Cómo configurar EXIM en WHM/CPANEL

Web Host Manager (WHM) le proporciona opciones de configuración para el servidor de correo de EXIM.

Puede encontrar estas configuraciones en el Administrador de configuración de Exim ubicado en el Configuración del servicio categoría. Esta guía está diseñada para clientes de hostwinds con un VPS de nube o un servidor dedicado con una licencia de cPanel y acceso a WHM.

Editora básica

Opciones de ACL

• Apache Spamassassin rechaza el umbral de puntuación de spam: Especifica el umbral de puntuación de Spamassassin, se debe detectar un correo para que se rechace en la hora SMTP. También se puede deshabilitar.
• Protección contra ataques de diccionario: Elimina y limita la velocidad a los hosts con más de 4 destinatarios fallidos para evitar ataques de diccionario.
• Rechazar el correo remoto enviado al nombre de host del servidor: Especifica si se rechace o no el correo en la hora SMTP si la dirección del destinatario es el nombre de host del servidor.
• Habilite Apache SpamAssassin para dominios MX secundarios: Especifica si el correo enviado al intercambiador de correo principal para los dominios incluidos en la lista MX secundaria también se analizará con Apache SpamAssassin.
• Servidores SMTP sospechosos de Ratelimit: Especifica si se deben relatar las conexiones SMTP entrantes de los hosts que han atacado previamente este servidor, se han coincidido recientemente en una lista negra de correo (RBLS) o no estableció dejar de fumar con la conexión.
• Apache SpamAssassin: umbral de puntuación de spam ratelimit: Especifica un umbral de puntuación de correo no deseado para el correo enviado desde los hosts para habilitar la limitación de velocidad en esos hosts.
• Ratelimit conexiones entrantes con solo destinatarios fallidos: Especifica si desea habilitar relación con las conexiones SMTP entrantes que solo se han enviado a los destinatarios fallidos cinco veces separados en la hora pasada.
• Requiere HELO antes de MAIL: Especifica si se requieren conexiones SMTP entrantes para enviar HELO antes de MAIL.
• Introducir un retraso en la transacción SMTP para hosts desconocidos y mensajes detectados como spam: Especifica si el receptor SMTP debe esperar segundos adicionales para conectarse cuando los mensajes entrantes se detectan como spam.
• No demore las conexiones SMTP para hosts en la lista de "hosts de confianza" de Greyylisting: Especifica si los hosts enumerados como "hosts de confianza" en el Grisilist deben estar exentos de la introducción de retrasos a la conexión SMTP.
• No demore las conexiones SMTP para hosts en la lista de "proveedores de correo común" de Greyylisting: Especifica si los hosts enumerados como "proveedores de correo común" en el Greylist deben estar exentos de la introducción de retrasos a la conexión SMTP.
• Requerir HELO remoto (nombre de host / dirección IP): Especifica si se requieren conexiones SMTP entrantes para enviar un HELO que no coincide con el nombre de host principal o la IP local.
• Requiere HELO remota (dominio): Especifica si se requieren conexiones SMTP entrantes para enviar un HELO que no coincide con los dominios locales del servidor.
• Requiere HELO compatible con RFC: Especifica si se requieren conexiones SMTP entrantes para enviar un HELO siguiendo el formato estándar de Internet (RFC2821 4.1.1.1).
• Permitir la verificación DKIM para mensajes entrantes: Especifica si EXIM debe verificar la firma del correo entrante, incluso si EXIM no está configurado para actuar sobre los resultados de la verificación.
• Rechazar DKIM fracasos: Especifica si se rechaza o no el correo en el momento de SMTP si la firma DKIM del remitente falla en la validación. Requiere Permitir la verificación DKIM para mensajes entrantes para ser habilitado.
• Destinatarios máximos de mensajes (límite flexible): Especifica el límite del número de destinatarios que puede tener un solo mensaje antes de rechazar las direcciones de los destinatarios.
• Antes de desconectar (límite duro), los destinatarios de mensajes máximos especifican El número de destinatarios puede tener un mensaje único antes de desconectar y relatar la limitación de la conexión.

