Informazioni sulle opzioni di corrispondenza regole criteri

Si applica a: Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange

Data ultima modifica dell'argomento: 2013-04-29

In questo argomento vengono illustrate diverse opzioni di corrispondenza o espressioni di corrispondenza delle regole criteri disponibili per operare su specifici messaggi in Forefront Online Protection for Exchange (FOPE). Per una panoramica sulle regole criteri e sul loro utilizzo, vedere Regole criteri.

È possibile configurare le regole criteri per trovare le corrispondenze a espressioni contenute nelle parti seguenti di un messaggio di posta elettronica:

• Intestazione messaggio di posta elettronica: per il nome del campo e il valore.

• Mittenti di posta elettronica: per gli indirizzi IP, i domini e gli indirizzi di posta elettronica.

• Destinatari di posta elettronica: per i domini e gli indirizzi di posta elettronica.

• Allegati di posta elettronica: per i nomi e le estensioni dei file

• Oggetto e corpo del messaggio: per le parole chiave e le frasi.

• Altre proprietà dei messaggi di posta elettronica (ad esempio, dimensione del messaggio, numero di destinatari, set di caratteri e così via).

I tipi e le funzionalità delle regole criteri che è possibile applicare a ogni parte dei messaggi di posta elettronica sono vari. Di seguito ne vengono elencati i dettagli.

Opzioni di corrispondenza per le intestazioni dei messaggi di posta elettronica

È possibile cercare una corrispondenza tra i valori o i nomi nelle intestazioni dei messaggi di posta elettronica per eseguire determinate azioni. Per la descrizione di ciascuna azione disponibile per il filtro criteri, vedere Informazioni sulle impostazioni regola criteri.

Limitazioni:

• La limitazione combinata per nome e valore campo è di 990 caratteri

• I dizionari non sono disponibili per i campi Intestazione

Regola di intestazione di un messaggio di posta elettronica di esempio con sintassi di base:

Regola di intestazione di un messaggio di posta elettronica di esempio con sintassi RegEx:

Opzioni di corrispondenza per i mittenti dei messaggi di posta elettronica

Queste opzioni consentono di specificare gli indirizzi di posta elettronica, gli indirizzi IP o i domini di primo livello ai quali applicare la regola criteri. Se sono presenti molti indirizzi di posta elettronica o domini da utilizzare per questa opzione di corrispondenza e non si desidera immetterli manualmente, utilizzare l'opzione Dizionario nella scheda Filtri per caricare un elenco di indirizzi di posta elettronica o domini. È possibile riutilizzare questo Dizionario per più regole criteri. Per informazioni sull'utilizzo dell'opzione Dizionario, vedere Configurazione dei filtri in FOPE.

Limitazioni:

• La limitazione di caratteri combinati per nome e valore campo è di 990 caratteri.

• Per la sintassi di base, vengono accettati solo indirizzi IP, domini e formati di indirizzi di posta elettronica validi.

• Per gli indirizzi IP, la notazione CIDR (Classless Inter-Domain Routing) non è supportata in una regola che contiene anche i metacaratteri di asterisco (*) e punto interrogativo (?) nella sintassi di base. La virgola è tuttavia accettata come separatore.

Regola del mittente di un messaggio di posta elettronica di esempio con sintassi di base:

Regola del mittente di un messaggio di posta elettronica di esempio con sintassi CIDR:

Regola del mittente di un messaggio di posta elettronica di esempio con sintassi RegEx:

Regola del mittente di un messaggio di posta elettronica di esempio con sintassi di base:

Panoramica delle azioni della regola criteri Mittente posta elettronica

All'opzione di corrispondenza Mittente si applicano varie azioni di regola criteri. È possibile utilizzare le regole criteri di tipo Consenti per le connessioni in ingresso per inserire un indirizzo IP in un elenco di indirizzi attendibili, anche se è presente negli elenchi di blocco di reputazione utilizzati dal servizio. Gli intervalli di indirizzi IP o gli intervalli IP formattati CIDR (Classless Inter-Domain Routing) non ignorano gli elenchi di blocco di reputazione, ma la regola verrà comunque applicata per consentire di ignorare il filtro della posta indesiderata per i messaggi provenienti dagli indirizzi dell'intervallo IP.

Se è stata aggiunta una regola criteri di tipo Consenti per un indirizzo IP e la posta proveniente da tale indirizzo continua a essere respinta, la notifica di mancato recapito restituita al server di invio contiene istruzioni che consentono al mittente di richiedere o esaminare la possibilità di escludere il proprio indirizzo IP dall'elenco. Se si desidera procedere per conto del mittente, chiedere a quest'ultimo di inviare una copia della notifica di mancato recapito che riceve e contattare il Supporto tecnico o chiedere al team del Supporto tecnico di scoprire il motivo del rifiuto.

