郵件Proxmox Mail Gateway
電子郵件安全閘道平台
電子郵件仍是企業最重要的往來管道之一,伴隨而來的垃圾郵件、釣魚與惡意附件也層出不窮,嚴重時甚至讓企業蒙受重大損失。
Proxmox Mail Gateway(PMG)是歐洲 Proxmox 公司的郵件閘道產品,2018 年 5.0 版重寫介面後以 AGPLv3 授權完全開源。它部署在郵件伺服器之前,外部來信先經過層層篩選檢測,再轉送給內部郵件伺服器。
- 功能完整防垃圾、防病毒、SMTP 安全與郵件追蹤皆已內建
- 網頁管理規則、隔離區與追蹤記錄都在網頁介面操作
- 叢集架構多台閘道組成叢集,設定自動同步並分散負載
- 自由開源2018 年起以 AGPLv3 授權完全開源
- 虛實均可可安裝於實體主機,也能以虛擬機部署
- 系統穩定以 Debian Linux 為基礎,持續發布更新
主打功能
從連線檢查、內容過濾到隔離與追蹤,郵件閘道需要的功能 Proxmox MG 都已內建:
垃圾郵件檢測
結合 SpamAssassin 規則、自動學習篩選、DNSBL 與 SURBL 黑名單、灰名單、SMTP 通訊協定測試,以及附件與圖片中的文字分析。
病毒檢測
內建 ClamAV 防毒引擎並自動更新病毒碼,也可搭配第三方防毒引擎。
SMTP 安全
支援 SPF 驗證、DKIM 簽署、DMARC 政策、TLS 加密與收件者驗證,在佇列前即可攔截可疑連線。
物件導向規則
以對象、內容、時間與動作物件組合過濾規則,並可設定優先順序與收發方向,彈性訂定企業郵件政策。
隔離區檢視
被攔截的郵件集中在隔離區,可預覽內容、檢視評分、下載或重新投遞;使用者也能自行管理黑 / 白名單。
郵件追蹤
追蹤中心可查詢每一封郵件的傳送歷程、系統記錄與處理狀態,快速回答「信到底有沒有寄到」。
目錄服務整合
可同步 AD / LDAP 的帳戶與群組,依部門或群組套用不同的過濾政策。
雙因素認證
管理介面支援 TOTP、WebAuthn 與復原碼,並具備暴力攻擊鎖定。
叢集與高可用
多台閘道組成叢集,設定與隔離區自動同步,單台故障時郵件仍可持續收送。
外寄郵件過濾
除了收信,也能過濾外寄郵件並統一做 DKIM 簽署,降低公司網域被濫用或列入黑名單的風險。
Proxmox MG 介面已內建完整的繁體中文語系,由本公司技術總監鄭郁霖翻譯與維護。
導入服務
本公司提供 Proxmox MG 規劃建置、與既有郵件系統(如 Zimbra、Microsoft Exchange)的串接、過濾規則與 SPF / DKIM / DMARC 設定、叢集架構,以及教育訓練;並可搭配 Graylog 集中保存與分析郵件記錄。本公司為 Proxmox 官方授權銀級夥伴,亦提供原廠訂閱。
演講簡報
技術文章
取自 blog.jason.tools 網誌 Proxmox MG 相關文章。
Proxmox Mail Gateway 技術公告
Proxmox Mail Gateway 相關的資安通知、重要版本更新與原廠公告。
Proxmox MG 郵件過濾繞過與權限提升漏洞,請更新
Proxmox 原廠於 2026 年 9 月 21 日與 10 月 7 日發布多則 Proxmox Mail Gateway 安全公告。
Proxmox VE 8、PBS 3、PMG 8 已停止支援,請規劃升級
Proxmox VE 8、Proxmox Backup Server 3 與 Proxmox Mail Gateway 8 皆以 Debian 12(Bookworm)為基礎。
Proxmox 核心 SCTPhantom 權限提升與 TONTOU 資訊洩漏漏洞,請更新核心
Linux 核心 SCTP 程式碼的釋放後使用(use-after-free)漏洞 SCTPhantom,可讓無特權的本機攻擊者取得 root,並可能自無特權容器(LXC)逃逸至主機。







