关于电子邮件安全的一点建议和思考

[rhlinux523]

首先我们来分析一下收不到邮件的几种原因
一、发信者邮件服务器故障或网络不畅通？
二、国外的来信被GFW阻挡了？
三、域名没有做MX记录或者域名DNS故障？
四、收件者邮件服务器故障或网络不畅通？
五、被收件邮件服务器当成垃圾邮件过滤掉了？
六、收件箱空间快满了或者所接收的附件超过限制。
七、自己电脑安装的杀毒软件或防火墙阻挡了？
八、自己上不了网？

一般来讲，如果收不到客户发的邮件都是由上述八种原因造成的，下面我们逐一分析。

一、发信者邮件服务器故障或网络不畅通？
常见一些用户会有这样的反馈，“客户说他的邮件已经发出去了，也没有退信，但是，我就是收不到？”
测试由于发件服务器故障的原因，一个很简单的测试便可以看出是不是发信者邮件服务器故障所造成。
方法1：让发信者发信时抄送一份到您的免费邮件，如126、Hotmail等，如果126和hotmail也收不到，那肯定是对方的原因了，需要让对方的邮件管理员或者邮件托管商查询了。。反之，可能就不是对方的原因了。
方法2：向企业邮箱服务商提供发信人邮件地址、收件人邮件地址；由服务商协助测试。

二、发信者邮件服务器所在地网络不够畅通？
出现这样的情况，两个测试方法可知原因
1、让发信者发信时抄送一份到您的免费邮箱，如126、Hotmail等，如果126和hotmail有一个能收到，一个收不到，或者都收的得，还是您收不到，就有可能是发信服务器的网络到收信服务器之间的网络原因。
2、
可以由发信方邮件管理员Tracert 收件人IP或telnet 收件人IP 110 端口即可测出。

三、国外的来信被GFW阻挡了？
被GFW阻退信一般都有退信，其退信内容里会有一句“551 User not local; please try forward-path”。什么是GFW呢，简单点讲就是：“国家公共网络监控系统”，任何一个国家都会有“国家公共网络监控系统”，主要作用是对境外涉及敏感内容的网站、IP地址、关键词、网址等的过滤。GFW是国家“金盾工程”的一个子功能。“金盾工程”是以公安信息网络为先导，以各项公安工作信息化为主要内容，建立统一指挥、快速反应、协同作战机制，在全国范围内开展公安信息化的工程，主要包括建设公安综合业务通信网、公安综合信息系统、全国公安指挥调度系统以及全国公共网络监控中心等，该项目2003年开始生效。
退信提示：
1.“551 User not local; please try forward-path”
2. “aaazzzaaazzz”
3. “Connected to ***.***.***.*** but connection died. (#4.4.2)”
4. “Remote host said: 551 User not local; please try ”
退信原因：
1. 中国国家网络防火墙（GFW）”的SMTP协议的不明机制拦截或阻挡的原因，多数是因为国家对互联网海外通信出口机制加紧的原因
2. 互联网国际出口存在未知的技术问题
解决方法：使用海外转发服务IP
。

四、域名没有做MX记录？
域名没有做MX记录属于低级错误，由于技术或常识原因，一般只会发生在初次使用企业邮箱或企业自建企业邮箱的用户身上。一般邮件托管商都会提示您或协助您做MX记录。如果您的域名在一些非正规公司或职业道德败坏的公司下申请的，可能由于利益原因，也有可能被对方做手脚，当然这种可能非常小。
如何查询我域名是否做了MX记录呢？
电脑桌面上单击“开始”--“运行”--在打开旁边的框输入“CMD” ，然后回车，可以见到一个类似于DOS的黑色屏幕，然后将输入法切换至 英文，在黑屏的光标闪动处输入“nslookup –qt=mx abc.com”回车，如见到类似于：
“abc.com MX preference = 10, mail exchanger = mx.abc.com
即为已经做MX记录。
如果见不到以上信息，则表示未做MX记录，或者是DNS故障所引起。

