Uw Plesk Panel werkt samen met een mailserver die maildiensten voor uw domeinen levert. Na installatie wordt de mailserver automatisch ingesteld en is deze klaar om gebruikt te worden. Wij raden u echter aan om de standaardinstellingen na te lopen om er zeker van te zijn dat deze aan uw wensen voldoen:
Er is sprake van een woordenboekaanval, als iemand een geldige gebruikersnaam en wachtwoord probeert te vinden met behulp van een programma dat verschillende combinaties van woordenboekwoorden in verschillende talen uitprobeert. Woordenboekaanvallen zijn vaak succesvol, omdat veel gebruikers te makkelijk denken over het kiezen van een wachtwoord.
Opmerking voor gebruikers van Windows-hosting: Om deze functie correct te laten functioneren op het Windows-platform moet u ervoor zorgen dat de optie Wachtwoorden moeten voldoen aan complexiteitsvereisten is ingeschakeld in de instellingen van het Lokaal Veiligheidsbeleid van uw server (die u kunt vinden onder Start > Systeembeheer > Lokaal Veiligheidsbeleid > Accountbeleid > Wachtwoordbeleid).
Vergeet niet uw klanten op de hoogte te stellen dat zij in de instellingen van hun e-mailprogramma moeten aangeven dat voor uitgaande SMTP-verbindingen poort 587 gebruikt moet worden. Zorg er ook voor dat u verbinding met deze poort toestaat in de instellingen van uw firewall.
Met gesloten relay zal de mailserver alleen e-mail accepteren die is geadresseerd aan gebruikers van wie het postvak zich op deze server bevindt. Uw klanten kunnen geen mail versturen via uw uitgaande SMTP-server en daarom is het gebruik van een gesloten relay niet aan te raden.
Met relay na goedkeurig zullen alleen uw klanten via uw mailserver berichten kunnen versturen of ontvangen. Het is aan te raden de optie goedkeurig is vereist geselecteerd te laten en om de toegestane methoden voor goedkeuring op te geven:
Opmerking voor gebruikers van Windows-hosting: Als u geen relaybeperkingen wilt opleggen aan netwerken die u vertrouwt, geef dan het IP-adres en het masker van het netwerk op in het veld Gebruik geen relaybeperkingen voor de volgende netwerken: (bijvoorbeeld, 123.123.123.123/16) en klik op het icoon . Om een netwerk uit de lijst te verwijderen, klikt u op het icoon
dat hoort bij het netwerk dat u wilt verwijderen.
Bij de relayhosts van de netwerken in de lijst wordt er vanuit gegaan dat deze niet mogelijkerwijs worden gebruikt door spammers, open relays of open proxies. Het is denkbaar dat een vertrouwde host spam doorgeeft, maar deze zal niet de originele bron vormen en zal niet de gegevens van de header vervalsen. Zwartelijstcontroles van de DNS zullen nooit een query uitvoeren naar hosts op deze netwerken.
Er is ook een mogelijkheid om open relay zonder autorisatie toe te staan, maar deze is standaard verborgen. Het openen van de mail relay zonder autorisatie is niet aan te raden, omdat het spammers de mogelijkheid geeft om via uw server ongewenste mail te versturen. Als u een open relay wilt instellen, meldt u dan aan bij het bestandssysteem van de server, lokaliseer het bestand root.controls.lock
in de map waarin Parallels Plesk Panel is geïnstalleerd (PRODUCT_ROOT_D/var/root.controls.lock
in Unix en PRODUCT_DATA_D/var/root.controls.lock
in Windows) en verwijder de regel /server/mail.php3:relay_open
uit dit bestand. De optie van een open relay is nu zichtbaar in Plesk Panel.
Door het optie Gebruik van korte en van volledige namen is toegestaan te selecteren worden gebruikers in staat gesteld zich bij hun mailaccount aan te melden door alleen het linkerdeel van hun e-mailadres op te geven (wat voor het apenstaartje staat, bijvoorbeeld 'gebruikersnaam'), of door hun volledige e-mailadres op te geven (bijvoorbeeld, 'gebruikersnaam@uw-domein.nl').
Om mogelijke problemen bij de aanmelding te voorkomen voor e-mailgebruikers die zich op verschillende domeinen bevinden maar die identieke gebruikersnamen en wachtwoorden hebben, raden wij u aan de optie Alleen het gebruik van volledige mailaccountnamen is toegestaan te kiezen.
Hebt u uw mailserver eenmaal ingesteld om alleen volledige mailaccountnamen te ondersteunen, dan is het niet meer mogelijk terug te schakelen naar de ondersteuning van korte accountnamen totdat u er zeker van bent dat er geen versleutelde wachtwoorden voor postvakken zijn, of gebruikeraccounts onder de verschillende domeinnamen, waarvan de namen en wachtwoorden samenvallen.
Opmerking: Als u gebruik wilt maken van systemen die beschermen tegen spam, zoals het SpamAssassin-spamfilter, of antispamsystemen die zijn gebaseerd op DomainKeys, DNS blackhole-lijsten of het Sender Policy Framework (SPF), ga dan door met de sectie Bescherming tegen ongewenste e-mail instellen.