MailVSR MailVSR 三分鐘搞定你的企業網站

連接埠設定

連接埠設定決定兩件事：使用者用什麼網址連到 MailVSR-MS 的 Web 介面，以及哪些來源 IP 可以存取管理介面與使用者介面。Web 服務連接埠由管理後台（webadmin）與電子信箱（webmail）共用，改一次兩邊同時生效；來源 IP 白名單則是保護後台不被任意 IP 嘗試登入的重要防線。

什麼情況會用到這一頁：

  • 公司政策要求管理介面不能開在預設的 443，要改用其他埠號
  • 對外防火牆只允許特定埠，需要把 Web 介面調整到那個埠
  • 要限制「只有公司網段能進管理後台」，避免外部 IP 一直嘗試登入
  • 被白名單鎖在門外，需要知道怎麼救援

頁籤一：連接埠

  • Web 服務連接埠：webadmin 與 webmail 共用的連接埠，出廠預設 443
    • 可填 1～65535 的整數
    • 系統服務使用的保留埠不可選用；已被其他服務佔用的埠也會被拒絕（畫面說明是「webadmin 與 webmail 共用此連接埠。系統服務使用的保留埠不可選用。」）
    • 常見保留埠包含 25（SMTP）、53（DNS）、80（HTTP）、110（POP3）、143（IMAP）、389（LDAP）、465、587、636、993、995 等
    • 建議選 1024 以上、且不與其他服務衝突的號碼，例如 8443、10443
  • TLS 協定等級：可選
    • TLSv1.3
    • TLSv1.2 + TLSv1.3
    • TLSv1.1 + TLSv1.2 + TLSv1.3
    • 等級越低相容性越好、安全性越差。只有在很舊的瀏覽器或郵件軟體連不上時才需要放寬；一般建議維持預設值

儲存後若連接埠有變更，畫面會出現「連接埠已變更」視窗並倒數 10 秒（畫面文字為「轉跳倒數 N 秒」、「將轉跳至新連接埠」），時間到自動轉跳新連接埠，也可按「立即前往」直接跳轉。儲存成功的一般提示是「連接埠設定已儲存」。

儲存時若被系統拒絕，會以錯誤訊息提示，常見的有：

  • 「連接埠需在 1~65535 之間」——填了非數字或超出範圍
  • 「連接埠 xxx 為保留埠（系統服務使用）」——選到系統服務已使用的埠
  • 「連接埠 xxx 已被其他服務佔用」——該埠已被佔用
  • 「TLS 協定等級無效」——送出的等級不在允許清單內

實例：公司對外只開放 8443 給管理介面使用，則把 Web 服務連接埠改成 8443，之後改用 https://伺服器位址:8443/ 連線。

頁籤二：存取 IP 設定

  • 管理介面（/admin）白名單：允許存取管理後台的來源 IP 前綴，每行一筆。畫面說明：「允許存取管理介面的來源 IP 前綴，每行一個（如 192.168 或 10.1.1.1）。留空 = 不限制。」
  • 使用者介面（/user）白名單：允許存取使用者介面（電子信箱）的來源 IP 前綴，規則相同

兩個欄位都留空表示不限制來源。

填寫規則：

  • 採「前綴匹配」：填 192.168 會涵蓋 192.168.x.x 整個網段；填 10.1.1.1 只涵蓋該一筆位址
  • 多筆可用換行、空白或逗號分隔
  • 內容只接受數字、點、冒號、英文字母 a-f 與 x、*
  • 每個欄位最長 4000 個字元
  • 格式錯誤會顯示「白名單格式錯誤：xxx」

實例：只允許公司兩個網段進入管理後台，其他一律擋掉：

192.168.1
203.0.113.8

（第一行涵蓋整個 192.168.1.x，第二行只允許單一外部 IP。）

白名單會把自己擋在門外（最常見的操作失誤）

這是本頁最容易發生的問題：把白名單改成自己不在其中的內容。畫面會即時顯示警告，看到警告請先把自己目前的 IP 加進白名單再儲存：

  • 「你的 IP（xxx）不在管理介面白名單中，儲存後將無法存取此頁！」
  • 「你的 IP（xxx）不在使用者介面白名單中，儲存後該介面將無法存取！」

被白名單擋住時的症狀是登入頁出現 403 或完全無法連線（安裝需求與安裝 / 登入管理介面 : 無法登入時）。補充一個實務上的細節：登入頁（/login）只要任一份白名單可比對到就能進入，但管理頁面本身仍受管理介面白名單限制——也就是說，您可能進得了登入頁，登入後卻被擋在後台之外。

若已經儲存並被擋在門外，請到主機主控台選擇選單 A（Reset Access IP whitelist） 清除白名單（安裝需求與安裝 / 控制台設定 : A：清除來源 IP 白名單）。清除後登入頁即可恢復存取；這個動作只清 IP 白名單，不會變更連接埠與 TLS 設定。

與主機主控台的關係

Web 服務連接埠與來源 IP 白名單，和主機主控台選單 T（Configure Webadmin Port）、A（Reset Access IP whitelist）操作的是同一組設定（安裝需求與安裝 / 控制台設定）：

  • 主控台 T：修改連接埠，並立即套用防火牆與重新啟動管理介面
  • 主控台 A：清除白名單，用於被鎖在門外時的救援
  • 本頁：以圖形介面調整同一組設定；系統套用防火牆時會自動把 Web 服務連接埠納入服務埠放行清單

也就是說，不管從哪一邊改，另一邊看到的都會是同一份內容——不需要（也不應該）兩邊各設一次。

常見誤解與陷阱

  • 以為白名單只管「登入」：它擋的是整個介面的來源，被擋住時連登入頁都可能看不到
  • 以為填萬用字元比較保險：填 * 或 x 等於對所有人開放，等於沒有保護
  • 改了連接埠卻忘了對外防火牆：本機防火牆會自動放行新埠，但公司對外的前端防火牆或 NAT 不會自動跟著改，請一併調整
  • 兩份白名單的交互作用：/login 在兩份都非空且都不匹配時會被擋；只要有一份匹配就能看到登入頁。設定時建議兩份一起確認

注意事項

  • 連接埠與白名單是遠端登入的兩道門，建議先確認白名單內容正確，再調整連接埠，順序顛倒容易一次鎖死兩個入口
  • 若修改連接埠後瀏覽器沒有自動轉跳，請手動以 https://伺服器位址:新埠號/ 連線
  • 白名單限制的是「誰可以連進來」；要針對特定來源做封鎖或放行，請使用（防火牆設定 / 手動防禦設定）
  • WAN 的 IP 若與白名單有關，變更前請一併確認（網路設定 / WAN界面設定）——換 IP 後若忘記更新白名單，就會發生「改完網路就連不進後台」的狀況
  • 儲存後若畫面顯示倒數視窗，請等它跳轉完成再進行其他操作，避免還停在舊埠而誤判設定失敗