技术园地
TECHNOLOGY
关于后端直投垃圾邮件的问题
我们在为很多自建邮件系统的企业客户提供在线反垃圾网关服务，有个别客户向我们客户服务部反映，在使用了我们的在线反垃圾网关服务后，垃圾邮件大幅较少，但仍然有少量的垃圾邮件进来。我们在查看客户提供的垃圾邮件样本后，发现95%以上的垃圾邮件并没有通过MX记录到我司的反垃圾网关，也就是说这些垃圾邮件没有经过靠谱反垃圾网关被过滤，而是直接从客户邮件系统上进来的，这是怎么回事呢？
我们以abc.com这个客户为例，原来客户的MX记录为mail.abc.com（假设IP为1.1.1.1），后来采用靠谱反垃圾网关后，MX记录更改为我司的反垃圾网关地址。但客户说，仍有少量的垃圾邮件进来，经查这些垃圾邮件就是不经过我司反垃圾网关，直接走1.1.1.1这个IP进到该邮件系统的客户邮箱里，这就是所说的直投垃圾邮件。我们发现:
第1种，这个客户有条A记录—–abc.com仍然指向1.1.1.1，也就是说这个邮件服务器IP仍然在INTERNET上留下线索，垃圾邮件便可直接通过这个IP地址进来。
第2种 ，该客户网站www.abc.com的A记录地址也是：1.1.1.1，这种情况也容易产生直投的垃圾邮件，因为发垃圾者也经常发送www网站所知的IP地址。
第3种，发垃圾者通过mail.abc.com（IP地址1.1.1.1）进来的直投垃圾邮件，这种情况不多见。
第4种，如果客户DNS也是自建的（IP地址为1.1.1.1），发垃圾者偶尔也会发送DNS IP，但这种情况极少见，可以忽略不计。
我们知道直投垃圾邮件是怎么产生的，那么我们就有相应的解决办法：
1. 如果客户有2个以上IP，将邮件系统和公司网站分开，即www.abc.com 以及abc.com这样的A记录不要指向邮件服务器IP，那么直投垃圾邮件就很少了。
2. 如果客户只有1个IP，我们建议客户关闭邮件服务器的25端口而开放其他端口。
3. 客户可以对本地邮件系统采用更严格的反垃圾措施，来抵挡直投垃圾邮件。
如需要更多技术支持和帮助，欢迎和我司客户服务部沟通，电话：021-51028603转278，288，268分机或400-602-8603也可发邮件至service@corp-email.com。
- 上一篇： 反垃圾邮件的新挑战
- 下一篇： Exchange Server灾难恢复的黄金三招
