Winmail 和垃圾邮件过滤（二）

1）防止无限制转发
所谓无限制转发，就是任何人都可以使用您的服务器发送邮件。邮件系统安装完成后，一定要检查是否已经启用了发信认证功能，以防止别人借用您的机器来转发邮件。在“SMTP 设置”->“基本参数”中设置。

发件人和认证用户必须一致：发件人和认证用户必须是同一邮箱帐号。可以有效防止系统内没有权限外发的用户借用有权限外发的帐号来发邮件。
以本系统中域名发邮件时必须认证：以包含本系统中域名的邮件地址来发邮件时必须认证。可以防止发垃圾邮件者伪造发件人来发垃圾邮件。

2）发件人过滤
发件人黑名单和发件人白名单列表地址内容可以是：邮件地址、域名。这个地址一般应该从 “系统日志”->“SMTP”中分析出的邮件地址，而不是从收到的邮件头中看到的邮件地址。因为邮件头中发件人地址与实际发邮件命令中的发件人( SMTP 协议中的 MAIL FROM 命令)的地址可以不一样。 如果需要过滤或允许 demomail.com 域名所有用户发过来的邮件，可以将 @demomail.com 增加到黑名单或白名单列表中。

发件人黑名单：禁止列表中邮件地址发过来的所有邮件。
如果想过滤发件人的 IP 地址时，请在“系统服务”中，对“SMTP 服务”和“Secure SMTP 服务”的“存取控制”进行设置。

发件人白名单：允许列表中邮件地址发过来的所有邮件。
如果信任发件人的 IP 地址时，请在“反垃圾设置”->“黑白名单设置”->“IP 地址过滤”中“发信 IP 白名单”是指此列表中主机地址发过来的邮件，不过其进行“反垃圾设置”中设置的检查（邮件地址的合法性检查，对域名的 DNS 反查，HELO/EHLO 主机检查等），但需要进行发信认证。

3）收件人过滤

收件人黑名单和收件人白名单列表地址内容可以是：邮件地址、域名。这个地址一般应该从 “系统日志”->“SMTP”中分析出的邮件地址，而不是从收到的邮件头中看到的邮件地址。因为邮件头中收件人地址与实际发邮件命令中的收件人( SMTP 协议中的 RCPT TO 命令)的地址可以不一样。如果需要过滤或允许 demomail.com 域名所有用户发过来的邮件，可以将 @demomail.com 增加到黑名单或白名单列表中。

收件人黑名单：为了防止垃圾邮件发送者的攻击，始终给系统中的某些用户发邮件。
管理员如想过滤一些系统中所有不存在的用户的邮件地址，请选择“SMTP 设置”->“SMTP 过滤”中选择“给本系统内用户发邮件时，检查邮箱是否存在”。

收件人白名单：如果需要对某些收件人不作过滤规则的检查，请增加到白名单的列表中。

4）SMTP 过滤

允许 MAIL FROM 命令中出现空地址 (MAIL FROM: <>)： 允许 MAIL FROM 命令中出现空地址(MAIL FROM: <>)。在有的邮件系统，发送退信时为了防止邮件循环，MAIL FROM 地址是作为空地址。因此就有一些垃圾邮件发送软件在发垃圾邮件将发件人地址设置为空地址。
remote sent 'mail from' = FROM:<> SIZE=40832

检查邮件地址有效性： 在 SMTP 通讯过程中，有一些邮件地址，如邮件发送者，邮件接收者等，有些垃圾邮件地址不符合 RFC822 规定，可以通过启用检查邮件地址的有效性来过滤。如果经常在 SMTP 日志中看到类似的信息下面的信息，可以启用此功能。在“SMTP 设置”->“SMTP 过滤”中设置。
remote sent 'mail from' = FROM:</////////////////////@.x>
remote sent 'mail from' = FROM:<//www.yahome.com.cn/hr@yahome.com.cn>
remote sent 'mail from' = FROM:<> SIZE=40832

