全部捕获地址会将发送到您域名中任何地址的邮件传递到一个邮箱中,即使该地址不存在,因此发送到 saels@ 而不是 sales@ 的邮件仍然会被某人收到,而不是被退回。
这是一个有用的安全网,但也是一个非常糟糕的默认设置。本文介绍该设置的确切位置、其功能以及大多数域名最好不启用它的原因。
设置的位置
全部捕获地址是按域名配置的,可从该域名上的任何邮箱进行配置。
- 登录 KPanel,然后单击左侧边栏中的电子邮件。
- 单击要配置的域名上的任何邮箱。
- 打开可传送性选项卡。
- 滚动到全部捕获地址卡片。
该卡片上有一个标签,显示已启用或已禁用,并说明自己的功能为:"将发送到此域名中任何地址的电子邮件传递到单个邮箱,即使该地址不存在。"

更改全部捕获地址需要对账户具有域名写入权限,这是不同于控制邮箱的权限。如果对您来说该控件被锁定,请要求账户上的所有者或管理员解锁。
启用全部捕获地址
- 从选择目标邮箱...下拉菜单中选择一个邮箱。
- 单击启用。
该卡片随后会显示路由到:,后跟目标地址,标签会变为"已启用"。
目标必须是与全部捕获地址相同域名上的邮箱。您无法将全部捕获地址指向另一个域名上的地址或外部地址:如果您尝试这样做,面板会拒绝并显示"目标必须是此域名上的邮箱"。如果下拉菜单为空,您会看到"此域名上尚无邮箱。",需要先创建一个。
每个域名有一个全部捕获地址。启用新地址会替换之前的目标,而不是添加第二个。
关闭全部捕获地址
单击同一卡片上的禁用。发送到不存在的地址的邮件会正常退回,发件人会被告知该地址无效,这通常是您想要的结果。
为什么大多数域名应该关闭全部捕获地址
全部捕获地址会使您域名中的每个可能的地址都有效。这有三个后果。
它吸引大量垃圾邮件。垃圾邮件操作通过针对一个域名猜测常见的本地部分来生成地址列表:info@、admin@、sales@、office@ 以及数千个随机字符串。没有全部捕获地址,所有这些都会退回,该域名会被标记为不良目标。有了它,每一个猜测都会进入您的目标邮箱。这是邮箱意外填满的最常见原因。请参阅我的邮箱已满。
它隐藏了错误而不是将其呈现出来。当某人写到一个拼写错误的地址并收到退回时,他们会纠正它并重试,您和他们都会了解到这个拼写错误。有了全部捕获地址,邮件会悄悄地进入一个没有人期待的邮箱,发件人会认为它已经进入了正确的收件人的邮箱。
它使地址枚举变得免费。攻击者探测您的域名从全部捕获地址中学不到任何东西,因为每个地址都显示为存在。这听起来像是一种防御,但实际上不是:这意味着您也不了解正在被探测的内容,并且您会接收所有这些内容。
更好的替代方案
几乎所有人想要全部捕获地址的原因都可以通过更具体的方案更好地解决。
| 您实际需要的 | 改用此方案 |
|---|---|
| 捕获真实地址的少数可能拼写错误 | 邮箱上的别名,每个变体一个 |
| 将部门地址路由给一个人 | 一个别名或一个转发器 |
| 将部门地址路由给多个人 | 一个分发组或一个共享收件箱 |
| 给旧员工的地址提供一个着陆地点 | 指向其替代者的转发器 |
| 为您注册的每个服务使用一个一次性地址 | 别名,这样您可以删除开始接收垃圾邮件的那个 |
别名特别能够满足人们对全部捕获地址提出的几乎所有要求,而没有缺点:它们进入同一个收件箱,创建它们是免费的,您可以单独查看和删除它们。别名列表位于邮箱的别名选项卡上。
什么时候全部捕获地址真正有意义
有真实的情况:
- 您正在从另一个提供商迁移,而且还不知道所有曾经使用过的地址。打开全部捕获地址几周,查看实际到达的内容,为重要的地址创建适当的邮箱或别名,然后关闭它。
- 您刚刚接管了一个域名,想看看它接收什么邮件,然后再决定如何结构化它。
- 单人域名,其中一个邮箱无论如何都处理所有内容,垃圾邮件量是可以接受的。
如果您出于迁移目的打开全部捕获地址,请在日历中设置提醒以关闭它。几乎每个邮箱溢出且启用了全部捕获地址的情况都是由某个打算稍后审查它的人临时启用的。
全部捕获地址和可传送性
全部捕获地址改变您的域名接受的内容,而不是它发送的内容。它对 SPF、DKIM 或 DMARC 没有影响,不会帮助或损害您的传出邮件是否进入收件箱。
它有一个值得了解的间接影响:从全部捕获地址填充垃圾邮件的邮箱最终会达到其存储限制并开始拒绝所有邮件,包括您实际关心的合法邮件。这个故障看起来像是一个传送问题,实际上是一个管理问题。
故障排除
启用全部捕获地址后,发送到不存在的地址的邮件仍然被退回。确认标签显示"已启用"并检查您查看的是否为正确的域名:全部捕获地址是按域名的,具有多个域名的账户需要为每个域名设置一个。另外确认目标邮箱处于活动状态且低于其存储限制。
全部捕获地址已启用,但邮件发送到了错误的邮箱。该确切地址上的真实邮箱、别名或转发器始终优先于全部捕获地址。全部捕获地址仅处理其他任何内容都不匹配的地址。检查邮箱、别名和转发器列表以查看相关地址。
启用按钮无响应,目标下拉菜单为空。该域名上没有邮箱。创建一个,然后设置全部捕获地址。
我突然每天收到数百条垃圾邮件。检查是否启用了全部捕获地址。如果启用了,将其禁用,然后为真正接收邮件的少数几个地址创建别名。
我找不到该卡片。它位于邮箱的可传送性选项卡上,而不是在域名页面上。如果邮箱位于 KapsuleHost 管理的子域而不是您自己的域名上,可传送性选项卡会显示"由 KapsuleHost 管理",没有任何可配置的内容。
相关阅读:电子邮件别名、电子邮件转发、我的邮箱已满和为什么我的电子邮件被发送到垃圾邮件?。