本文包含了以下在 ORF 6.10 与之前的 6.9.2 版本相比。
ORF 6.10版本的变化
一、新功能
1、服务与管理工具
- ORF 现正式支持 Microsoft® Exchange 订阅版（SE）和 Microsoft® Windows Server 2025
- 一个名为“插入安全横幅”的新动作被添加到接受并修改过滤动作列表中。它允许插入 对黑名单邮件的安全通知，提醒收件人注意可疑邮件
- 在“接受并修改”过滤操作中新增了一个选项，可以发送邮件副本，而不是重定向。这允许 原始消息继续发送到目的地，同时被送达给其他收件人
- 现在，DMARC 测试设置中新增了本地政策选项，可以筛选邮件，当作者（发件人） 由于缺少保单记录或特定验证问题，无法进行验证
- DKIM错误列表新增了一种错误类型“易受攻击签名”。这个条目可以配置为“中立邮件被列入黑名单，且 在DKIM测试设置中启用了“permerror”。目前它针对使用可能不安全的“l=”（长度）标签的DKIM签名， 如RFC 6376，第8.2节所述。
- SPF 测试日志设置现在包含一个选项，可以在相关日志消息中记录查询域的 SPF 记录
- 更新ORF后，现在会出现反馈窗口，方便你与我们分享你的想法
二、改进
1、服务与管理工具
- 灰名单逻辑已被增强，以消除某些邮件服务提供商（如谷歌）重试邮件时造成的过度延迟 在最初临时拒绝后，来自不同邮件服务器、不同IP地址的邮件发送
- 数据源名称（DSN）现显示在SQL外部数据库配置中
- DKIM测试和DMARC测试的SMTP响应代码更新
- 改进了DKIM测试“中性”和“渗透误差”结果的默认SMTP响应
- 将DMARC作者域添加到SMTP响应字段列表中
- 在ARC签名设置页面中添加了域名格式检查
- 可信ARC签名者列表中的非活跃项目现在可以显示或隐藏（默认隐藏）
2、日志与日志查看器
- 数据源名称（DSN）现在会显示在日志查看器中用于SQL连接
- 当日志查看器连接到无远程管理权限的远程ORF服务时，错误处理能力提升
- DMARC测试日志现在显示因域错位而跳过SPF和/或DKIM检查的时间
- GeoIP数据库初始化失败现已记录在日志中
三、更新
1、服务与管理工具
- “NiX 垃圾邮件”服务已被从默认的 DNS 黑名单配置中移除
- 灰名单现在会自动删除12小时内未收到送达重试的数据库条目
- 使用 “l”（长度）标签的 DKIM 签名现在返回“中性”错误结果，以更好地符合 RFC 6376 第8.2节。
- 内置的 DNS 解析器默认启用了 IPv6 解析
- IPv6解析器现在接受非标准的16位零字段缩短
- 如果在DMARC测试中跳过了DKIM和SPF检查的“无”结果，则不再添加到认证-结果和ARC-认证-结果头部
- 如果在 HTTP 代理设置中配置了直接连接（无 HTTP 代理），且连接失败，许可证管理器将不再退回到 Windows 系统代理设置
- HTTP 代理设置窗口中的导入按钮已被重新定位和重新设计。现在它也支持导入代理设置 来自Windows系统设置
- 信息>状态页面上的网页访问测试现在同时验证了HTTP和HTTPS连接
- 自动收集的ARC签署域名不再被添加到待提交队列中。相反，评论通知是 显示在通知区
2、日志与日志查看器
- ARC签名期间发生的DNS查询错误不再被记录
四、漏洞修复
1、服务与管理工具
- 文件创建错误（EFCreateError）可能导致无法保存配置或完成安装
- 修复了SPF测试模块中的一个bug，该漏洞可能导致IPv6发件邮件在ORF内置的DNS解析器处理A、MX、PTR或%{i}查询时返回AAAA记录时，导致源自IPv6的邮件未能通过SPF验证
- 具有特定语法错误的域名在处理过程中可能会触发DMARC验证错误
- Authentication-Results 和 ARC-Authentication-Results 头部中缺少 DKIM 的“neutral”和“permerror”条目
- 在过滤>动作页面自定义动作中配置的SMTP响应被定义的SMTP响应覆盖 默认动作设置
- 当远程连接到ORF服务时，打开包含GeoIP黑名单条目的待提交队列 出错了
- 用户自定义URL黑名单的“在日志中搜索......”功能未利用定义的评论字段来定位 日志中的相关事件记录
- 通知区出现的授权到期通知被创建了错误的时间戳
- 重启ORF服务时，演示模式下偶尔会触发许可检查错误
- 外部数据库配置>管理中的修复功能忽略了“UPDATE”语句错误
- 在某些系统上，网络设置页面未能显示DNS和HTTP代理配置的摘要
2、日志与日志查看器
- 附件隔离的重新发送功能未能在发布附件前按原始邮件分组
- 与自动发送器白名单、目录收割攻击（DHA）、灰名单和蜜罐测试相关的错误包括 未包含在对应的邮件事件组中
- 在演示模式中，某些场景下事件记录被错误分组
- 测试模式下的GeoIP黑名单访问会污染日志，发送错误信息
- 修复了一些键盘快捷键
适用于
上述文章适用于以下产品和版本：
ORF 6.10