diff --git a/data/web/lang/lang.zh-cn.json b/data/web/lang/lang.zh-cn.json
index c2f9cdc35..94473a405 100644
--- a/data/web/lang/lang.zh-cn.json
+++ b/data/web/lang/lang.zh-cn.json
@@ -24,7 +24,7 @@
"sogo_access": "允许管理 SOGo 访问权限",
"sogo_profile_reset": "重置 SOGo 个人资料",
"spam_alias": "临时别名",
- "spam_policy": "黑名单/白名单",
+ "spam_policy": "阻止名单/允许名单",
"spam_score": "垃圾邮件分数",
"syncjobs": "同步任务",
"tls_policy": "TLS 策略",
@@ -149,7 +149,7 @@
"arrival_time": "到达时间 (服务器时间)",
"authed_user": "已认证用户",
"ays": "确定继续操作?",
- "ban_list_info": "以下为被封禁的 IP 列表: 网络 (剩余封禁时间) - [操作]。
被取消封禁的 IP 将会在几秒之内从封禁列表中移除
红色标签表示因黑名单而导致的永久封禁。",
+ "ban_list_info": "以下为被封禁的 IP 列表: 网络 (剩余封禁时间) - [操作]。
被取消封禁的 IP 将会在几秒之内从封禁列表中移除
红色标签表示因阻止名单而导致的永久封禁。",
"change_logo": "更改 Logo",
"configuration": "配置",
"convert_html_to_text": "将 HTML 转换为纯文本内容",
@@ -181,16 +181,16 @@
"empty": "结果为空",
"excludes": "除了",
"f2b_ban_time": "封禁时间 (秒)",
- "f2b_blacklist": "网络/主机黑名单",
+ "f2b_blacklist": "网络/主机阻止名单",
"f2b_filter": "正则表达式过滤器",
- "f2b_list_info": "黑名单的优先级总是高于白名单。 列表更新将会在几秒之后完成。",
+ "f2b_list_info": "阻止名单的优先级总是高于允许名单。 列表更新将会在几秒之后完成。",
"f2b_max_attempts": "最多尝试次数",
"f2b_netban_ipv4": "应用封禁的 IPv4 子网大小 (8-32)",
"f2b_netban_ipv6": "应用封禁的 IPv6 子网大小 (8-128)",
"f2b_parameters": "Fail2ban 参数",
"f2b_regex_info": "将会过滤这些应用的日志: SOGo,Postfix,Dovecot 和 PHP-FPM。",
"f2b_retry_window": "最多尝试次数重试窗口 (秒)",
- "f2b_whitelist": "网络/主机白名单",
+ "f2b_whitelist": "网络/主机允许名单",
"filter_table": "筛选表格",
"forwarding_hosts": "转发主机",
"forwarding_hosts_add_hint": "你可以指定 IPv4/IPv6 地址、CIDR 表示的网络、主机名 (解析为 IP 地址),或者邮箱域名 (查询 SPF 记录或 MX 记录并解析为 IP 地址)。",
@@ -298,8 +298,8 @@
"rspamd_com_settings": "设置名称将会自动生成,请看参考下方的示例预设。查看Rspamd 文档以了解更多的细节",
"rspamd_global_filters": "全局过滤规则",
"rspamd_global_filters_agree": "我会小心谨慎的!",
- "rspamd_global_filters_info": "全局过滤规则包含了不同类型的全局黑名单和白名单。",
- "rspamd_global_filters_regex": "它们的名字解释了它们的用途。所有内容必须包含 \"/pattern/options\" 格式的合法表达式 (例如 /.+@domain\\.tld/i)。
\r\n 因为仅对正则表达式执行了基本的检查,Rspamd 的功能仍可能因正则表达式语法问题出现错误。
\r\n Rspamd 会在规则更改后读取其内容。 如果你遇到了问题,重启 Rspamd 以强制重载规则。
黑名单中的项目会被系统排除。",
+ "rspamd_global_filters_info": "全局过滤规则包含了不同类型的全局阻止名单和允许名单。",
+ "rspamd_global_filters_regex": "它们的名字解释了它们的用途。所有内容必须包含 \"/pattern/options\" 格式的合法表达式 (例如 /.+@domain\\.tld/i)。
\n 因为仅对正则表达式执行了基本的检查,Rspamd 的功能仍可能因正则表达式语法问题出现错误。
\n Rspamd 会在规则更改后读取其内容。 如果你遇到了问题,重启 Rspamd 以强制重载规则。
阻止名单中的项目会被系统排除。",
"rspamd_settings_map": "Rspamd 设置",
"sal_level": "Moo 等级",
"save": "保存更改",
@@ -409,7 +409,8 @@
"force_sso": "强制要求单点登录(SSO)",
"user_link": "自定义链接",
"app_hide": "在登入界面隐藏",
- "needs_restart": "需要重启"
+ "needs_restart": "需要重启",
+ "iam_use_tls_info": "如果使用了 TLS,必须使用 LDAP 服务器的默认端口(389)。SSL 的端口不能使用。"
},
"danger": {
"access_denied": "访问被拒绝或者表单数据无效",
@@ -744,7 +745,16 @@
"internal": "内部的",
"internal_info": "内部的别名只能在域内部或者别名域内部访问。",
"mta_sts": "邮件传输代理严格传输安全协议(MTA-STS)",
- "mta_sts_version": "版本"
+ "mta_sts_version": "版本",
+ "mta_sts_info": "MTA-STS 是一项 MTA 标准,它强制要求 MTA 间传输必须使用 TLS 和有效的证书。
当因没有 DNSSEC 而无法使用 DANE 时,该标准将被启用。
注意:若收件域支持基于 DNSSEC 的 DANE 协议,则系统将始终优先采用 DANE —— MTA-STS 仅作为备用机制存在。",
+ "mta_sts_version_info": "定义 MTA-STS 标准的版本——当前仅 STSv1 为有效版本。",
+ "mta_sts_mode": "模式",
+ "mta_sts_mode_info": "提供三种可选模式: