关于MDaemon处理垃圾邮件的设置

垃圾邮件一直以来都是所有使用邮箱的用户感到头疼的事情，不只是用户，商家在这一块也非常头疼，为此设计了许多的反垃圾设置提供用户选择过滤。由于垃圾邮件也是邮件，而且发垃圾邮件的人越来越专业，导致一般的防护措施根本处理不掉它们。下面我来介绍一下MDaemon的所有垃圾邮件防护措施，仅供大家参考：

• 安全–垃圾邮件过滤器–垃圾邮件过滤器（如图） 首先我们先看分值，我已标注的有1、2、3 这3个地方，其中1代表分值下限，2代表分值上限，3代表处理方式。垃圾邮件过滤器是按照关键字匹配处理的，一封正常的邮件分值大约在5分以下，垃圾邮件基本都在5分及以上，所以我们设置的5-12的意思是，5分以下的邮件为正常邮件，5分以上的邮件全为垃圾邮件，因为邮件有误判性，所以不能一股脑儿的将所谓的垃圾邮件都拒绝了，所以设置了个上限，代表12分以上的垃圾邮件直接拒绝接收，5-12分的垃圾邮件按照标注3的处理方式处理。这个就是垃圾邮件的处理核心。

 

• 安全–垃圾邮件过滤器—贝叶斯                                                                                                      贝叶斯毋庸置疑也是一个垃圾邮件的处理方式，但是不常用，因为贝叶斯并不是一个实时生效并能起到奇效的垃圾邮件防护措施，这是一个需要你先学习经验再发挥巨大作用的垃圾邮件防护措施；他有他的优势与劣势，优势是处理垃圾邮件效果高于垃圾邮件过滤器，可以处理80%以上的垃圾邮件；劣势：需要占用大量的硬盘空间，需要学习非常长的时间，适用于中大型公司。  贝叶斯如何使用呢？首先要确保公共文件的所在的盘符的空间量足够大，开启贝叶斯学习，学医半年至一年以及以上，这样在公共文件夹中会出现许多贝叶斯学习到的邮件，再开始贝叶斯分类，这样就能使用了，你会发现效果很不错。
• 白名单与黑名单（如上图）
  MDaemon有4个白名单与1个黑名单，他们所起到的作用都是非常大的。
  白名单（自动）：这个是根据MD的安全验证成功的自动会被列进白名单，从而以后发的时候将不会再次验证减少邮件的处理速度
  白名单（无过滤）：这个是填写用户邮箱、域名等其他通配符，可以使整个邮箱或者整个域都不受垃圾邮件的处         理。一般谨慎填写
  白名单（由收件人制定）：这个是根据收件人来判断邮箱的邮件是否免于经过垃圾邮件过滤器
  白名单（由发件人制定）：这个是根据发件人来判断邮箱的邮件是否免于经过垃圾邮件过滤器
  黑名单（由发件人制定）：所有想屏蔽的邮箱，域名，全部往这里面填。

 

• 邮件过滤的大小                                                                                                                                                       这个也是垃圾邮件比较重要的一块，一般的普通邮件都是比较小的，而垃圾邮件相对来说要适当的大一些，当然也可  以调这个值来屏蔽一些垃圾邮件，默认200KB，最大2M。

 

• 安全–安全设置–发件人身份验证                                                                                                        smtp验证：smtp验证是邮件服务器最主要的服务器身份验证，如果不匹配身份将不能收发。                                                                                                                                                          SPF验证：通过对入站邮件执行 SPF 查询，MDaemon 可尝试确定发送服务器是否有权为所谓的发送域投递邮  件，从而确定发件人地址是否可能是伪造的或“冒牌的”。 DKIM验证：利用域名秘钥技术来验证邮件完整性来实现垃圾邮件过滤

 

• 安全–安全设置–反向查询                                                                                                                 这个需要到线路接入商那边做PTR记录才能使用，开启反向查询是要查询所有发你邮件的人的PTR记录如果查询到了就通过，没查询到就拒绝接收。因为发垃圾邮件的人肯定不会去做PTR记录的。

 

• 屏蔽

发件人黑名单：通过发件人来屏蔽

收件人黑名单：通过收件人来屏蔽

IP屏蔽：屏蔽那些发垃圾邮件的IP主机屏蔽：系统会与EHLO和PTR值对比屏蔽一些不符合的主机

动态屏蔽：MDaemon可以追踪发送服务器的行为以便识别可疑的活动并作出相应的响应。一般这个用服务器被攻击、或者 被垃圾邮件炸弹软件攻击堵塞使用，或者防止被恶意邮件炸弹攻击

劫持检测：检测可能被劫持的MDaemon账户，并自动阻止该账户通过您的服务器发送邮件。“账户劫持检测”仅适用于已 验证会话中的本地账户，并自动免除邮件管理员账户

 

• 账户菜单–账户管理器–账户编辑器–IMAP过滤器                                                                             每个账户下都有一个IMAP过滤器，这个过滤器和outlook中的规则差不多，可以在这个里面创建规则来进行垃圾邮件  过  滤

 

• 内容过滤器                                                                                                                                       这个非常重要，一些MDaemon常规无法实现的功能都能通过这个功能实现，可以通过创建一系统符合自己需要的规  则，来过滤垃圾邮件，可以屏蔽一些具有相同关键字的垃圾邮件，也可以屏蔽一些同账号，同域名的邮件。

 

• DNS-BL                                                                                                                                         这个是关于一个IP信誉的判断垃圾邮件方式，一个IP由于经常发送垃圾邮件导致经常被列到国际垃圾邮件组织黑名单  中，导致IP信誉不断的降低，而这个功能就是屏蔽那些IP信誉低下的邮件。

 

• 爆发保发与SecurePlus（AntiVirus）                                                                                               爆发保护是一种革命性的实时反垃圾邮件、反病毒和反网络钓鱼的技术，能够在爆发发生后的数分钟内前瞻性地自动  保护MDaemon邮件架构。爆发保护包括在 SecurityPlus for MDaemon 内，需要 SecurityPlus for MDaemon 3.0  或更高版本以及 MDaemon PRO 9.5 或更高版本，通过安全菜单–安全设置–爆发保护来访问。

  爆发保护功能并不能替代传统的反病毒、反垃圾邮件和反网络钓鱼技术。 爆发保护实际上是为 SecurityPlus 和 MDa  emon中现有的基于启发式、签名和内容的工具顶层提供了另一层专门的保护，专门用于处理大范围的爆发，而不是  处理那些通过传统工具可以更为轻松捕获的旧的、特殊的或特定目标的邮件。                                                         

  MDaemon通过卡巴斯基的病毒库来防止邮件感染病毒的垃圾邮件或者是发送病毒附件的垃圾邮件。