使用Winmail 时，比较有效的过滤垃圾邮件的设置（实践总结）

admin

以下设置根据实际运行的邮件系统总结出来的，效果很好， 以下几个步骤是在“Magic Winmail 管理端工具”中设置。

1. 进入“系统设置”-》”SMTP 设置“-》”SMTP 过滤“，, 选择以下选项：
允许 MAIL FROM 命令中出现空地址 (MAIL FROM: <>)
SMTP 通讯中，检查邮件地址的有效性
通过 DNS 检查发送者的邮件地址中的域名
给本邮件系统所有域发邮件时，检查邮箱是否存在
检查 HELO/EHLO 主机名的 A 记录或 MX 记录 B Class 匹配连接的 IP 地址
启用 SPF(Sender Policy Framework) 检查
当检查主机名失败，检查发送者邮件地址中的域名A 记录或 MX 记录   
拒绝“HELO/EHLO 过滤“中列出的HELO/EHLO 主机名   
启用陷阱邮箱
说明：陷阱邮箱是将一个本系统内的邮箱公开在网站上，让垃圾邮件发送者收录，当给这个邮箱发邮件时，系统会自动将发送者的 IP 屏蔽一段时间。


2. 进入“系统设置”/“SMTP 设置”/“HELO/EHLO 过滤”， 输入自己主机名和IP，标称这种信息的一般都是垃圾邮件。

目前国外很多垃圾邮件是用动态ADSL IP发的，HELO 标记是有特征的，可以进行以下设置：
进入“系统设置”/“SMTP 设置”/“HELO/EHLO 过滤”，再加入：   
pppool.de   
dsl-mum-dynamic   
cable.casema.nl   
dsl.dynamic   
adsl.hansenet.de   
dsl.speedlinq.nl   
dsl.tas.keypoint.   
dsl.netins.net   
adsl.enternet.hu   
dsl.telepac.pt   
adsl-dhcp.tele.dk   
kd.smx.adsl   
ppp.telenordia.se   
dsl.iskon.hr   
dsl.telesp.   
dynamicip.rima-tde.   
ppp.tiscali.fr   
dynamic.best.lsc   
dsl.hol.gr   
ppp.dion.ne.jp   
dip.t-dialin.net   
internetdsl.tpnet.pl   
adsl-surfen.hetnet.nl   
dial.terra.cl   
dip0.t-ipconnect.de   
.adsl.   
.direct-adsl.   
.ov.home.nl

3. 进入“系统设置”/“高级设置”/“系统参数”/“RBL/RWL 设置”
开启 RBL 过滤，RBL(Real-time Black List，实时黑名单) 可以选择 bl.spamcop.net
开启 RWL(Real-time White List, 实时白名单) 过滤，RWL 可以选择 cml.anti-spam.org.cn


4. 进入“系统设置”/“SMTP 设置”/“信任主机”/“不进行 SMTP 过滤的发信主机”中增加以下 IP 地址段，以防止过滤 sina.com，163.com，sohu.com 等发过来的邮件。   
202.105.45.   
202.106.186.   
202.108.252.   
202.108.255.   
202.108.3.   
202.108.5.   
202.108.9.   
202.108.36.   
202.108.43.   
202.108.44.   
202.108.45.   
202.109.72.   
202.99.23.   
220.181.12.   
220.181.13.   
220.181.14.   
220.181.15.   
220.181.26.   
220.181.29.   
220.181.31.   
222.185.245.

说明：如果你能够确认某些邮件服务器发过来的邮件不是垃圾邮件，你可以将这些发件服务器的 IP 地址加入上述列表中（具体的 IP 地址可以通过分析一下 smtp 日志得到）。

5. 进入“系统设置”/“高级设置”/“系统参数”/“DNS 设置”，为防止 DNS 服务器连接不上，可以开启从根查询，增加以下DNS服务器地址（只需保持2-3个）：
A.GTLD-SERVERS.NET
B.GTLD-SERVERS.NET

注明，gtld-servers.net是一台顶级顶级域名服务器，Global Top Level Domain

6. 进入“系统设置”/“邮件过滤”，加入几个支持HELO/EHLO的邮件群发软件的标记：
VolleyMail
EhooPost
136Mail
changjiang mail
WelcomeMail
SupperMailer


