添加本地域 （relay_domains）

添加您组织的本地域：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“域”部分。
2. 点击“添加”按钮。

   记录创建窗口将打开。

3. 在“记录类型：”设置组中，选择“域”作为记录类型。
4. 在“域/电子邮件地址”字段中，键入 Kaspersky Secure Mail Gateway 必须为其从任何来源（包括不受信任的来源）接收电子邮件的域名。

   键入完全限定域名 （FQDN）。

5. 选中“本地域”设置名称旁边的复选框。

   Kaspersky Secure Mail Gateway 将仅为指定的域接收来自不受信任的来源的邮件。来自不受信任的来源、用于其他域的邮件将被拒绝。

6. 在电子邮件路由设置组，选择配置电子邮件路由设置名称旁边的切换开关。
7. 在“协议”设置组中，选择电子邮件传输协议：
   • SMTP—如果您要配置通过 SMTP 协议传输电子邮件。
   • LMTP—如果您要配置通过 LMTP 协议传输电子邮件。
8. 在“目标地址和端口号”字段中，输入您想要配置电子邮件路由的服务器的 IP 地址或域名。

   您可以输入 IPv4 地址（例如：192.0.0.1 或 192.0.0.0/16）、CIDR 子网掩码（例如：fc00::/7）、域名或 FQDN。

9. 在MX 查询部分，启用或禁用 MX 记录查找。选择以下选项之一：
   • 已禁用—如果您要禁用 MX 记录查找。
   • 已启用—如果您要启用 MX 记录查找。
10. 在“邮件服务器发送的所有邮件的 TLS 加密模式”设置组中，选择以下选项之一：
    • 使用为从该服务器发送的所有邮件设置的 TLS 加密模式—如果您要对该域中的邮件服务器的所有出站消息使用 TLS 加密模式。
    • 覆盖此域的 TLS 加密模式—如果您要为该域配置不同的 TLS 加密模式。
11. 如果您已选择为此域配置其他 TLS 加密模式，在“覆盖此域的 TLS 加密模式”列表中，选择要设置的连接的 TLS 加密模式。
12. 如果您想要为来自此域的地址的邮件配置 DKIM 签名，在“来自以下域地址的邮件的 DKIM 签名”设置组中，执行以下操作：
    1. 点击“添加”按钮。

       将打开“为域创建 DKIM 签名”窗口。

    2. 在“选择器”区域中，键入将帮助您找到 DKIM 签名的名称。
    3. 在“密钥名称”列表中，选择基于其将 DKIM 签名添加到邮件的 DKIM 密钥。
    4. 点击“确定”按钮。

       “为域创建 DKIM 签名”窗口将关闭。

13. 点击窗口下部的“添加”。

Kaspersky Secure Mail Gateway 将为其接收邮件的域显示在域列表中。

另请参阅 域和电子邮件路由配置 添加记录到传输映射和配置电子邮件路由（transport_map） 从传输映射删除记录 为域修改电子邮件路由（transport_map）

页面顶部