MailVSR-GW 站在真實郵件伺服器前面,所有進出的信件都會經過它。紀錄查詢就是查閱這些「經過閘道的信件」的紀錄,用來回答「某封信到底有沒有經過閘道」、「它是什麼時候、從哪裡進來、寄給誰」、「當時有沒有被判定為垃圾信」。當使用者反映沒收到信、要追查某封可疑郵件,或需要舉證某封信的流向時,就來這一頁。
與(郵件過濾器)章的各紀錄區不同:那邊只記錄「被規則攔下或處置」的信,這一頁記錄的是所有經過閘道的信件,範圍完整得多,也因此是事後稽核的主要依據。
區段選擇
紀錄並不是全部放在一起,而是依時間切成一個一個「區段」(例如 mailrec_20261001_121222),每個區段是獨立的資料檔。畫面左上角的「區段」下拉就是切換要查哪一段:
- 下拉選項顯示為「日期時間(N 筆)」,例如
2026-10-01 12:12(87 筆)——日期時間是由區段名稱轉換而來的顯示格式,筆數則是該區段目前的紀錄數量 - 預設會自動選取最新的區段;切換區段後畫面會重新載入該區段的資料
- 區段是由記錄器自動建立的,建立時機與大小由(郵件記錄器 / 記錄器設定)的「分割大小」決定;舊區段會被回收,回收規則見(郵件記錄器 / 紀錄區段管理)
若下拉是空的,代表目前還沒有任何區段,請先確認記錄器已啟用(郵件記錄器 / 記錄器設定)。
表格欄位
| 欄位 | 內容 | 可排序 | 可篩選 |
|---|---|---|---|
| 時間 | 這封信通過閘道的時間 | ✅ | 日期區間 |
| 方向 | 收信或寄信 | ✅ | 下拉選單 |
| 主旨 | 信件主旨,點擊可開啟原信檢視器 | ✅ | 文字(模糊比對) |
| 寄件人 | 信封上的寄件者 | ✅ | 文字(模糊比對) |
| 認證 | 寄件時的認證資訊 | 圖示可點但不生效 | 文字(模糊比對) |
| 收件人 | 這封信的收件者 | 圖示可點但不生效 | 文字(模糊比對) |
| 垃圾 | 是否被判定為垃圾信 | ✅ | 下拉選單 |
| 大小 | 信件大小 | ✅ | 範圍 |
| 附件 | 附件圖示與數量 | ❌ | — |
⚠️ 「認證」與「收件人」兩欄雖然有排序圖示,但系統實際允許排序的欄位只有時間、方向、主旨、寄件人、垃圾、大小(以及內部的紀錄編號)。點這兩欄的排序圖示不會有作用,這不是故障。
GW 的重要特性:紀錄是「一個收件人一列」。同一封信寄給三個收件者,在這裡會看到三列(主旨相同),後續的「重新發送」等動作也是以該列的那一位收件人為對象,不是整封信的所有收件人。查詢時請留意筆數會比「信件數」多。
搜尋、篩選與排序
- 搜尋框:實際比對的欄位是主旨、寄件人、收件人與來源 IP。其中來源 IP 沒有獨立欄位,但可以直接輸入(例如
203.0.113.8)來找出某個來源的所有紀錄,這在追查特定主機時很好用 - 日期區間:可分別指定起日與迄日(含當日)
- 欄位篩選列:表格上方每個欄位都有自己的篩選框;文字類欄位是模糊比對,方向與垃圾是下拉選單,大小是範圍
- 排序:點欄位標題切換升冪/降冪;預設依時間由新到舊
- 每頁筆數:預設 20 筆,可調整,允許範圍 10~1000;頁碼與總筆數顯示在表格下方
查詢條件會保留在網址上,重新整理或複製網址給同事都會停在同樣的查詢結果。
選取後可執行的四個動作
勾選一列或多列之後,工具列右側的四個按鈕才會變成可用(未勾選時是停用狀態)。四個按鈕依序是:
重新發送
把原信以該列的收件人重新投遞,並重新經過完整管線(因此可能再次被規則攔下)。
- 確認視窗:「確定重新發送選取的 N 封信?(將以原收件者重投,重新經過過濾管線)」