Per visualizzare un grafico relativo alle diverse azioni delle regole criteri che si applicano a questa opzione di corrispondenza, vedere Informazioni sulle impostazioni regola criteri. Per ulteriori informazioni sulle opzioni delle sintassi di base e RegEx, vedere Informazioni sulla sintassi delle regole criteri.

Opzioni di corrispondenza per i destinatari dei messaggi di posta elettronica

Queste opzioni consentono di specificare gli indirizzi di posta elettronica o i domini di primo livello ai quali applicare la regola criteri.

Limitazioni:

• La limitazione per qualsiasi campo è di 9.000 caratteri.

• Per la sintassi di base, vengono accettati solo formati di dominio e di indirizzo di posta elettronica validi.

Altre opzioni di corrispondenza

• Dizionari: Se sono presenti molti destinatari e/o indirizzi di posta elettronica da utilizzare per questa opzione di corrispondenza e non si desidera immetterli manualmente, utilizzare l'opzione Dizionario per caricare un elenco. Per informazioni sull'utilizzo dell'opzione Dizionario, vedere Configurazione dei filtri in FOPE.

• Applica regola anche se il messaggio di posta elettronica include altri destinatari: Se un messaggio di posta elettronica contiene altri destinatari oltre quelli specificati nella regola criteri, tale regola non verrà applicata al messaggio e verrà ignorata. Se si seleziona questa casella di controllo, tuttavia, verranno eseguite le azioni seguenti:

  • Per Regole criteri in ingresso, i messaggi verranno biforcati e un'azione della regola criteri verrà applicata a tutti i destinatari nello stesso dominio del destinatario specificato nella regola criteri. L'azione della regola criteri non ha effetto su tutti i destinatari dei domini non specificati nella regola criteri.

  • Per Regole criteri in uscita, i messaggi non verranno biforcati (tranne nel caso dell'opzione Forza TLS o TLS Opportunistico) e l'azione della regola criteri verrà applicata a tutti i destinatari di un messaggio.

  Regola criteri	Applica la regola anche se il messaggio di posta elettronica include altri destinatari	Messaggio di posta contenente i destinatari Nota I domini di esempio contoso.com e alpha.com sono domini della società, a differenza di acquisition.com.	Comportamento della regola
  Ambito traffico: In ingresso Ambito dominio: Tutti i domini Azione: Rifiuta Indirizzo di posta elettronica destinatario: a@contoso.com	Non selezionata	a@contoso.com	La regola verrà applicata; il messaggio verrà rifiutato.
  Ambito traffico: In ingresso Ambito dominio: Tutti i domini Azione: Rifiuta Indirizzo di posta elettronica destinatario: a@contoso.com	Non selezionata	a@contoso.com; b@contoso.com	La regola verrà ignorata; tutti i destinatari riceveranno il messaggio.
  Ambito traffico: In ingresso Ambito dominio: Tutti i domini Azione: Rifiuta Indirizzo di posta elettronica destinatario: a@contoso.com	Selezionata	a@contoso.com; e@acquisition.com	La regola rifiuterà il messaggio a: a@contoso.com
  Ambito traffico: In ingresso Ambito dominio: Tutti i domini Azione: Rifiuta Indirizzo di posta elettronica destinatario: a@contoso.com	Selezionata	a@contoso.com;b@contoso.com;c@alpha.com ;e@acquisition.com	La regola rifiuterà i messaggi a: a@contoso.com;b@contoso.com poiché b@contoso.com appartiene al dominio specificato nella regola criteri.
  Ambito traffico: In uscita Ambito dominio: Tutti i domini Azione: Rifiuta Indirizzo di posta elettronica destinatario: e@acquisition.com	Non selezionata	e@acquisition.com	La regola verrà applicata; il messaggio verrà rifiutato.
  Ambito traffico: In uscita Ambito dominio: Tutti i domini Azione: Rifiuta Indirizzo di posta elettronica destinatario: e@acquisition.com	Non selezionata	e@acquisition.com; b@contoso.com	La regola verrà ignorata; tutti i destinatari riceveranno il messaggio.
  Ambito traffico: In uscita Ambito dominio: Tutti i domini Azione: Rifiuta Indirizzo di posta elettronica destinatario: e@acquisition.com	Selezionata	e@acquisition.com; a@contoso.com; b@contoso.com; c@alpha.com	La regola verrà applicata; il messaggio a tutti i destinatari verrà rifiutato.

  • Abilita TLS opportunistico per destinatari non specificati: Se la casella non è selezionata, i messaggi in uscita non verranno biforcati. Ciò significa che TLS autenticato verrà applicato per il recapito a tutti i destinatari del messaggio nel caso in cui un destinatario corrisponda alla regola Filtro criteri e l'agente di trasferimento messaggi (MTA) del destinatario sia configurato per accettare le connessioni basate su TLS (inclusi certificati pubblici validi). Se l'agente di trasferimento messaggi di uno dei destinatari non supporta le connessioni TLS, il messaggio per il destinatario verrà rifiutato. Con la selezione di questa casella, TLS autenticato verrà applicato al destinatario che corrisponde alla regola, ma per tutti gli altri destinatari la trasmissione avverrà tramite TLS opportunistico se tutti i tentativi di applicare TLS hanno esito negativo. Il servizio Forefront Online Protection for Exchange utilizzerà sempre il livello più elevato di crittografia disponibile per la trasmissione dei messaggi e, qualora non fosse disponibile, il livello inferiore.

