Descripción del umbral de nivel de confianza del correo no deseado
Se aplica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Última modificación del tema: 2016-11-17
En Microsoft Exchange Server 2010, puede definir acciones específicas de acuerdo con los umbrales de nivel de confianza de correo no deseado (SCL). Por ejemplo, puede definir umbrales diferentes para rechazar, eliminar o poner en cuarentena un mensaje en un servidor con el rol del servidor Transporte perimetral instalado.
La combinación de esta configuración de umbral de nivel de confianza de correo electrónico no deseado en el servidor de transporte perimetral y la configuración de la carpeta Correo electrónico no deseado de SCL en el buzón de usuario le ayuda a implementar una estrategia contra correo electrónico no deseado más general y precisa. Esta funcionalidad de ajuste del umbral de nivel de confianza de correo no deseado más precisa y detallada de Exchange 2010 puede ayudarlo a reducir el costo general de implementar y mantener una solución contra correo electrónico no deseado en toda su organización de Exchange.
El agente de filtrado de contenido usa la configuración de umbral de nivel de confianza de correo no deseado, uno de los agentes contra correo electrónico no deseado predeterminados que se incluyen en Exchange 2010. El agente de filtrado de contenido usa la tecnología SmartScreen de Microsoft para evaluar el contenido de un mensaje y asignar una clasificación de confianza de correo no deseado para cada mensaje.
Realiza esta función posteriormente en el ciclo contra correo electrónico no deseado, después de que otros agentes contra correo electrónico no deseado hayan procesado los mensajes entrantes. Muchos de los otros agentes contra correo electrónico no deseado que procesan los mensajes entrantes antes de que sean procesados por el agente de filtro de contenido determinan su forma de actuar sobre un mensaje. Por ejemplo, el agente de filtrado de conexión rechaza cualquier mensaje enviado desde una dirección IP que se encuentre en una lista de bloqueo en tiempo real (RBL). El agente de filtrado de remitentes y el agente de filtrado de destinatarios procesan los mensajes de una forma igualmente determinista.
En Exchange 2010, estos agentes deterministas contra correo electrónico no deseado procesan primero los mensajes y, por tanto, reducen considerablemente el número de mensajes que debe procesar el agente de filtrado de contenido. Para obtener más información acerca del orden en el que los agentes contra correo electrónico no deseado procesan los mensajes, consulte Descripción del flujo de correo de las características contra correo no deseado y antivirus (en inglés).
Como el filtrado de contenido no es un proceso exacto y determinista, es importante la posibilidad de ajustar la acción que realiza el agente de filtrado de contenido en los diferentes valores del nivel de confianza de correo no deseado. Al ajustar cuidadosamente la configuración del umbral de nivel de confianza de correo no deseado, puede minimizar lo siguiente:
El tamaño del almacenamiento de cuarentena de correo electrónico no deseado
La cantidad de mensajes de correo electrónico legítimo erróneamente puesto en cuarentena
El número de mensajes de correo electrónico legítimos que llegan a la carpeta Correo no deseado del usuario de Microsoft Outlook
El número de mensajes de correo electrónico ofensivos que llegan a la carpeta Correo no deseado o Bandeja de entrada del usuario de Outlook
El número de mensajes de correo electrónico no deseado que llegan a la Bandeja de entrada del usuario de Outlook
¿Está buscando tareas de administración relacionadas con las funciones antivirus y contra el correo electrónico no deseado? Consulte Administración de funciones antivirus y contra correo no deseado.
Acciones del umbral de nivel de confianza de correo no deseado en Exchange 2010
En Exchange 2010, al ajustar las acciones del umbral SCL, puede escalar la acción de filtrado de contenido que se realiza en los mensajes que tengan un mayor riesgo de ser correo electrónico no deseado. Para comprender esta nueva funcionalidad, resulta útil comprender las diferentes acciones del umbral SCL y cómo se implementan:
Umbral de eliminación SCL Si el valor de SCL de un mensaje determinado es igual o superior al umbral de eliminación SCL, el agente de filtro de contenido elimina el mensaje. No hay ninguna comunicación en el nivel de protocolo que indique al sistema de envío o al remitente que el mensaje se ha eliminado. Si el valor SCL de un mensaje es inferior al valor del umbral de eliminación de SCL, el agente de filtrado de contenido no elimina el mensaje. En su lugar, compara el valor de nivel de confianza de correo no deseado con el umbral de rechazo de nivel de confianza de correo no deseado.
