Exchange Server 2003 防垃圾邮件设定

时间:2022-06-01 16:46:20

转自:http://xfk980.blog.163.com/blog/static/23019349201121810124730/

1.针对问题:解决垃圾邮件从哪里来问题的方法
2
.工作原理:通过订阅第三方实时阻挡列表(Real-time Block List (RBL)),来实现拒绝被利用的垃圾邮件来源站点的连接,从而实现对垃圾邮件的防御
3
.设定方法:
        
配置Exchange 2003 使用阻止名单服务
           3
1“exchange 系统管理器全局设置邮件传递-右击属性
3
2,在连接筛选标签页下选择添加
3
3,在显示名中输入自定义名称,
提供程序的DNS后缀中,输入你要订阅的RBL列表的域名,如:cblplus.anti-spam.org.cn
自定义要返回的错误消息中,输入你自定义的返回消息,如:“Your IP Address is in RBLPlease Contact administrator@antispam.com
           3
4,确认未选择禁用此规则
           3
5,点击确认,返回exchange 系统管理器
       
默认的SMTP 虚拟服务器上应用连接筛选器
           3
6“exchange 系统管理器管理组第一管理组服务器协议“SMTP”默认SMTP虚拟服务器-右击属性
           3
7常规标签页下,点击高级按钮-编辑地址
           3
8,确认勾选了应用连接筛选器-点击确认
如果有多个虚拟服务器,请对要应用过滤器的每个虚拟服务器重复上述步骤。

注:1,目前RBL 功能对中国用户而言,几乎不可用。 因为发现大部分中国的IP地址都在 RBL 数据库里。请不要启用RBL 功能。
    2
exchange 2003支持允许发往特例的收件人,例如,可以配置允许被阻挡防,发送申诉邮件到管理员的邮箱
    3
,如果经过申诉,管理员认为:虽然对方ip地址处于阻止名单服务列表中,但是此ip的来信,仍然应该被本服务器接收,则可配置exchange 2003 “全局接受ip的来信

=====================发件人筛选=====================
1
.针对问题:解决垃圾邮件谁发来的问题的方法
2
.工作原理:通过拒绝指定邮件地址或域发来的邮件,来实现拒绝被利用的垃圾邮件发来的垃圾邮件,从而实现对垃圾邮件的防御
3
.设定方法:
        
配置Exchange 2003 使用发件人筛选
           3
1“exchange 系统管理器全局设置邮件传递-右击属性
3
2,在发件人筛选标签页下选择添加
3
3 输入要筛选的邮件地址或域名
           3
5,点击确认,返回exchange 系统管理器
       
默认的SMTP 虚拟服务器上应用发件人筛选器
           3
6“exchange 系统管理器管理组第一管理组服务器协议“SMTP”默认SMTP虚拟服务器-右击属性
           3
7常规标签页下,点击高级按钮-编辑地址
           3
8,确认勾选了应用发件人筛选器-点击确认

注:1,可以对被筛选的垃圾邮件进行存档,方法如下:
       1
1“exchange 系统管理器全局设置邮件传递-右击属性,在发件人筛选选项卡下,勾选接受邮件而不将筛选情况通知发件人存档筛选的邮件选项
       1
2以后可以在c:\program files\exchsrvr\mailroot\vsi 1\filter目录下,查看被筛选的垃圾邮件,使用记事本查看该目录下的.tmp文件,内容即为发送的垃圾邮件内容

======================收件人筛选====================
1
.针对问题:解决垃圾邮件发给谁的问题的方法
2
.工作原理:通过对收件人进行筛选,在服务器最外层过滤所有发往这些用户的邮件,从而实现对垃圾邮件的防御
3
.设定方法:
        
配置Exchange 2003 使用收件人筛选
           3
1“exchange 系统管理器全局设置邮件传递-右击属性
3
2,在收件人筛选筛选标签页下选择添加
3
3 输入要筛选的收件人邮件地址
           3
5,点击确认,返回exchange 系统管理器
       
默认的SMTP 虚拟服务器上应用收件人筛选器
           3
6“exchange 系统管理器管理组第一管理组服务器协议“SMTP”默认SMTP虚拟服务器-右击属性
           3
7常规标签页下,点击高级按钮-编辑地址
           3
8,确认勾选了应用收件人筛选器-点击确认

注:1,该种方法适用于那些只需要接收内部邮件,而不需要从公网接收邮件的地址。
    2
,要启用筛选不在目录中的收件人选项,
       
如果未启用该选项,则当他人以伪造的发件人(如yahoo.com)发送邮件到本服务器时,NDR邮件将会被发往伪造的发件人处,即本方服务器会被利用为垃圾邮件发送者,这样本方服务器很快将被列入垃圾邮件黑名单中。

==================智能邮件过滤器(IMF)==================
1
.工作原理:智能邮件过滤器根据邮件的SCLSpam Confidence Level)值,来判断和控制垃圾邮件
2
.设定方法:
        
配置Exchange 2003 使用智能邮件过滤器(IMF
           2
1“exchange 系统管理器全局设置邮件传递-右击属性
2
2,在智能邮件筛选标签页下,查看网关阻止设置垃圾邮件存储设置
2
3,配置网关阻止配置“8”,且阻止邮件时存档
           2
4,配置垃圾存储配置“6”
           2
5,点击确认,返回exchange 系统管理器
       
默认的SMTP 虚拟服务器上应用智能邮件筛选器
           3
6“exchange 系统管理器管理组第一管理组服务器协议“SMTP”默认SMTP虚拟服务器-右击属性
           3
7常规标签页下,点击高级按钮-编辑地址
           3
8,确认勾选了应用智能邮件筛选器-点击确认

注:1SCLSpam Confidence Level)使用一系列数字来标记垃圾邮件嫌疑度:-1表示认证通过,内部传送的信件;0表示较不可能为垃圾邮件;若为19,则苏州越大,为垃圾邮件的可能性越高
    2
,使用智能邮件过滤器(IMF)后,所有SCL值大于或等于网关阻止配置的邮件,将在网关(一般为前端服务器)上被过滤,(存档、拒绝、删除或无操作)
    3
,所有SCL值小于网关阻止配置且大于或等于垃圾邮件存储配置的邮件,将自动被放到用户的垃圾邮件目录夹中
    4
,所有SCL值小于垃圾邮件存储配置的邮件,将正常进入用户邮件的收件箱
=====================发件人ID筛选器===================
1
.工作原理:通过将电子邮件发送者的IP地址与假设的发送者域进行比较,从而有效识别哪些通过许久网址发送来的垃圾邮件的欺骗和欺诈行为
2
.设定方法:
        
配置Exchange 2003 使用发件人ID
           3
1“exchange 系统管理器全局设置邮件传递-右击属性
3
.在发件人ID筛选标签页下选择-删除
       
默认的SMTP 虚拟服务器上应用发件人ID筛选器
           3
3“exchange 系统管理器管理组第一管理组服务器协议“SMTP”默认SMTP虚拟服务器-右击属性
           3
4常规标签页下,点击高级按钮-编辑地址
           3
5,确认勾选了应用发件人ID筛选器-点击确认
注:发件人IDSPF技术,该项新功能通过将电子邮件发送者的IP地址与假设的发送者域进行比较,从而有效识别那些通过虚假网址来发送的垃圾邮件的欺骗和欺诈行为。< xmlnamespace prefix ="o" ns ="urn:schemas-microsoft-com:office:office" />