Listas de acceso

• Incluir automáticamente en la lista blanca proveedores de dispositivos móviles conocidos: Especifica si los hosts especificados dentro del archivo de proveedores de correo conocido se clasifican automáticamente.
• Direcciones IP SMTP incluidas en la lista negra: Enumera y permite editar las direcciones IP de los hosts SMTP que están en la lista negra.
• La verificación del remitente omite las direcciones IP: Especifica las direcciones IP que omiten las comprobaciones de verificación del remitente en tiempo SMTP.
• Solo-verificar-destinataria: Especifica los hosts o los IPs exentos de los controles de spam en el tiempo SMTP, excepto la verificación del destinatario.
• Direcciones IP SMTP confiables: Especifica las direcciones IP exentas de todo el remitente SMTP, el destinatario, el spam y los controles de retransmisión.
• Hosts MX de respaldo: Especifica hosts con rDNS donde se permiten conexiones independientemente de los límites de velocidad.
• Usuarios de correo de confianza: Especifica a los usuarios en el servidor que puede configurar el encabezado 'desde:' a cualquier valor cuando Reescribe desde el encabezado para que coincida con el remitente real está habilitado.

Dominios e IP

• Enviar correo desde la dirección IP de la cuenta: Especifica si desea usar la dirección IPv4 de la cuenta para el correo saliente en lugar de la IP predeterminada del servidor.
• Referencia / etc / mailhelo para SMTP saliente personalizado HELO: Especifica si se enviará HELO según el dominio que figura en / etc / mailhelo.
• Referencia / etc / mailips para IP personalizada en conexiones SMTP salientes: Especifica si se enviará correo saliente desde la IP que coincide con el dominio que figura en / etc / mailips.

Filtros

• Archivo de filtro del sistema: Especifica la ubicación del archivo de filtro del sistema.
• Adjuntos: Mensajes de filtro con accesorios peligrosos.: Especifica si o no filtrar correo con archivos adjuntos peligrosos.
• Apache SpamAssassin: reescritura global del asunto: Especifica si prefije o no el prefijo del encabezado 'X-SPAM-TUSETE' en el encabezado 'Asunto' y omite el encabezado 'X-SPAM-sujeto'.
• Apache SpamAssassin: umbral de puntuación de spam de rebote: Especifica el umbral de puntuación de correo no deseado para que el servidor devuelva el correo con una puntuación superior a este valor.
• Apache SpamAssassin: X-Spam-Subject / Prefijo de encabezado de Subject para spam correos electrónicos: Especifica el texto para prefijar los encabezados 'X-SPAM-TIENDO' o 'sujeto' para los mensajes que Apache Spamassassin marca como SPAM.