Umbral de rechazo SCL Si el valor de SCL de un mensaje determinado es igual o superior al umbral de rechazo SCL, el agente de filtro de contenido elimina el mensaje y envía una respuesta de rechazo al sistema de envío. Puede personalizar la respuesta de rechazo. En algunos casos, se envía un informe de no entrega (NDR) al remitente original del mensaje. Si el valor SCL de un mensaje es inferior a los valores de umbral de eliminación y rechazo SCL, el agente de filtrado de contenido no elimina ni rechaza el mensaje. En su lugar, compara el valor del nivel de confianza de correo no deseado con el umbral de cuarentena del nivel de confianza de correo no deseado.
Umbral de cuarentena SCL Cuando el valor de SCL de un mensaje determinado es igual o superior al umbral de cuarentena SCL, el agente de filtro de contenido envía el mensaje al buzón de cuarentena. Los administradores de correo electrónico deben revisar periódicamente el buzón de cuarentena. Si el valor SCL de un mensaje es inferior a los valores del umbral de eliminación, rechazo y cuarentena de SCL, el agente de filtrado de contenido no elimina, rechaza ni pone en cuarentena el mensaje. En su lugar, el agente de filtro de contenido envía el mensaje al servidor de buzón apropiado, donde se evalúa el valor de umbral de la carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado de cada destinatario del mensaje.
Umbral de la carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado Si el valor del nivel de confianza de correo no deseado para un mensaje determinado excede el umbral de la carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado, el servidor de buzón coloca el mensaje en la carpeta Correo electrónico no deseado del usuario de Outlook. Si el valor del nivel de confianza de correo no deseado de un mensaje es inferior a los valores de umbral de eliminación, rechazo, cuarentena y carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado, el servidor de buzón coloca el mensaje en la Bandeja de entrada del usuario.
Por ejemplo, si establece el umbral de eliminación del nivel de confianza de correo no deseado en 8, el de rechazo en 7, el de cuarentena en 6 y el de la carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado en 5, todos los correos electrónicos con un nivel de confianza de correo electrónico de 5 o un valor inferior se entregarán en la Bandeja de entrada del usuario.
Cuando diseñe e implemente la estrategia para ajustar el umbral de SCL, es importante comprender que el agente de filtro de contenido y la carpeta Correo electrónico no deseado de SCL procesan el valor de este umbral de manera diferente. El agente de filtro de contenido lleva a cabo una acción según el valor de umbral de SCL que configure. La carpeta Correo electrónico no deseado de SCL realiza la acción según el valor del umbral de SCL que configure más 1. Por ejemplo, si configura la acción Eliminar con una SCL de 4 en el agente de filtro de contenido, se eliminan todos los mensajes con una SCL de 4 o más. Sin embargo, si configura la acción Eliminar con una SCL de 4 en la carpeta Correo electrónico no deseado de SCL, se eliminarán todos los mensajes con una SCL de 5 o superior.
Para configurar el umbral de la carpeta Correo no deseado de SCL en buzones de usuario individuales, debe usar el cmdlet Set-Mailbox de Shell de administración de Exchange. Puede configurar los umbrales de eliminación, rechazo y cuarentena del nivel de confianza de correo no deseado en dos ubicaciones:
En la configuración de filtro de contenido (configuración del nivel de confianza de correo no deseado por servidor de transporte) Se recomienda que establezca los umbrales del nivel de confianza de correo no deseado para toda la organización en la configuración de filtro de contenido en el servidor de transporte perimetral. Si ejecuta agentes contra correo electrónico no deseado en el servidor concentrador de transporte, establezca los umbrales del nivel de confianza de correo no deseado para toda la organización en el este servidor. Al aplicar los mismos umbrales del nivel de confianza de correo no deseado en todos los servidores de transporte, puede establecer un nivel de línea de base consistente de funcionalidad de nivel de confianza de correo no deseado en toda la organización. Con el tiempo, cuando analice la funcionalidad de correo electrónico no deseado y las métricas proporcionadas por las características de creación de registros e informes contra correo no deseado, puede realizar ajustes adicionales en esas configuraciones de umbral de nivel de confianza de correo no deseado cuando sea preciso.