- 視窗中的說明:「原信將以原收件者重投(重新經過過濾管線)。此動作會留下稽核記錄。」
發送給
把原信轉投給您指定的新收件者,寄件者沿用原寄件者。
- 確認視窗:「確定將選取的 N 封信發送給新收件者?」
- 說明:「輸入新收件者後,原信將以原寄件者重投給新收件者。」
- 欄位標籤「新收件者」,提示文字「收件者信箱,多個以空白/逗號分隔」;未填就送出會顯示「請輸入收件者」
這是垃圾信
把原信複製到垃圾學習區,讓垃圾郵件處理器用它訓練規則。
- 確認視窗:「確定將選取的 N 封信標記為垃圾信?」
- 說明:「原信將複製到垃圾學習區(垃圾郵件處理器「立即學習」後納入規則訓練並自動清空)。」
這不是垃圾信
把原信複製到非垃圾學習區,用於矯正誤判。
- 確認視窗:「確定將選取的 N 封信標記為非垃圾信?」
- 說明:「原信將複製到非垃圾學習區(垃圾郵件處理器「立即學習」後納入規則訓練並自動清空)。」
動作結果與失敗原因
- 成功時顯示「已完成 N 封信的動作」
- 部分失敗時額外顯示「N 封失敗」,並列出最多數筆的失敗明細(格式為編號加原因)
- 最常見的失敗原因是「找不到原信檔(可能已被清理)」——原信檔會被區段回收機制清掉,若您查的是較舊的區段,就可能遇到這個情況
四個動作一次最多處理 200 筆,超過請分批執行。
刪除選取
工具列另有「刪除選取」,用來刪掉紀錄本身(不是刪信):
- 未勾選任何項目就執行,會顯示「請選取要刪除的項目」
- 刪除成功後顯示「已刪除 N 筆記錄」
⚠️ 注意:GW 的紀錄原信是以同一個 qid 共用一個檔案(多列指向同一封信)。刪除紀錄時若該原信還有其他列在使用,不會被刪掉;只有最後一筆引用它的紀錄被刪除時,原信檔才會一併被清掉。因此刪除紀錄可能導致之後無法再用「重新發送」或開啟原信,執行前請確認。
原信檢視與稽核記錄
- 點擊主旨可開啟原信檢視器,查看完整內容與附件。若原信已被清理,會顯示找不到原信檔
- 主旨下方會出現小字,那是這筆紀錄的選取動作稽核記錄,內容包含時間、操作者與動作(例如「重新發送」「回報垃圾信」)。每一筆動作都會留下這種記錄,可在(系統日誌 / 操作日誌)進一步追查
常見情境與判讀
- 「使用者說沒收到信」:用寄件人或收件人搜尋,確認這封信有沒有經過閘道。有紀錄但對方沒收到,問題可能在後端郵件伺服器;沒有紀錄,代表信根本沒到閘道
- 「某個 IP 一直寄廣告信」:直接在搜尋框輸入該來源 IP,一次列出它的所有紀錄,再判斷要不要到(郵件過濾器 / 過濾器設定)加規則
- 「這封信被判成垃圾信,但其實不是」:勾選該列 → 按「這不是垃圾信」→ 之後到(垃圾郵件處理器 / 舉報與學習)執行學習,讓規則修正
- 「要重新投遞某封漏掉的信」:勾選後按「重新發送」;若原信已被清理而失敗,就只能請寄件者重寄
- 「稽核要求提供某封信的完整流向」:找到紀錄後點主旨開啟原信,必要時先確認該區段是否已被備份(郵件記錄器 / 長期備份查詢)
注意事項
- 這一頁只查詢與處置紀錄,不會改變記錄器的設定;要不要記錄、排除哪些信、區段多大,都在(郵件記錄器 / 記錄器設定)
- 紀錄的保存期限與區段回收有關:被回收的區段,其紀錄與原信都會消失,動作也會失敗。需要長期保存請確認(郵件記錄器 / 記錄器設定)的備份目的地已啟用
- 四個動作與刪除都會寫入操作日誌,請把「重新發送」與「發送給」視為正式寄信行為,避免對外重複投遞
- 「重新發送」會重新走一次完整管線,可能再次被同一條規則擋下;若反覆失敗,請先確認規則設定
- 郵件記錄器是所有經過閘道信件的完整留存,內容敏感,請依公司政策控管管理者權限