Correo

• Registrar las tasas de remitentes en el mainlog de exim: Especifica si se incluirán o no las tasas de remitente en el registro principal de exim.
• Llamadas de verificación del remitente: Especifica si se debe verificar la existencia de remitentes de correo electrónico con llamadas.
• Soporte de Smarthost: Especifica la entrada route_list para enviar mensajes salientes con un smarthost.
• Reescribir desde: encabezado para que coincida con el remitente real: Especifica si el encabezado De: se reescribirá para que coincida con la dirección del remitente del mensaje real.
• Enviar mensajes de error genéricos de destinatarios: Especifica si se puede verificar "El destinatario no se puede verificar. Por favor, marque todos los destinatarios de este mensaje para verificar que son válidos".Mensaje en lugar de una razón específica por la que el envío de correo a un destinatario fallaría.
• Permitir la entrega de correo si falla el escáner de malware: Especifica si se debe aplazar o no el correo si falla el escáner de virus / malware.
• Verificación del remitente: Especifica si validar el dominio que un correo informa como su origen realmente existe.
• Establecer remitente SMTP: encabezados: Especifica si se configura el encabezado Remitente: como la cuenta utilizada para el inicio de sesión SMTP.
• Permitir la entrega de correo si falla el escáner de spam: Especifica si se aplaza o no el correo si falla el escáner de correo no deseado.
• Habilitar la compatibilidad con Sender Rewriting Scheme (SRS): Especifica si se debe habilitar la compatibilidad con la reescritura de la dirección del remitente de modo que el correo electrónico parezca provenir del servidor de reenvío de correo.
• Consultar el estado del servidor Apache para determinar el remitente del correo electrónico enviado desde procesos que se ejecutan como nadie: Especifica si CPanel consultará el servidor web para determinar el remitente si los encabezados X-PHP-Script no están disponibles.
• Confíe en X-PHP-Script encabezados para determinar el remitente del correo electrónico enviado desde procesos que se ejecutan como nadie: Especifica si CPanel utilizará los encabezados X-PHP-Script para determinar un mensaje para el archivo de correo electrónico y los límites si el parche de correo de correo se instala en EasyApache.
• Hosts a los que anunciar la opción SMTP DSN: Especifica los hosts a los que se anuncia la compatibilidad con SMTP DSN.
• Hosts a los que anunciar la opción SMTPUTF8 SMTP: Especifica los hosts a los que se anuncia la compatibilidad con SMTPUTF8.

RBL

• Gestionar RBL personalizados: Especifica las RBL personalizadas que el servidor utilizará para rechazar el correo en el momento de SMTP.
• RBL: bl.spamcop.net: Especifica si se debe utilizar bl.spamcop.net RBL para rechazar el correo en el momento de SMTP.
• RBL: zen.spamhaus.org: Especifica si se utilizará zen.spamhaus.org RBL para rechazar el correo en el momento de SMTP.
• Servidores exentos en los mismos bloques de red que este de las comprobaciones RBL: Especifica si los servidores enumerados en el mismo bloque de red de IANA están sujetos a verificaciones de RBL.
• Servidores exentos en la lista de "proveedores de correo común" de Greyylisting de Cheques RBL: Especifica si se ejecutan o no las verificaciones de RBL en el correo de los bloques de direcciones IP que se enumeran en la lista de "proveedores de correo común" de Greyylisting.
• Servidores exentos en la lista de Greylisting "Fidesed Hosts" de Cheques RBL: Especifica si para ejecutar o no las verificaciones de RBL en el correo de los bloques de direcciones IP que se enumeran en la lista de GreyListing "Fidesed Hosts".
• Lista blanca: direcciones IP que no se deben comparar con RBL: Especifica una lista personalizada de direcciones IP para las que el correo enviado desde ellas no debe tener comprobaciones RBL en su contra.

Seguridad

• Permitir cifrados SSL / TLS débiles: Especifica si se permiten o no cifrados SSL / TLS débiles.
• Exigir que los clientes se conecten con SSL o emitan el comando STARTTLS antes de que se les permita autenticarse con el servidor.: Especifica si se requieren o no credenciales de autenticación para utilizar SSL / TLS.
• Escanear mensajes en busca de malware de remitentes autenticados (exiscan): Especifica si los mensajes de remitentes autenticados se analizan mediante el complemento ClamAVconnector.
• Analizar mensajes salientes en busca de malware: Especifica si los mensajes salientes deben analizarse en busca de malware mediante el complemento ClamAVconnector, rechazando los que dan positivo.
• Opciones para OpenSSL: Especifica la configuración del protocolo SSL / TLS para OpenSSL.
• Lista de conjuntos de cifrado SSL / TLS: Especifica los cifrados SSL / TLS admitidos.