En buzones de usuario (configuración de SCL por destinatario) Puede usar el cmdlet Set-Mailbox para establecer los umbrales de eliminación, rechazo y cuarentena de SCL por destinatario en buzones de usuarios individuales. Como se ha mencionado antes en este tema, el umbral de la carpeta Correo no deseado de SCL en buzones de usuario individuales se establece con el cmdlet Set-Mailbox. Los umbrales de eliminación, rechazo y cuarentena de SCL por destinatario se almacenan en Active Directory y se replican en los servidores Transporte perimetral mediante el servicio Microsoft Exchange EdgeSync. El agente de filtro de contenido usa las configuraciones de umbrales del nivel de confianza de correo no deseado por destinatario, aunque haya establecido las configuraciones del nivel de confianza de correo no deseado por servidor transporte. Por tanto, si ha establecido los umbrales del nivel de confianza de correo no deseado por destinatario, el agente de filtro de contenido usa los umbrales del nivel de confianza de correo no deseado por destinatario para usuarios específicos en lugar de la configuración del nivel de confianza de correo no deseado en dicho agente.
Nota
Los umbrales SCL por destinatario no se aplican a correos recibidos a través de grupos de distribución. Estos tipos de mensajes se rechazan en el servidor Transporte antes de que se aplique la configuración del umbral por destinatario. Además, si usa Microsoft Forefront Protection 2010 para Exchange Server, cualquier configuración de umbral de SCL por destinatario replicada a los servidores Transporte perimetrales por el servicio Microsoft Exchange EdgeSync tendrá prioridad ante la configuración de correo no deseado de Forefront.
Para obtener más información acerca de cómo usar el cmdlet Set-Mailbox, consulte Set-Mailbox.
Práctica recomendada para configurar y ajustar los umbrales del nivel de confianza de correo no deseado
Se recomienda que configure y ajuste los umbrales del nivel de confianza de correo no deseado de la siguiente forma:
Habilite los umbrales de eliminación, rechazo y cuarentena del nivel de confianza de correo no deseado en la configuración del filtro de contenido en cada servidor de transporte perimetral.
Le recomendamos que habilite los umbrales SCL en el nivel de la organización y que use los valores predeterminados para estos umbrales SCL. Los valores predeterminados se establecen en el equipo de Exchange Server en función de los datos reales obtenidos del departamento de mensajería de TI de Microsoft y de los comentarios de las primeras implementaciones de Exchange 2010. Los valores predeterminados están optimizados para las grandes distribuciones empresariales globales.
Si es necesario, también puede configurar los umbrales cuarentena, rechazar, eliminar SCL en una configuración por recipiente para omitir los umbrales SCL configurados en el nivel de la organización. Para obtener más información acerca de cómo establecer los umbrales del nivel de confianza de correo no deseado en las configuraciones de filtro de contenido, consulte Configurar las propiedades del filtrado de contenido (en inglés).
Controle estrechamente los registros y los informes de correo electrónico no deseado durante la primera semana después de habilitar los umbrales del nivel de confianza de correo no deseado.
Puede usar varias secuencias integradas ubicadas en la carpeta %ExchangeInstallPath%\Scripts, como get-AntispamSCLHistogram.ps1, para recopilar los datos de resultados del filtro. Si los datos indican que debe realizar ajustes inmediatos, vuelva a configurar dichos umbrales. En caso contrario, recopile los datos y analice los informes de correo electrónico no deseado para determinar si son necesarios los ajustes.
© 2010 Microsoft Corporation. Reservados todos los derechos.