检查系统内用户是否存在：如果经常在 SMTP 日志中，经常看到给本系统中不存在的用户发邮件，可以启用此功能。在“SMTP 设置”->“SMTP 过滤”中设置。

通过 DNS 检查发送者的邮件地址：通过 DNS 来查询发送者邮件地址中域名来判断发送者是否有效。如果经常在 SMTP 日志中看到类似的信息下面的信息，可以启用此功能（如果 DNS 服务器不是稳定的话，建议不要采用）。在“SMTP 设置”->“SMTP 过滤”中设置。
remote sent 'mail from' = FROM:<000050bf@zc-mail.zoomcommerce.net>
remote sent 'mail from' = FROM:<20040309045350.9969.qmail@www.51job.com>
remote sent 'mail from' = FROM:<n959594825243.23026@pub3.inner-21cn.com>
remote sent 'mail from' = From:<b.HardCoreDeals.0-330f44b-6b0.anyka.com.-ZOU_MAI@09.moosq.com>

检查 HELO/EHLO 的主机名：在 SMTP 通讯过程中，发送端会发送 HELO/EHLO 命令，标准的协议中是跟随主机名或域名，可以直接过滤主机名和检查 HELO/EHLO 主机名的 A 记录或 MX 记录与连接的 IP 地址是否匹配。这样能有效的过滤垃圾邮件。如果经常在 SMTP 日志中看到类似的信息下面的信息，可以启用此功能（如果 DNS 服务器不是稳定的话，建议不要采用）。
remote ehlo = 51job
remote ehlo = microsfdvfdoft.com
remote ehlo = 959594825243.23026
remote ehlo = b.HardCoreDeals.0-330f44b-6b0.-ZOU_MAI@09.moosq.com

直接过滤 HELO/EHLO 主机：有些垃圾群发软件，采用的固定 HELO/EHLO 主机来发送垃圾，这样可以在不进行反查 IP 地址之前直接将其拒绝。在“SMTP 设置”->“HELO/EHLO 过滤”中增加要过滤的主机。
匹配类型（比较 IP 是否匹配）：
A Class，B Class，C Class，D Class，并不是 IP 地址划分时的IP地址类的定义
A Class：比较 IP 地址前面一段数字，如：119.119.119.119 与 119.51.127.156 是匹配的
B Class：比较 IP 地址前面两段数字，如：119.119.119.119 与 119.119.127.156 是匹配的
C Class：比较 IP 地址前面三段数字，如：119.119.119.119 与 119.119.119.156 是匹配的
D Class：比较 IP 地址所有段数字，如：119.119.119.119 与 119.119.119.119 是匹配的

检查 MAIL FROM 命令与信头中的 FROM 字段地址一致：检查发信时，SMTP 命令中的 MAIL FROM 命令的发件人地址与发信内容中信头的 FROM 字段中发件人地址一致。在有些垃圾邮件的发送过程中， MAIL FROM 命令的发件人地址与实际邮件的内容中发件人地址（FROM 字段）内容是不一致。启用此项检查，可以有效的防止此类情况。

检查 RCPT TO 命令与信头中 TO/CC/Delivered-To/Received 字段中的地址一致：检查发信时，SMTP命令中的 RCPT TO 命令的收件人地址与邮件内容中信头的 TO/CC/Delivered-To/Received 字段中收件人地址一致。启用此项检查，发送时将不能使用密送（BCC）来发送邮件，因为密送的收件人地址不会出现在实际邮件内容的收件人地址中。

5）RBL 过滤
RBL(Real-time Blackhole Lists) 过滤是当发送邮件时检查发送邮件来的客户端或其它邮件服务器的地址是否已被防止垃圾的组织禁止。 目前应用比较广泛的 RBL 服务器有：dnsbl.njabl.org; bl.spamcop.net
国内有 CBL 反垃圾邮件组织, 请看 http://www.anti-spam.org.cn, CBL 服务器地址有：cbl.anti-spam.org.cn; cdl.anti-spam.org.cn; cblplus.anti-spam.org.cn