7. 【可选项】目前国内很多垃圾邮件是用动态域名（花生壳、88ip等）发的，如果你不要收所有动态域名的的信可以按以下设置：
进入“系统设置”/“邮件过滤”，加入几个动态域名：
.88ip.cn
.88ip.net
.dipns.com
.dipns.net
.dns0755.net
.vicp.net
.eicp.net
.oicp.net
.xicp.net
.vicp.cc
.5166.info
.51vip.biz
.xicp.cn
.uicp.cn
.uicp.net
.imwork.net
.coyo.eu
.vicp.hk
.3322.org
.8866.org
.9966.org
.kmip.net

8. 对发送垃圾邮件IP地址进行限制
过滤指定的发送地址
如果在“系统日志”-》“SMTP“日志看到经常有相同的陌生的IP地址向本系统发垃圾邮件，可以在“系统服务”-》“SMTP”-》“存取控制”中设置过滤发信IP的地址。

admin

按照上面的处理，进行垃圾邮件过滤设置，什么都挺好，就是出现一个主域名邮箱一封邮件也收不到了，但发送都没问题，无论是同域名、同服务器，还是外网邮箱发过来的邮件，都收不到，
但去看smtp日志，却是分明已经接收了。
想了好多原因，试了好多办法，最后把这个邮箱帐号删除了，重新创建了一模一样的，问题解决。

admin

如下：
smtp日志中，
2011/06/02-02:43:41  14928 Connect from 219.136.173.111
2011/06/02-02:43:41  14928 command = EHLO ylmf-pc
2011/06/02-02:43:41  14928 max message size = 20971520
2011/06/02-02:43:42  14928 command = AUTH LOGIN
2011/06/02-02:43:42  14928 smtp authenticate failed! Username = guhf
2011/06/02-02:43:42  14928 Error: smtp receive exception (receive error, client closed)
2011/06/02-02:43:42  14928 End connection
2011/06/02-02:43:42  17676 Connect from 219.136.173.111
2011/06/02-02:43:42  17676 command = EHLO ylmf-pc
2011/06/02-02:43:42  17676 max message size = 20971520
2011/06/02-02:43:42  17676 command = AUTH LOGIN
2011/06/02-02:43:43  17676 smtp authenticate failed! Username = guhf
2011/06/02-02:43:43  17676 Error: smtp receive exception (receive error, client closed)
2011/06/02-02:43:43  17676 End connection
2011/06/02-02:43:43  18172 Connect from 219.136.173.111
2011/06/02-02:43:43  18172 command = EHLO ylmf-pc
2011/06/02-02:43:43  18172 max message size = 20971520
2011/06/02-02:43:43  18172 command = AUTH LOGIN
2011/06/02-02:43:44  18172 smtp authenticate failed! Username = guhf
2011/06/02-02:43:44  18172 Error: smtp receive exception (receive error, client closed)
2011/06/02-02:43:44  18172 End connection
2011/06/02-02:43:44  18076 Connect from 219.136.173.111
2011/06/02-02:43:44  18076 command = EHLO ylmf-pc
2011/06/02-02:43:44  18076 max message size = 20971520
2011/06/02-02:43:44  18076 command = AUTH LOGIN
2011/06/02-02:43:45  18076 smtp authenticate failed! Username = guhf
2011/06/02-02:43:45  18076 Error: smtp receive exception (receive error, client closed)
2011/06/02-02:43:45  18076 End connection
2011/06/02-02:43:45  18184 Connect from 219.136.173.111
2011/06/02-02:43:45  18184 command = EHLO ylmf-pc
2011/06/02-02:43:45  18184 max message size = 20971520
2011/06/02-02:43:45  18184 command = AUTH LOGIN
2011/06/02-02:43:45  18184 smtp authenticate failed! Username = guhf
2011/06/02-02:43:45  18184 Error: smtp receive exception (receive error, client closed)
2011/06/02-02:43:45  18184 End connection

我在HELO/EHLO过滤中，过滤主机名ylmf-pc，不知道有效果否？

admin

winmail的smtp过滤设置后，客户反映：
虽然垃圾邮件没了，但常常出现邮件发送失败，
看来，还是不用为好，垃圾邮件多，和无法正常收发邮件相比，后者更重一些。

admin

是自己没用好吗？看来客户的邮箱还是都放在新网去比较好，西部数码的邮箱也不行。自己服务器的邮箱问题也很多。

y113319863

楼主真是好人，可以交流下吗？