MailVSR MailVSR 三分鐘搞定你的企業網站

掃毒器設定

MailVSR-GW 站在真實郵件伺服器前面,所有進出的信都會經過它。郵件掃毒器(ClamAV)就是在這裡檢查郵件附件是否帶有病毒;被攔下的信不會送到後端信箱,而是進到(郵件掃毒器 / 病毒隔離區)。這一頁決定掃毒要不要啟用、要掃哪個方向、多大的信跳過不掃,以及病毒碼要怎麼更新。

什麼時候會用到這一頁:

  • 剛安裝完成,要啟用病毒掃描(出廠為關閉)
  • 使用者抱怨「附件被擋掉了」,要確認是不是誤判
  • 掃描大附件造成延遲,想調整「忽略掃毒」的大小
  • 要確認病毒碼是否為最新(病毒碼過期等於保護力下降)

服務狀態與重啟

頁面上方顯示掃毒服務的狀態燈號與「重啟服務」按鈕。成功顯示「掃毒服務已重啟」,失敗顯示「重啟掃毒服務失敗:(原因)」。

啟用/停用若失敗,系統會照實回報「服務設定失敗:(原因)」,不會假裝成功。

基本設定

  • 啟用郵件掃毒器:掃毒功能的總開關,出廠為關閉。系統使用 ClamAV 掃描郵件附件以防止病毒與惡意軟體
  • 掃描方式:可選
    • 僅對來信掃毒(出廠預設)
    • 僅對寄信掃毒
    • 對來信和寄信掃毒 閘道最常採用的設定是「僅對來信掃毒」——寄出去的信通常來自信任的內部使用者,掃描只是增加延遲
  • 隔離區保留天數:隔離區中的郵件保留幾天後自動刪除。可選值為固定級距:1、3、7、14、30、60 天,出廠為 7 天。天數越長越佔空間,但誤判時有較充裕的時間可以救回
  • 忽略掃毒當信件大於:超過此大小的郵件跳過掃毒。可選值為固定級距(單位 KB):100、250、500、750、1024、1280、1536、2048、2560、3072、4096、5120、6144、8192,出廠為 500 KB

⚠️ 「忽略掃毒當信件大於」是效能與安全的取捨:設得越大,掃得越徹底但越耗資源;設得越小,大附件完全不檢查。一般環境維持 500 KB 上下即可;若您經常收到大附件又不想漏掃,可以提高到 2048 或 4096。

病毒碼狀態與更新

ClamAV 的保護力來自病毒碼(定義檔),它必須保持最新才有意義。畫面上會顯示目前的病毒碼狀態:

  • 更新於(時間):目前病毒碼的最後更新時間
  • 尚未下載:機器上還沒有病毒碼
  • 下載中…:正在下載(此時按鈕不會重複觸發)

按「立即更新」會啟動一次病毒碼下載:

  • 成功啟動顯示「已開始下載病毒碼(背景下載,完成後會自動啟動掃毒服務)」
  • 失敗顯示「無法啟動病毒碼下載:(原因)」
  • 下載完成後顯示「病毒碼已更新」

重要行為:如果啟用掃毒時機器上完全沒有病毒碼,系統會顯示「病毒碼尚未準備好」並提示「已開始自動下載病毒碼,下載完成後會自動啟動掃毒服務」——也就是先下載、下載完才啟動服務,不需要您手動再按一次。畫面顯示「無法取得病毒碼版本」時,通常是對外網路不通或更新來源暫時無法連線。

與其他頁的關聯

  • 被攔下的信會進到(郵件掃毒器 / 病毒隔離區),在那裡可以檢視原信、放行或刪除
  • 隔離區的清理就是依這一頁的「隔離區保留天數」執行(系統每天自動清除逾期項目)
  • 如果您同時使用垃圾郵件處理器,兩者是獨立的判斷:垃圾信進隔離區、病毒信進病毒隔離區,可以在(垃圾郵件處理器 / 裁判設定)與本頁分別調整

常見情境與設定建議

  • 一般企業環境:啟用掃毒、掃描方式「僅對來信掃毒」、保留天數 7 天、忽略大小 500 KB,並定期確認病毒碼更新時間
  • 常收到大附件(設計圖、壓縮檔):把「忽略掃毒當信件大於」提高到 2048 或 4096,避免重要附件被跳過檢查
  • 掃毒太耗資源、服務變慢:改為「僅對來信掃毒」或降低忽略大小的門檻(讓更多大檔跳過),並觀察系統負載
  • 誤擋了正常附件:到(郵件掃毒器 / 病毒隔離區)確認是哪個病毒名稱判定,必要時回報原廠誤判

注意事項

  • 病毒碼沒有自動保持最新的話,保護力會隨時間下降;請把「立即更新」列入例行維運,或確認系統的更新機制正常運作
  • 調整「忽略掃毒當信件大於」時請記得:超過門檻的信是完全不掃,不是只掃一部分
  • 已隔離的信會依保留天數自動刪除,逾期無法救回;需要留存的請在期限內處理
  • 停用掃毒後,新的信件不會再被檢查,但既有的隔離項目不會消失(仍依保留天數清理)
  • 掃描會增加每封信的處理時間;大量郵件時段若感覺到延遲,請先觀察系統負載再決定是否調整掃描方式
  • 這一頁的設定儲存後立即生效;有未儲存的變更就切換頁面時會提示「有未儲存的變更,確定要關閉嗎?」