该页上的设置管理 SMTP-AUTH,它扩展了 SMTP 以包括一条身份验证步骤。它实际上允许用户在发送邮件时登录服务器,从而确保用户身份是已知且有效的。SMTP 身份验证允许您跳过许多其他安全步骤,这些步骤旨在拦截垃圾邮件制造者和其他未经授权的用户,他们试图利用伪造的身份证明,通过您的服务器中转邮件。
SMTP 验证
当邮件来自本地账户时,始终要求身份验证
若要求对任何号称来自本地账户的邮件都进行身份验证,请单击该复选框。若 SMTP 会话未通过身份验证,将拒绝该邮件。默认情况下,禁用该选项。
...除非邮件发往本地账户
当启用了上述当邮件来自本地帐户时,始终要求身份验证选项时,如果希望为收件人是本地账户的邮件免除该要求,请单击该选项。换句话说,当来自本地地址的邮件也发往本地地址时,不要求身份验证。默认情况下,禁用该选项。
...除非邮件来自于域邮件服务器
若希望为来自某个域邮件服务器的邮件免除当邮件来自本地帐户时,始终要求身份验证这一操作,请单击该选项。
...除非邮件来自列入白名单的 IP 地址或主机
当邮件来自列入白名单的 IP 地址或主机时,如果您希望免除 SMTP 身份验证要求中的本地账户,请选中此框。
身份验证凭证必须与电子邮件发件人的匹配
若要求发件人只能使用自己的凭证进行身份验证,请使用该选项。举例来说,frank@example.com 只能使用 frank@example.com 账户凭证进行身份验证。若他试图使用 frank02@example.com 进行身份验证,那么即使 frank02@example.com 凭证有效,也被禁止。默认情况下,禁用该选项。
发自“postmaster”、“abuse”和“webmaster”的邮件要求身份验证
当邮件声称来自本地域的 postmaster、abuse 或 webmaster 时,默认要求进行身份验证。这是因为许多垃圾邮件制造者和未经授权的用户知道服务器上存在着这些账户或别名,并试图利用它们中转邮件或伪装成这些可靠的地址。
例外 - 域
当配置这些设置时,如果您在页面顶部的“针对域:” 下拉列表框中选择了特定域,保存设置后,该域将罗列在此处。点击相应域的“查看/编辑”链接以查看或编辑其 SMTP 身份验证设置,或点击“重置”将域设置重置为默认全局值。