五、收件者邮件服务器故障？
一般来讲，如果是收件邮件服务器故障的话，发信人肯定会收到退信，凭退信可以判断具体的原因。时速的客户可以直接咨询客服。

六、收件者邮件服务器网络畅通
一般来讲如果收邮件是网络的原因收不到，是由于发件方与收件方之间的路由原因，也不能单纯的说是收件方网络不好或是发件方网络不好；但如果有一方能多走几个国际路由，是完全可以解决问题的。如：企业邮箱在中国电信、网通；海外香港、美国都部署有路由，如果对方网络正常，基本可以杜绝此类问题的发生。

七、被收件邮件服务器当成垃圾邮件过滤掉了？
由于垃圾邮件的蔓延，垃圾邮件的发送和过滤都是在不断的对抗着，由于技术的不成熟或者机制的过于严格，可能会造成大量类似于垃圾邮件，但对您来说可能是正常的邮件被过滤。

八、自己电脑安装的杀毒软件或防火墙阻挡了？
如果使用OUTLOOK或FOXMAIL等客户端收发邮件，由于电脑新安装了杀毒软件或软件防火墙，没有打开25及110端口或未禁用邮件扫描功能，可能会造成收不到邮件或发不出邮件。您只需要将杀毒软件的“邮件监控或邮件扫描功能”禁用即可。

九、自己上不了网？
这属于底级错误，但也有客户碰到，收发不了邮件就提出，但实际上自己的网络出了问题。

十、收件箱空间快满了或者所接收的附件超过限制。
如果收件箱的空间满了或者邮件数量超过了限制或者所允许的附件超过了大小，也会出现退信，各自的退信内容为：空间超过限制“552 4.3.1 Message size exceeds fixed maximum message size或552 #5.3.4 message size exceeds limit”，凡是由于空间满类原因引起的退信，退信内容基本有一句“size”之类的

[rhlinux523]

电子邮件(electronic mail)简称E-mail，又称电子信箱。它是—种用电子手段提供信息交换的通信方式，标志为：@。在互联网越来越发达的今天，电子邮件的重要性和普及型已经无需用更多的言语来解释，但随之而来的安全问题却值得我们关注。

电子邮件的安全问题包含两个方面，一个是邮件可能给系统带来的不安全因素，二是邮件内容本身的隐私性。对此，我想给大家分享一些电子邮件安全方面的小窍门。

1. 浏览器的安全设置

以IE为例，首先建议将IE升级到最新版本，然后点击“工具→Internet属性”，进入“安全”选项卡，在这里可以对四种不同区域（包括“Internet”、“本地Intranet”、“受信任的站点”以及“受限制的站点”）分别进行安全设置。对于“Internet”区域通过“自定义级别”可以按照自己的安全考虑加以设置。虽然大多数Cookie对于系统来说是安全的，但在“隐私”选项卡中对它加以设置可以适当保护自己的隐私。如果担心信件内容的泄露，可以在“内容”选项卡中进行证书的设置等。

2. 关闭电子邮件地址自动处理功能。

由于软件中自动处理功能的日益增加，我们会越来越多地看到由于意外地选择了错误收件人而造成的安全事件了。微软Outlook中的“可怕的自动填写功能” 就是一个很明显的例子，在使用下拉式清单的时候很容易不小心选择临近实际收件人的收件人。在讨论类似商业机密之类敏感信息的时候，这样的操作很容易导致各种安全事件的出现。

3. 发送电子邮件给多个人的时候采用密送（BCC）的设置。

从安全角度来说，将电子邮件地址与没有必要知道的人分享，是一个坏做法。在未经允许的情况下，将电子邮件地址与陌生人分享也是不礼貌的。在发送电子邮件给多个人的时候，可以选择收件人（TO）或者抄送（CC）的方式，这样的情况下，所有收件人可以分享所有的电子邮件地址。如果没有明确确认电子邮件地址应该被所有收件人分享的时候，应该使用密送（BCC）的设置。这样的话，收件人不会知道还有其它接收者的存在。

4. 做好阅后的工作

如果在公共场所收发信件，信件内容的隐私性就变得至关重要。可以通过“Internet 选项”的“常规”选项卡删除文件（包括所有脱机内容）、清除历史记录以及删除Cookie。另外，还可以到“内容”选项卡的“个人信息”栏进行自动完成设置，清除表单以及密码等。