mg娱乐电子游戏官网(中国)有限公司官网

      目前由于垃圾郵件的泛濫，絕大多數郵箱每天都會收到大量的垃圾郵件，深受垃圾郵件騷擾。如何有效的防止垃圾郵件已經成了擺在當前tvt体育官网下载面前的最為嚴峻的問題。下面就 winmail 如何來防止垃圾郵件作幾點歸納和建議。

參考文檔: Winmail 反垃圾郵件指南

一、對發送垃圾郵件 IP 地址進行限制
1）過濾指定的發送地址
如果在“系統日志”->“SMTP”日志看到經常有相同的陌生的 IP 地址向本系統發垃圾郵件，可以對其 IP 地址直接過濾，阻止其發送垃圾郵件。
如果出現這種情況，可以在“系統服務”->“SMTP”->“存取控制”中設置過濾發信 IP 的地址，也可以屏蔽一段地址，如果輸入 119.119.1. 代表屏蔽 119.119.1.0 - 119.119.1.254。

2）限制發信頻率與發信并發數
Winmail 可以對每個 IP 的同時連接服務器的最大連接數，每分鐘每個 IP 允許連接的最大數進行限制，來防止過高發信頻率，占用太高的網絡帶寬。在“系統服務”->“SMTP”->“頻率控制”中設置。


二、設置 SMTP 過濾限制
1）防止無限制轉發
所謂無限制轉發，就是任何人都可以使用您的服務器發送郵件。tvt体育官网下载安裝完成后，一定要檢查是否已經啟用了發信認證功能，以防止別人借用您的機器來轉發郵件。在“SMTP 設置”->“基本參數”中設置。

發件人和認證用戶必須一致：發件人和認證用戶必須是同一郵箱賬號。可以有效防止系統內沒有權限外發的用戶借用有權限外發的賬號來發郵件。
以本系統中域名發郵件時必須認證：以包含本系統中域名的郵件地址來發郵件時必須認證。可以防止發垃圾郵件者偽造發件人來發垃圾郵件。

2）發件人過濾
發件人黑名單和發件人白名單列表地址內容可以是：郵件地址、域名。這個地址一般應該從 “系統日志”->“SMTP”中分析出的郵件地址，而不是從收到的郵件頭中看到的郵件地址。因為郵件頭中發件人地址與實際發郵件命令中的發件人( SMTP 協議中的 MAIL FROM 命令)的地址可以不一樣。 如果需要過濾或允許 demomail.com 域名所有用戶發過來的郵件，可以將 @demomail.com 增加到黑名單或白名單列表中。

發件人黑名單：禁止列表中郵件地址發過來的所有郵件。
如果想過濾發件人的 IP 地址時，請在“系統服務”中，對“SMTP 服務”和“Secure SMTP 服務”的“存取控制”進行設置。

發件人白名單：允許列表中郵件地址發過來的所有郵件。
如果信任發件人的 IP 地址時，請在“反垃圾設置”->“黑白名單設置”->“IP 地址過濾”中“發信 IP 白名單”是指此列表中主機地址發過來的郵件，不過其進行“反垃圾設置”中設置的檢查（郵件地址的合法性檢查，對域名的 DNS 反查，HELO/EHLO 主機檢查等），但需要進行發信認證。

3）收件人過濾
收件人黑名單和收件人白名單列表地址內容可以是：郵件地址、域名。這個地址一般應該從 “系統日志”->“SMTP”中分析出的郵件地址，而不是從收到的郵件頭中看到的郵件地址。因為郵件頭中收件人地址與實際發郵件命令中的收件人( SMTP 協議中的 RCPT TO 命令)的地址可以不一樣。如果需要過濾或允許 demomail.com 域名所有用戶發過來的郵件，可以將 @demomail.com 增加到黑名單或白名單列表中。

收件人黑名單：為了防止垃圾郵件發送者的攻擊，始終給系統中的某些用戶發郵件。
管理員如想過濾一些系統中所有不存在的用戶的郵件地址，請選擇“SMTP 設置”->“SMTP 過濾”中選擇“給本系統內用戶發郵件時，檢查郵箱是否存在”。

收件人白名單：如果需要對某些收件人不作過濾規則的檢查，請增加到白名單的列表中。

4）SMTP 過濾

允許 MAIL FROM 命令中出現空地址 (MAIL FROM: <>)： 允許 MAIL FROM 命令中出現空地址(MAIL FROM: <>)。在有的tvt体育官网下载，發送退信時為了防止郵件循環，MAIL FROM 地址是作為空地址。因此就有一些垃圾郵件發送軟件在發垃圾郵件將發件人地址設置為空地址。
remote sent 'mail from' = FROM:<> SIZE=40832

檢查郵件地址有效性： 在 SMTP 通訊過程中，有一些郵件地址，如郵件發送者，郵件接收者等，有些垃圾郵件地址不符合 RFC822 規定，可以通過啟用檢查郵件地址的有效性來過濾。如果經常在 SMTP 日志中看到類似的信息下面的信息，可以啟用此功能。在“SMTP 設置”->“SMTP 過濾”中設置。
remote sent 'mail from' = FROM:
remote sent 'mail from' = FROM:
remote sent 'mail from' = FROM:<> SIZE=40832

