Microsoft 的邮件清理(10)

DL.bitsCN.com网管软件下载

实时阻止列表

实时阻止列表是基于域名系统 (DNS) 的已知经过验证的垃圾邮件源的 IP 地址数据库。能够从专门进行不间断监控 Internet 并记录已知垃圾邮件源的公司获得实时阻止列表。假如检测到令人讨厌的 IP 地址，就会将他们添加到实时阻止列表数据库。这些列表通常可免费获得；但假如邮件管理员希望获得扩展服务，则需要交纳一些费用。

bitsCN_com

Exchange Server 2003 允许使用第三方实时阻止列表。在将 Exchange Server 2003 服务器被配置为使用第三方实时阻止列表时，此服务器就根据此实时阻止列表数据库检查提交的服务器 IP 地址，假如发现了匹配，就拒绝匹配的连接。

因为实时阻止列表功能的筛选决定是基于发送服务器的 IP 地址，而不是基于邮件的内容，所以实时阻止列表从技术上来讲和第三方反垃圾邮件软件不属于同一个类别。实时阻止列表就像看门人相同，他阻止那些从已知恶意服务器或可疑服务器发来的邮件进入环境。通过了实时阻止列表的邮件向网络迈进了一步，但是只有等到下一层邮件清理防御措施（例如反垃圾邮件软件）对其内容进行检查后他才能进入网络。 bitsCN.Com

因为 Microsoft IT 每天进行的和实时阻止列表相关的 DNS 查询的数量十分巨大（几千万），Microsoft IT 将实时阻止列表的映像备份按预先确定的时间间隔（通常为每天数次）定期传送到其本地 DNS 服务器。大多数列表提供商需要那些查询量多于每天 250,000 次的实时阻止列表的本地备份。列表提供商称实时阻止列表备份的传输为“区域传输”。Microsoft IT 将其 Exchange Server 2003 网关配置为对那些本地 DNS 服务器进行和实时阻止列表相关的 DNS 查询。

bitsCN.nET中国网管博客

实时阻止列表提供商

因为不同的实时阻止列表提供商提供不同类型的列表和服务，所以 Microsoft IT 在选择一个提供商之前需要谨慎考虑。Microsoft IT 根据提供商对下列问题的回答作出决定： www_bitscn_com

管理问题

当组织使用实时阻止列表服务时，一个最重要的问题是要有一个现成的过程来处理被意外放入列表中的合法发件人。Microsoft IT 将其网关配置为通知被实时阻止列表拒绝的发件人。为阻止连接生成的通知邮件会指出拒绝此邮件的原因，并会指出是哪家提供商和哪个实时阻止列表导致发生阻止。发件人必须联系此实时阻止列表提供商来解决此问题，并将他（她）的 IP 地址从此列表中删除。

担心阻止合法发件人的组织，或不想依赖发件人联系实时阻止列表提供商的组织，能够创建一个电子邮件帐户或通讯组并将其添加到 Exchange Server 2003 中的例外列表中。邮件将绕过实时阻止列表规则，直接发送给例外列表中的收件人。使用此电子邮件时应注意，垃圾邮件发件人能够向绕过实时阻止列表规则的电子邮件地址发送垃圾邮件。假如发生了这种情况，则很容易更改电子邮件地址。 bitsCN.nET中国网管博客

对于选择在其 DNS 服务器上管理实时阻止列表数据库的本地备份的大公司而言，让任何有关的工作组相互协调并紧密配合是十分重要的。例如，在 Microsoft，DNS 工程组在实时阻止列表 DNS 数据库上建立本地映像备份，而 Exchange 支持组则对 Exchange Server 网关（此信息的主要客户）进行管理。这两个工作组谨慎地协调他们的活动并按照一个严格的过程进行工作。一些很大的列表可能会对 DNS 基础结构的性能造成影响。DNS 工程组进行了必要的测试和评估以确定列表会对他们的环境造成什么影响。这两个组会继续为实现他们的目的而紧密配合。

bbs.bitsCN.com

发件人筛选

发件人筛选检查每个传入的电子邮件的发件人地址，并将他和管理员配置的阻止发件人列表相比较。Microsoft IT 不接收从此列表中包含的电子邮件地址和域发来的电子邮件。通常，此列表包含发送大量无用的电子邮件的地址，例如来自和业务无关的站点的电子邮件。Microsoft IT 并不将这些发件人视作垃圾邮件发件人，而只是组织不想从其接收电子邮件的域或个人。

只使用发件人筛选来抵制不断变化的垃圾邮件是不够的。因为垃圾邮件经常来自动态的或随机生成的发件人地址，所以，基于特定发件人地址的筛选并不十分有效。但是，发件人筛选在降低来自特定源或特定电子邮件域的邮件炸弹袭击风险方面是十分有用的。在 Microsoft IT 环境中，只使用发件人筛选功能每天就能阻止成百上千封邮件。

bbs.bitsCN.com

空发件人筛选

通常，合法的电子邮件都包含一个有效的发件人电子邮件地址。使用空发件人地址的邮件通常是不合法的。Microsoft IT 依赖 Exchange Server 2003 在其网关阻止这些邮件，进一步减少环境接收的垃圾邮件数量。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有