Proxmox Mail Gateway安装后访问方式及工作原理咨询

一、浏览器选择与宿主机访问 #

• 支持的浏览器：Chrome、Firefox、Edge等主流现代浏览器均可，只要是支持HTML5的新版本，无需特意选择小众浏览器。
• 宿主机访问步骤：
  1. 确认VirtualBox虚拟机网络模式，推荐使用桥接模式或NAT端口转发，确保虚拟机与宿主机网络连通。
  2. 在Proxmox Mail Gateway虚拟机中执行命令 ip a，查看网卡（通常为eth0/ens开头）对应的IP地址。
  3. 打开宿主机浏览器，输入 https://<虚拟机IP地址>:8006，首次访问会出现证书安全提示，直接信任即可进入登录界面。

二、Proxmox Mail Gateway 工作原理 #

它是一款邮件安全网关，核心工作流程如下：

1. 前端接收：替代后端邮件服务器直接对接外部网络，接收所有入站/出站邮件请求。
2. 多层安全扫描：
   • 反垃圾邮件引擎（SpamAssassin）：通过规则库和机器学习标记垃圾邮件；
   • 病毒查杀（ClamAV）：扫描邮件内容及附件中的恶意代码；
   • 身份验证：支持DKIM、SPF、DMARC校验，拦截伪造的钓鱼邮件。
3. 规则路由：根据预设的白名单、黑名单、内容过滤规则，将合法邮件转发至后端真实邮件服务器（如Exchange、Postfix），违规邮件则进入隔离区或被直接拒绝。
4. 日志与监控：全程记录邮件处理流程，便于问题排查、流量统计及安全审计。

三、安装完成后的使用方法 #

1. 首次登录 #

通过宿主机浏览器访问 https://<虚拟机IP>:8006，使用安装过程中设置的root账号和密码登录管理界面。

2. 基础配置 #

• 后端邮件服务器设置：进入「Configuration」->「Mail Proxy」，添加真实邮件服务器地址，配置转发规则，让网关明确合法邮件的投递目标。
• 安全规则配置：
  • 在「Spam Filter」中调整垃圾邮件评分阈值，添加自定义白名单/黑名单；
  • 进入「Virus Scanner」更新ClamAV病毒库，开启实时扫描；
  • 在「Configuration」->「Mail Proxy」->「Verification」中开启DKIM/SPF/DMARC验证。
• 网络端口配置：若需对外提供服务，确保虚拟机开放25（SMTP）、465（SMTPS）、587（Submission）端口的流量权限。

3. 日常运维 #

• 隔离区管理：在「Quarantine」中查看被拦截的邮件，确认误判邮件可手动放行至收件人邮箱，垃圾邮件直接删除。
• 日志排查：通过「Logs」模块查看邮件处理详情，定位投递失败、规则误判等问题。
• 系统更新：定期在「Updates」中更新系统组件与安全补丁，保障网关安全性。

内容的提问来源于stack exchange，提问作者Ashok kumar