您可以根据每封电子邮件的垃圾邮件类别配置 spamBlocker 操作。
XTM 设备使用 spamBlocker 操作来应用有关电子邮件传递的决定。 为电子邮件分配一个类别后,即会应用相关操作。 并非所有的操作都支持同时使用 spamBlocker 与 POP3 代理。
允许
允许电子邮件通过 XTM 设备。
添加主题标记
允许电子邮件通过 XTM 设备,但在电子邮件的主题行插入文本,将其标记为垃圾邮件或疑似垃圾邮件。 您可以使用默认标记,也可以自定义标记,如下面的 spamBlocker 部分所述。 您还可以在电子邮件阅读器中创建规则,根据主题标记自动将垃圾邮件分类,具体请参阅为电子邮件阅读器创建规则。
隔离(仅限 SMTP)
将电子邮件发送到 Quarantine Server。 注意,只有将 spamBlocker 与 SMTP 代理一起使用时,才支持隔离选项。 POP3 代理不支持该选项。
拒绝(仅限 SMTP)
阻止将电子邮件发送到邮件服务器。 XTM 设备会向发送电子邮件服务器发送下面的 571 SMTP 消息: 传递未授权,邮件被拒。只有将 spamBlocker 与 SMTP 代理一起使用时,才支持拒绝选项。 POP3 代理不支持该选项。
丢弃(仅限 SMTP)
立即丢弃连接。 XTM 设备不向发送服务器发送任何错误消息。 只有将 spamBlocker 与 SMTP 代理一起使用时,才支持丢弃选项。 POP3 代理不支持该选项。
如果您选择 spamBlocker 操作为某电子邮件添加标记,则 XTM 设备将为该邮件的主题行添加文本字符串。 您可以使用所提供的默认标记,也可以创建自定义标记。 标记的最大长度为 30 个字符。
下面的示例显示了确定为垃圾邮件的电子邮件的主题行。 所添加的标记为默认标记: ***垃圾邮件***。
主题: ***垃圾邮件*** 免费汽车保险报价
下面的示例显示了一个自定义标记: [垃圾邮件]
主题: [垃圾邮件] 您已获批准!
spamBlocker 会为每封电子邮件分配一个类别。spamBlocker 提供了三个类别:
已确认的垃圾邮件
已确认的垃圾邮件类别包括来自已知垃圾邮件发送者的电子邮件。 如果您将 spamBlocker 与 SMTP 代理一起使用,我们建议您对此类电子邮件使用拒绝操作。 如果您将 spamBlocker 与 POP3 代理一起使用,我们建议您对此类电子邮件使用添加主题标记 操作。
疑似垃圾邮件
可疑类别包括看起来似乎与新的垃圾邮件攻击相关的电子邮件。 这些邮件一般是合法的电子邮件。 我们建议您将可疑电子邮件视为误报,即非垃圾邮件(除非您已验证自己的网络未出现误报)。 如果您将 spamBlocker 与 SMTP 代理一起使用,我们还建议您对可疑电子邮件使用允许操作或隔离操作。
垃圾邮件(仅供使用 Commtouch 的 Fireware XTM 版本使用)
垃圾邮件类别包括并非来自已知垃圾邮件发送者,但确实符合一些已知的垃圾邮件结构模式的电子邮件。 我们建议您对此类电子邮件使用添加主题标记操作或隔离操作(如果您将 spamBlocker 与 SMTP 代理一起使用)。
spamBlocker 将邮件分类之后,会将垃圾邮件类别作为垃圾邮件分数添加到完整的电子邮件头中。 要了解垃圾邮件类别,您必须查看完整的电子邮件头。
要在 Microsoft Outlook 中查看邮件的垃圾邮件分数,请执行以下操作:
X-WatchGuard-Spam_Score:
邮件头中的垃圾邮件分数的格式和内容有所不同,具体取决于您的 XTM 设备上的 Fireware XTM OS 版本是使用 Mailshell 还是 Commtouch 进行 spamBlocker 扫描。
有关哪些 Fireware XTM OS 版本使用 Mailshell 的详细信息,请参阅关于 spamBlocker。
如果您的 XTM 设备上的 Fireware XTM OS 版本使用 Mailshell,则电子邮件头中的垃圾邮件分数如下所示:
示例:
X-WatchGuard-Spam-Score: 14,干净邮件
此行的第一项为邮件的垃圾邮件分数。 该数字介于 0 到 99 之间。
此行的第二项为邮件的垃圾邮件类别。 此类别基于以下两项的比较结果:一是邮件的垃圾邮件分数,二是为处理邮件的 POP3 或 SMTP 代理配置的垃圾邮件阈值。 此项为以下值之一:
干净邮件 — 此邮件归类为非垃圾邮件。
可疑邮件 — 此邮件归类为可疑邮件。
垃圾邮件 — 此邮件归类为已确认的垃圾邮件。
如果您的 XTM 设备上的 Fireware XTM OS 版本使用 Commtouch,则电子邮件头中的垃圾邮件分数如下所示:
示例:
X-WatchGuard-Spam-Score: 3,垃圾邮件;0,没有病毒
此行的第一个数字为垃圾邮件类别。 该数字的数值范围如下:
0 — 干净邮件
1 — 干净邮件
2 — 可疑邮件
3 — 垃圾邮件
4 — 垃圾邮件
如果您在 spamBlocker 配置中启用了 Virus Outbreak Detection (VOD),则电子邮件头中的垃圾邮件分数还将带有第二个数字:VOD 类别。 该数字的数值范围如下:
0 — 没有病毒
1 — 没有病毒
2 — 可能有病毒威胁
3 — 高度病毒威胁