企业邮局如何防垃圾邮件.docVIP

企业邮局如何防止垃圾邮件? 1、“只允许本系统用户发信”以及“启用SMTP发信身份认证功能”是最强烈建议启用的,否则,一些邮局(比如:)会因此拒收您邮局所发出的邮件。也建议您启用“接收认证功能”,若禁用此功能时,系统内用户互发邮件时将不验证身份,这会使伪造发件人成为可能。2、以管理员身份登录webmail,然后在“系统设置 | 重要设置”中启用“SMTP域名验证功能”。通常只要设置启用其中的“检查 HELO/EHLO 主机名的 A 记录或 MX 记录”和“检查主机名失败后, 检查发送者邮件地址中域名的 A 记录或 MX 记录”两项:更严格的设置是,只启用“检查发送者邮件地址中域名的 A 记录或 MX 记录”功能:如果从其他邮局(如:)发来邮件失败,且退信中有 your domain mismatches client IP [220.181.13.xxx] 这样的内容(注意:只有“拒收”模式才会有此信息),在确认此IP地址是可信任时,您可以将此IP或IP段(如:220.181.13.*)加入到“信任IP(不受限IP地址或IP段)功能”中。通常情况下建议将 以及 的IP加入到此列表中:220.181.13.*220.181.31.* 注意:如果接收外部邮件是经由防火墙的25端口再转到您的邮件服务器上时(对邮件服务器来说,所有邮件均来自于防火墙的IP地址),请不要启用此项功能。否则,所有外部的邮件都会因为无法通过域名验证而被放入垃圾箱(或拒收)。 3、大部分情况下,您最好一定要选中“不检查MAIL FROM命令与信头中FROM地址的一致性”功能(注:此功能启用与否只影响服务器接收邮件,而不涉及外发邮件),因为此项功能的严格验证会导致系统拒收许多大型邮局的邮件(其错误信息为:550 Relaying denied),比如: 4、建议启用“拒绝 HELO/EHLO 主机名设置”,然后在其中添加邮件服务器的IP地址。您也可以考虑将您邮件服务器的常用域名也加入到此列表中,因为众多的垃圾邮件会伪造主机名为您主机的IP地址或您的邮件域名。如果您不希望邮局再接收到一些动态域名发来的邮件,比如:,您可以将:*.加入到列表中。 5、建议启用“邮件附件名称或类型过滤功能”,并向其中加入对以下附件类型的过滤:*.src, *.cmd, *.scr, *.pif, *.bat, *.com, *.ade, *.adp, *.asx, *.bas, *.cpl, *.ocx 这可以起到一定的防病毒作用。不过有条件的话,最好能升级到企业版本再配合相关的防病毒软件进行服务端杀毒。 6、一般情况下,不建议使用“按IP地址自动过滤垃圾信功能”,因为这一功能是按IP的发信数量来封的,会对使用一个共同网关的用户造成不必要的影响,建议启用“用户外发邮件自动限制功能”,这一功能是按用户的发信数量进行限制的。不过需要注意的是,使用此功能前, 必须要启用SMTP发信认证功能。 7、一般情况下,建议禁用“允许对发往本系统不存在帐号的外部邮址退信”以及“发现病毒邮件时通知发件人”功能,因为当病毒或垃圾邮件对系统内乱发邮件时,这些功能会造成大量无谓的对外退信,即占用了资源,并且还有可能会因此被一些反垃圾邮件的组织封IP地址。 8、对于已经升级到版本的用户,我们推荐使用此方法防御垃圾邮件。用户级应对垃圾邮件,需登录WebMail,在“选项 | 防垃圾邮件”中进行设置,一般在“设置安全级别”内选“中”后再保存即可。如果已升级到版本,也可以由管理员代用户设置此选项,方法是管理员登录WebMail后,在“用户管理”中点击需要修改帐号前的笔型图标 后,即可找到修改防垃圾选项的按钮。其中需要说明的是:启用非垃圾邮件发送方确认功能,可以帮助您清除掉大量的垃圾邮件,其工作方式是这样的,在启用此功能后:1. 有一个陌生地址给我的信箱写信时,会先进入我的垃圾箱。邮件系统会自动回一封信,要求发信方回答一道随机生成的数学题。 2. 收信方要在主题内填写这道数学题的正确答案,然后回复。 3. 在收到正确的数学题答案后,系统会将原来的邮件转入到我的收件箱里。 问: 正常的邮件,发信人每次发信都要回答数学题不是太麻烦了吗? 答: 不是的,因为只要我给他回了一封信,或是把他的邮址加入到我的地址簿里,或是干脆先给对方发一封邮件的话,那么这个地址发来的信就不再需要回答数学题而直接进入我的收件箱中了。 9、在使用“主题关键字过滤功能”时,您需要注意,如果直接填“广告”就只能过滤主题内容等于“广告”的邮件。因为此项功能支持通配符模式,所以如果您想要将所有主题中包含“广告”两字的邮件都过滤掉的话,那就应该设为“*广告*”,*号是指通配任意长度内容。广告*:这是过滤主题中前两个汉字是“广