spamBlocker > 关于 spamBlocker > spamBlocker 操作、标记和类别

spamBlocker 操作、标记和类别

您可以根据每封电子邮件的垃圾邮件类别配置 spamBlocker 操作。

spamBlocker 操作

XTM 设备使用 spamBlocker 操作来应用有关电子邮件传递的决定。 为电子邮件分配一个类别后,即会应用相关操作。 并非所有的操作都支持同时使用 spamBlocker 与 POP3 代理。

允许

允许电子邮件通过 XTM 设备。

添加主题标记

允许电子邮件通过 XTM 设备,但在电子邮件的主题行插入文本,将其标记为垃圾邮件或疑似垃圾邮件。 您可以使用默认标记,也可以自定义标记,如下面的 spamBlocker 部分所述。 您还可以在电子邮件阅读器中创建规则,根据主题标记自动将垃圾邮件分类,具体请参阅为电子邮件阅读器创建规则

隔离(仅限 SMTP)

将电子邮件发送到 Quarantine Server。 注意,只有将 spamBlocker 与 SMTP 代理一起使用时,才支持隔离选项。 POP3 代理不支持该选项。

拒绝(仅限 SMTP)

阻止将电子邮件发送到邮件服务器。 XTM 设备会向发送电子邮件服务器发送下面的 571 SMTP 消息: 传递未授权,邮件被拒。只有将 spamBlocker 与 SMTP 代理一起使用时,才支持拒绝选项。 POP3 代理不支持该选项。

丢弃(仅限 SMTP)

立即丢弃连接。 XTM 设备不向发送服务器发送任何错误消息。 只有将 spamBlocker 与 SMTP 代理一起使用时,才支持丢弃选项。 POP3 代理不支持该选项。

spamBlocker 标记

如果您选择 spamBlocker 操作为某电子邮件添加标记,则 XTM 设备将为该邮件的主题行添加文本字符串。 您可以使用所提供的默认标记,也可以创建自定义标记。 标记的最大长度为 30 个字符。

下面的示例显示了确定为垃圾邮件的电子邮件的主题行。 所添加的标记为默认标记: ***垃圾邮件***。
主题: ***垃圾邮件*** 免费汽车保险报价

下面的示例显示了一个自定义标记: [垃圾邮件]
主题: [垃圾邮件] 您已获批准!

spamBlocker 类别

spamBlocker 会为每封电子邮件分配一个类别。spamBlocker 提供了三个类别:

已确认的垃圾邮件

已确认的垃圾邮件类别包括来自已知垃圾邮件发送者的电子邮件。 如果您将 spamBlocker 与 SMTP 代理一起使用,我们建议您对此类电子邮件使用拒绝操作。 如果您将 spamBlocker 与 POP3 代理一起使用,我们建议您对此类电子邮件使用添加主题标记 操作。

疑似垃圾邮件

可疑类别包括看起来似乎与新的垃圾邮件攻击相关的电子邮件。 这些邮件一般是合法的电子邮件。 我们建议您将可疑电子邮件视为误报,即非垃圾邮件(除非您已验证自己的网络未出现误报)。 如果您将 spamBlocker 与 SMTP 代理一起使用,我们还建议您对可疑电子邮件使用允许操作或隔离操作。

垃圾邮件(仅供使用 Commtouch 的 Fireware XTM 版本使用)

垃圾邮件类别包括并非来自已知垃圾邮件发送者,但确实符合一些已知的垃圾邮件结构模式的电子邮件。 我们建议您对此类电子邮件使用添加主题标记操作或隔离操作(如果您将 spamBlocker 与 SMTP 代理一起使用)。

在 spamBlocker 类别中查看邮件

spamBlocker 将邮件分类之后,会将垃圾邮件类别作为垃圾邮件分数添加到完整的电子邮件头中。 要了解垃圾邮件类别,您必须查看完整的电子邮件头。

要在 Microsoft Outlook 中查看邮件的垃圾邮件分数,请执行以下操作:

  1. 打开电子邮件。
  2. 邮件选项卡上的选项组中,单击对话框启动器图标
    将显示邮件选项对话框。
  3. Internet 邮件头文本框中,查看完整的邮件头。 垃圾邮件分数将显示于以下行:

X-WatchGuard-Spam_Score:

邮件头中的垃圾邮件分数的格式和内容有所不同,具体取决于您的 XTM 设备上的 Fireware XTM OS 版本是使用 Mailshell 还是 Commtouch 进行 spamBlocker 扫描。

有关哪些 Fireware XTM OS 版本使用 Mailshell 的详细信息,请参阅关于 spamBlocker

Mailshell 邮件头中的垃圾邮件分数

如果您的 XTM 设备上的 Fireware XTM OS 版本使用 Mailshell,则电子邮件头中的垃圾邮件分数如下所示:

示例: 

X-WatchGuard-Spam-Score: 14,干净邮件

此行的第一项为邮件的垃圾邮件分数。 该数字介于 0 到 99 之间。

此行的第二项为邮件的垃圾邮件类别。 此类别基于以下两项的比较结果:一是邮件的垃圾邮件分数,二是为处理邮件的 POP3 或 SMTP 代理配置的垃圾邮件阈值。 此项为以下值之一:

干净邮件 — 此邮件归类为非垃圾邮件。

可疑邮件 — 此邮件归类为可疑邮件。

垃圾邮件 — 此邮件归类为已确认的垃圾邮件。

Commtouch 邮件头中的垃圾邮件分数

如果您的 XTM 设备上的 Fireware XTM OS 版本使用 Commtouch,则电子邮件头中的垃圾邮件分数如下所示:

示例:

X-WatchGuard-Spam-Score: 3,垃圾邮件;0,没有病毒

此行的第一个数字为垃圾邮件类别。 该数字的数值范围如下:

0 — 干净邮件

1 — 干净邮件

2 — 可疑邮件

3 — 垃圾邮件

4 — 垃圾邮件

如果您在 spamBlocker 配置中启用了 Virus Outbreak Detection (VOD),则电子邮件头中的垃圾邮件分数还将带有第二个数字:VOD 类别。 该数字的数值范围如下:

0 — 没有病毒

1 — 没有病毒

2 — 可能有病毒威胁

3 — 高度病毒威胁

请参阅

spamBlocker 要求

关于 Quarantine Server

配置 spamBlocker

启用 Virus Outbreak Detection (VOD) 并为其设置参数

提供反馈  •   获得支持  •   全部产品文件  •   知识库