Winmail 的垃圾邮件过滤功能的实践过程

admin

最近总是在公司邮箱里收到大量垃圾邮件，一看，都是从新网推出的EDM中发过来的。“mail from = movreqabfqchx@goodedm.com”
就尝试用Winmail的垃圾邮件过滤功能进行处理。
Winmail推荐了很多种方法，先尝试第一种方法吧，比较简单些。

二、设置 SMTP 过滤限制

2）发件人过滤
发件人黑名单和发件人白名单列表地址内容可以是：邮件地址、域名。这个地址一般应该从 “系统日志”->“SMTP”中分析出的邮件地址，而不是从收到的邮件头中看到的邮件地址。因为邮件头中发件人地址与实际发邮件命令中的发件人( SMTP 协议中的 MAIL FROM 命令)的地址可以不一样。如果需要过滤或允许 demomail.com 域名所有用户发过来的邮件，可以将 @demomail.com 增加到黑名单或白名单列表中。（注意，要加@）

发件人黑名单：禁止列表中邮件地址发过来的所有邮件。
如果想过滤发件人的 IP 地址时，请在“系统服务”中，对“SMTP 服务”和“Secure SMTP 服务”的“存取控制”进行设置。
发件人白名单：允许列表中邮件地址发过来的所有邮件。
如果信任发件人的 IP 地址时，请在“SMTP 设置”->“信任主机”中“不进行 SMTP 过滤的发信主机”增加发件主机的 IP 地址。“不进行 SMTP 过滤的发信主机”是指此列表中主机地址发过来的邮件，不过其进行“SMTP 设置”->“SMTP 过滤”中设置的检查（邮件地址的合法性检查，对域名的 DNS 反查，HELO/EHLO 主机检查等），但需要进行发信认证。

好了，下面等明天看结果吧。

admin

这个功能试过来，用域名黑名单屏蔽了此类垃圾邮件。不过，最近总收到来自一个MBA中国网的垃圾邮件，可恶的是它总是更换不同的域名。要用新方法了。

五、系统级邮件过滤

在邮件递送过程，可以通过分析邮件中发件人，收件人，抄送，主题，Received，邮件头，邮件内容是否满足设定的规则，来决定是否过滤此邮件。

我是这样过滤的，

管理员可以在“邮件过滤”中定义和管理系统级过滤规则。这里定义对除“收件人白名单”以外的所有收件人都有效。
注意：在邮件量比较大，大邮件收发比较多时，请慎用邮件内容过滤，此种类型的过滤规则对系统要求比较高。
观察效果吧。

邮件过滤是针对邮件进行分析，既分析外部来的收到的邮件，也分析内部发出去的邮件。

admin

发现在邮件服务器端来设置垃圾邮件过滤没什么效果，
1）发垃圾邮件的人不断变着各种形式，主题、内容、发件人，各种关键词，发垃圾邮件，甚至用图片发。应着范伟说赵本山的话，“真是防不慎防！”
2）正常的发件人发的邮件也是什么形式的都有，比如我在服务器端过滤了“订单”，可我的客户还真有用这个词的。

现在的措施是，把垃圾邮件过滤的规则制定下放给每个邮箱拥有者，让他们根据自己的实际情况来制定规则。
记得：
1）服务器上要把域名的最大过滤规则数设置成不限制。

这样，邮箱拥有者就可以以Web方式登录自己的邮箱，去制定垃圾邮件过滤规则。