaande berichten op malware: Geeft aan of uitgaande berichten moeten worden gescand op malware met behulp van de ClamAVconnector-plug-in, waarbij de positieve testen worden afgewezen.
• Opties voor OpenSSL: Specificeert de SSL / TLS-protocolconfiguratie voor OpenSSL.
• SSL / TLS Cipher Suite-lijst: Specificeert de ondersteunde SSL / TLS-coderingen.

Apache SpamAssassin-opties

• Apache SpamAssassin: Forced Global ON: Specificeert of Apache SpamAssassin is ingeschakeld voor alle accounts.
• Apache SpamAssassin: drempelwaarde voor berichtgrootte om te scannen: Specificeert de maximale grootte in KB die een bericht kan zijn voor SpamAssassin om het te scannen.
• Scan uitgaande berichten op spam en weiger ze op basis van de interne spam_score-instelling van Apache SpamAssassin: Geeft aan of Apache Spamassassin uitgaande e-mail moet scannen voor spam en die die positief testen weigeren.
• Scan uitgaande berichten op spam en weiger ze op basis van een gedefinieerde Apache SpamAssassin-score: Geeft aan dat de minimale spamassassin-score Een gescande uitgaande e-mail is vastbesloten om te worden afgewezen.
• Stuur geen e-mail door naar externe ontvangers als deze overeenkomt met de interne spam_score-instelling van Apache SpamAssassin: Geeft aan of Apache Spamassassin moet worden ingeschakeld, per gebruiker of wereldwijd, om uit te stemmen.
• Stuur geen e-mail door naar externe ontvangers op basis van de gedefinieerde Apache Spamassassin-score: Specificeert de spamscore Een bericht kan niet overschrijden wanneer spamassassin is ingeschakeld, ofwel per gebruiker of globaal, om uit te stemmen.
• Schakel BAYES_POISON_DEFENSE Apache SpamAssassin-regelset in: Geeft aan of de scoredrempels moeten worden verhoogd die nodig zijn voor Bayes om HAM en SPAM te leren om de effectiviteit van Bayes-vergiftiging door spammers te verminderen.
• Schakel passieve OS-vingerafdrukken in voor Apache SpamAssassin: Geeft aan of om OS FingerPrinting passief door spamassassin te gebruiken.
• Schakel de regelset voor KAM Apache SpamAssassin in: Specificeert of SpamAssassin de KAM-regelset gebruikt.
• Schakel de Apache SpamAssassin-regelset in die cPanel gebruikt op cpanel.net: Specificeert of regels voor SpamAssassin moeten worden gebruikt van SPAM die algemeen wordt gedetecteerd op cpanel.net.

Geavanceerde editor

De geavanceerde editor geeft elke variabele en vlag binnen de exim-configuratiebestanden, zodat u uw eigen waarden voor elke invoer kunt typen.

Het wordt aanbevolen om bij de Basic Editor te blijven om te voorkomen dat de Exim-configuratie per ongeluk wordt verbroken met onjuist ingevoerde waarden in de Advanced Editor.

Back-up

Met het back-uptabblad kunt u kopieën van uw exim-configuratie opslaan, hetzij naar de server zelf of als een download naar uw lokale computer.

Herstellen

Op het tabblad Herstellen kunt u de Exim-configuratie herstellen vanaf een back-up die is gegenereerd onder het tabblad Back-up.

U kunt een back-upbestand uploaden van uw lokale computer, of eventuele back-ups die op de server worden opgeslagen, verschijnen in een tabel onder de uploadoptie.Alle back-ups die al op de server op de server geven, geven u een 'Restore'-link om de configuratie naar die back-up te herstellen.

Reset

Op het tabblad Reset kunt u de Exim-configuratie resetten naar een standaardconfiguratie. U krijgt de mogelijkheid om aan te geven welke delen van de configuratie u wilt resetten, u hoeft dus niet alles te resetten.

De reset-opties zijn als volgt:

• Reset cPanel & WHM Exim-configuratiebestanden, één optie tegelijk, totdat de geïnstalleerde Exim-configuratie geldig is
• Update de geïnstalleerde Exim-configuratie naar de minimumversie die vereist is voor deze versie van cPanel & WHM
• Reset de volledige Exim-configuratie naar de standaardinstellingen van cPanel & WHM
• Reset alle handmatig aangepaste gegevens in de ACL-sectie
• Reset alle Advanced Editor-opties, behalve ACL's van derden en aangepaste ACL's
• Schakel alle ACL's van derden en aangepaste ACL's uit

Er is geen manier om een reset ongedaan te maken, dus het is zeer Aanbevolen om een back-up van uw configuratie te maken voordat u een reset uitvoert.