Opciones de Apache SpamAssassin

• Apache SpamAssassin: Encendido global forzado: Especifica si Apache SpamAssassin está habilitado para todas las cuentas.
• Apache SpamAssassin: umbral de tamaño de mensaje para escanear: Especifica el tamaño máximo en KB que puede tener un mensaje para que SpamAssassin lo escanee.
• Analizar los mensajes salientes en busca de spam y rechazarlos según la configuración de puntuación de spam interna de Apache SpamAssassin: Especifica si Apache Spamassassin debe escanear el correo saliente para el spam y rechazar a los que sean positivos.
• Analice los mensajes salientes en busca de spam y rechace según la puntuación definida de Apache SpamAssassin: Especifica la puntuación mínima de SpamAsSassin Se determina que se determina que se debe rechazar un correo saliente escaneado.
• No reenvíe correo a destinatarios externos si coincide con la configuración de puntuación de spam interna de Apache SpamAssassin: Especifica si Apache Spamassassin debe habilitarse, ya sea por usuario o globalmente, para permitir el reenvío saliente.
• No reenvíe el correo a los destinatarios externos según la puntuación de Apachassass de Apache definida: Especifica la puntuación de spam Un mensaje no puede exceder cuando Spamassassin está habilitado, ya sea por usuario o global, para permitir el reenvío saliente.
• Habilitar el conjunto de reglas BAYES_POISON_DEFENSE Apache SpamAssassin: Especifica si se deben aumentar los umbrales de puntuación necesarios para que los bayes aprendan HAM y SPAM para reducir la eficacia del envenenamiento por bayes utilizado por los spammers.
• Habilitar la identificación pasiva del sistema operativo para Apache SpamAssassin: Especifica si el spamassassssin utilice de manera pasiva la huella digital.
• Habilitar el conjunto de reglas KAM Apache SpamAssassin: Especifica si SpamAssassin utiliza el conjunto de reglas de KAM.
• Habilite el conjunto de reglas Apache SpamAssassin que usa cPanel en cpanel.net: Especifica si se deben usar reglas para SpamAssassin de SPAM detectado comúnmente en cpanel.net.

Editora avanzada

El editor avanzado proporciona todas las variables y la marca dentro de los archivos de configuración de EXIM, lo que le permite escribir sus propios valores para cada entrada.

Se recomienda seguir con el Editor básico para evitar romper accidentalmente la configuración de Exim con valores ingresados incorrectamente en el Editor avanzado.

Apoyo

La pestaña Copia de seguridad le permite guardar copias de su configuración de EXIM, ya sea en el propio servidor o como descarga a su computadora local.

Restaurar

La pestaña Restaurar le permite restaurar la configuración de Exim a partir de una copia de seguridad generada en la pestaña Copia de seguridad.

Puede cargar un archivo de copia de seguridad de su computadora local, o cualquier copia de seguridad guardada en el servidor aparecerá en una tabla a continuación la opción de carga.Cualquier copia de seguridad ya en el servidor le dará un enlace 'restaurar' para restaurar la configuración a esa copia de seguridad.

Reiniciar

La pestaña Restablecer le permitirá restablecer la configuración de Exim a una configuración predeterminada. Tiene la opción de especificar qué partes de la configuración desea restablecer, por lo que no necesita restablecer todo.

Las opciones de reinicio son las siguientes:

• Restablezca los archivos de configuración de cPanel y WHM Exim, una opción a la vez, hasta que la configuración Exim instalada sea válida
• Actualice la configuración de Exim instalada a la versión mínima requerida por esta versión de cPanel & WHM
• Restablezca toda la configuración de Exim a la configuración predeterminada proporcionada con cPanel y WHM
• Restablezca cualquier dato personalizado manualmente en la sección ACL
• Restablecer todas las opciones del Editor avanzado, excepto las ACL personalizadas y de terceros
• Deshabilitar todas las ACL personalizadas y de terceros

No hay forma de revertir un reinicio, por lo que es muy Se sugiere hacer una copia de seguridad de su configuración antes de ejecutar un reinicio.