檢查系統內用戶是否存在：如果經常在 SMTP 日志中，經常看到給本系統中不存在的用戶發郵件，可以啟用此功能。在“SMTP 設置”->“SMTP 過濾”中設置。

通過 DNS 檢查發送者的郵件地址：通過 DNS 來查詢發送者郵件地址中域名來判斷發送者是否有效。如果經常在 SMTP 日志中看到類似的信息下面的信息，可以啟用此功能（如果 DNS 服務器不是穩定的話，建議不要采用）。在“SMTP 設置”->“SMTP 過濾”中設置。
remote sent 'mail from' = FROM:<000050bf@zc-mail.zoomcommerce.net>
remote sent 'mail from' = FROM:<20040309045350.9969.qmail@www.51job.com>
remote sent 'mail from' = FROM:
remote sent 'mail from' = From:

檢查 HELO/EHLO 的主機名：在 SMTP 通訊過程中，發送端會發送 HELO/EHLO 命令，標準的協議中是跟隨主機名或域名，可以直接過濾主機名和檢查 HELO/EHLO 主機名的 A 記錄或 MX 記錄與連接的 IP 地址是否匹配。這樣能有效的過濾垃圾郵件。如果經常在 SMTP 日志中看到類似的信息下面的信息，可以啟用此功能（如果 DNS 服務器不是穩定的話，建議不要采用）。
remote ehlo = 51job
remote ehlo = microsfdvfdoft.com
remote ehlo = 959594825243.23026
remote ehlo = b.HardCoreDeals.0-330f44b-6b0.-ZOU_MAI@09.moosq.com

直接過濾 HELO/EHLO 主機：有些垃圾群發軟件，采用的固定 HELO/EHLO 主機來發送垃圾，這樣可以在不進行反查 IP 地址之前直接將其拒絕。在“SMTP 設置”->“HELO/EHLO 過濾”中增加要過濾的主機。
匹配類型（比較 IP 是否匹配）：
A Class，B Class，C Class，D Class，并不是 IP 地址劃分時的IP地址類的定義
A Class：比較 IP 地址前面一段數字，如：119.119.119.119 與 119.51.127.156 是匹配的
B Class：比較 IP 地址前面兩段數字，如：119.119.119.119 與 119.119.127.156 是匹配的
C Class：比較 IP 地址前面三段數字，如：119.119.119.119 與 119.119.119.156 是匹配的
D Class：比較 IP 地址所有段數字，如：119.119.119.119 與 119.119.119.119 是匹配的

檢查 MAIL FROM 命令與信頭中的 FROM 字段地址一致：檢查發信時，SMTP 命令中的 MAIL FROM 命令的發件人地址與發信內容中信頭的 FROM 字段中發件人地址一致。在有些垃圾郵件的發送過程中， MAIL FROM 命令的發件人地址與實際郵件的內容中發件人地址（FROM 字段）內容是不一致。啟用此項檢查，可以有效的防止此類情況。

檢查 RCPT TO 命令與信頭中 TO/CC/Delivered-To/Received 字段中的地址一致：檢查發信時，SMTP 命令中的 RCPT TO 命令的收件人地址與郵件內容中信頭的 TO/CC/Delivered-To/Received 字段中收件人地址一致。啟用此項檢查，發送時將不能使用密送（BCC）來發送郵件，因為密送的收件人地址不會出現在實際郵件內容的收件人地址中。

5）RBL 過濾
RBL(Real-time Blackhole Lists) 過濾是當發送郵件時檢查發送郵件來的客戶端或其它tvt体育官网下载的地址是否已被防止垃圾的組織禁止。 目前應用比較廣泛的 RBL 服務器有：dnsbl.njabl.org; bl.spamcop.net

三、郵件附件過濾與病毒郵件過濾
Winmail 能與操作系統上裝的殺毒軟件（支持幾乎所有的殺毒引擎）進行整合，掃描來往郵件，有效的隔離和清除帶毒郵件。

1）病毒郵件防護
在“防病毒設置”->“防病毒引擎”中設置使用何種方式來檢測試病毒郵件。有關各個防病毒軟件的配合設置請見： antivirus.php

2）附件類型過濾
Winmail 也支持附件類型過濾，可以過濾郵件中含中指定特征的附件和最多允許郵件中的附件數。

"防病毒動作"設置注意：
1.如果病毒爆發的時候，建議不要設置發送通知郵件，這樣管理員每天會收到很多的通知郵件。同時很多病毒郵件的發件人實際是不存在的，發通知信給發件人時會影響系統運行效率，同時最終也會退信給系統管理員。
2.如果設置“發送病毒通知信給接收者”，當接收者很多的時候可能會比較影響效率。

四、系統級郵件過濾
在郵件遞送過程，可以通過分析郵件中發件人，收件人，抄送，主題，Received，郵件頭，郵件內容是否滿足設定的規則，來決定是否過濾此郵件。

管理員可以在“郵件過濾”中定義和管理系統級過濾規則。這里定義對除“收件人白名單”以外的所有收件人都有效。

注意：在郵件量比較大，大郵件收發比較多時，請慎用郵件內容過濾，此種類型的過濾規則對系統要求比較高。

五、用戶級郵件過濾
過濾規則過濾
用戶可以根據實際收到的郵件情況，來決定對某些郵件進行過濾。可以通過分析郵件中發件人，收件人，抄送，主題，Received，郵件頭，郵件內容是否滿足設定的規則。 用戶可以通過 Webmail 來增加，刪除及修改自己的過濾規則。在用戶 Webmail 的“配箱箱”->“郵件過濾”中設置。