開源郵件閘道伺服器

郵件Proxmox Mail Gateway

電子郵件安全閘道平台

電子郵件仍是企業最重要的往來管道之一,伴隨而來的垃圾郵件、釣魚與惡意附件也層出不窮,嚴重時甚至讓企業蒙受重大損失。

Proxmox Mail Gateway(PMG)是歐洲 Proxmox 公司的郵件閘道產品,2018 年 5.0 版重寫介面後以 AGPLv3 授權完全開源。它部署在郵件伺服器之前,外部來信先經過層層篩選檢測,再轉送給內部郵件伺服器。

Proxmox Mail Gateway 儀表板
Proxmox Mail Gateway 儀表板
  • 功能完整防垃圾、防病毒、SMTP 安全與郵件追蹤皆已內建
  • 網頁管理規則、隔離區與追蹤記錄都在網頁介面操作
  • 叢集架構多台閘道組成叢集,設定自動同步並分散負載
  • 自由開源2018 年起以 AGPLv3 授權完全開源
  • 虛實均可可安裝於實體主機,也能以虛擬機部署
  • 系統穩定以 Debian Linux 為基礎,持續發布更新

主打功能

從連線檢查、內容過濾到隔離與追蹤,郵件閘道需要的功能 Proxmox MG 都已內建:

垃圾郵件檢測

結合 SpamAssassin 規則、自動學習篩選、DNSBL 與 SURBL 黑名單、灰名單、SMTP 通訊協定測試,以及附件與圖片中的文字分析。

病毒檢測

內建 ClamAV 防毒引擎並自動更新病毒碼,也可搭配第三方防毒引擎。

SMTP 安全

支援 SPF 驗證、DKIM 簽署、DMARC 政策、TLS 加密與收件者驗證,在佇列前即可攔截可疑連線。

物件導向規則

以對象、內容、時間與動作物件組合過濾規則,並可設定優先順序與收發方向,彈性訂定企業郵件政策。

隔離區檢視

被攔截的郵件集中在隔離區,可預覽內容、檢視評分、下載或重新投遞;使用者也能自行管理黑 / 白名單。

郵件追蹤

追蹤中心可查詢每一封郵件的傳送歷程、系統記錄與處理狀態,快速回答「信到底有沒有寄到」。

目錄服務整合

可同步 AD / LDAP 的帳戶與群組,依部門或群組套用不同的過濾政策。

雙因素認證

管理介面支援 TOTP、WebAuthn 與復原碼,並具備暴力攻擊鎖定。

叢集與高可用

多台閘道組成叢集,設定與隔離區自動同步,單台故障時郵件仍可持續收送。

外寄郵件過濾

除了收信,也能過濾外寄郵件並統一做 DKIM 簽署,降低公司網域被濫用或列入黑名單的風險。

Proxmox MG 介面已內建完整的繁體中文語系,由本公司技術總監鄭郁霖翻譯與維護。

部署架構

Proxmox MG 以閘道模式部署在防火牆與郵件伺服器之間,部署方式與一般郵件閘道相同,不需更動既有郵件系統:

  • 保護郵件主機,不直接暴露在網際網路
  • 外部來信先篩選,再轉送至郵件伺服器
  • 多台閘道可分散負載
  • 可同時套用於外寄郵件
Proxmox MG 部署架構
Proxmox MG 部署架構

操作畫面

以下為實際系統的操作畫面,點選圖片可放大檢視。

儀表板
儀表板
郵件代理與垃圾郵件設定
郵件代理與垃圾郵件設定
DKIM 簽署設定
DKIM 簽署設定
郵件追蹤中心
郵件追蹤中心
垃圾郵件隔離區與評分
垃圾郵件隔離區與評分