    Esempi:

    Regola criteri	Abilita TLS opportunistico per destinatari non specificati	Messaggio di posta elettronica contenente destinatari Nota Il dominio di esempio acquisition.com supporta le connessioni TLS, a differenza di alpha.com.	Comportamento della regola
    Ambito traffico: In uscita Ambito dominio: contoso.com Azione: Forza TLS Dominio mittente: acquisition.com	Non selezionata	c@acquisition.com; d@alpha.com	Il messaggio a c@acquisition.com verrà trasmesso tramite TLS; il messaggio a d@alpha.com verrà rifiutato, poiché alpha.com non supporta le connessioni TLS (o non dispone di un certificato pubblico valido)
    Ambito traffico: In uscita Ambito dominio: contoso.com Azione: Forza TLS Dominio mittente: acquisition.com	Selezionata	c@acquisition.com;d@alpha.com	Il messaggio a c@acquisition.com verrà trasmesso tramite TLS; il messaggio a d@alpha.com verrà trasmesso tramite SMTP (canale non crittografato)

    Per visualizzare un grafico relativo a tutte le azioni delle regole criteri che si applicano a questa opzione di corrispondenza, vedere Informazioni sulle impostazioni regola criteri. Per ulteriori informazioni sulle opzioni delle sintassi di base e RegEx, vedere Informazioni sulla sintassi delle regole criteri.

    Opzioni di corrispondenza relative agli allegati

    Le opzioni di corrispondenza relative agli allegati consentono di specificare le estensioni e i nomi file ai quali applicare l'azione della regola criteri desiderata. Se si desidera specificare più estensioni o nomi file per questa opzione e non si desidera immetterli manualmente, utilizzare l'opzione Dizionario per caricare un elenco. Per informazioni sull'utilizzo dell'opzione Dizionario, vedere Configurazione dei filtri in FOPE. Regole criteri mostra una regola criteri di esempio basata su un'opzione di corrispondenza allegato.

    Parte messaggio elettronico	Corrispondenza per	Sintassi	Altre opzioni di corrispondenza
    Allegato	Nome file ed estensione	Di base/RegEx	Dizionari Cerca file in allegati compressi
    Allegato	Estensione file (solo)	Di base/RegEx	Dizionari

    Limitazioni:

    • La limitazione per qualsiasi campo è di 9.000 caratteri.

    • Le estensioni file con il punto (.) non sono accettate nelle espressioni di corrispondenza della sintassi di base.

    Regola dell'allegato di un messaggio di posta elettronica di esempio con sintassi di base:

    Estensioni file allegati: Sintassi di base
    Espressione di corrispondenza:	exe, bat, *gz
    Interpretazione:	Viene trovata la corrispondenza di tutti gli allegati di posta elettronica con estensione exe o bat o di tutti i file la cui estensione termina con gz (ad esempio, gz o tar.gz).

    Regola dell'allegato di un messaggio di posta elettronica di esempio con sintassi RegEx:

    Nome file allegato: Sintassi RegEx
    Espressione di corrispondenza:	test.*\.tar\.gz
    Interpretazione:	Viene trovata la corrispondenza di tutti gli allegati di posta elettronica con nome ed estensione test.tar.gz o test123.tar.gz o testXXXXXX.tar.gz e così via.

    Nota

    Questo campo può trovare la corrispondenza di nomi ed estensioni file.

    Altre opzioni di corrispondenza

    Cerca file in allegati compressi: Se si seleziona questa opzione, nel servizio Hosted Filtering viene eseguita l'analisi delle estensioni specifiche che possono essere individuate in un file compresso che non è protetto da password. Il servizio consente di analizzare le seguenti estensioni compresse: amg, arc, arj, ark, b64, bhx, cab, gbz, gz, gzip, ha, jar, lbr, lha, lzh, lzw, pkzip, rar, tar, tgz, uu, z, zip, zlib.

    Nota

    Questa opzione non si applica ai file crittografati tramite password. I file con estensione zip protetti da password possono essere bloccati o messi in quarantena aggiungendo zip+ all'elenco delle estensioni di file da filtrare. I file crittografati tramite password continueranno a passare a meno che non sia stato inserito zip+ nel campo di filtro delle estensioni di file per bloccare i file con estensione zip protetti da password.

    Per visualizzare un grafico relativo alle diverse azioni delle regole criteri che si applicano a questa opzione di corrispondenza, vedere Informazioni sulle impostazioni regola criteri. Per ulteriori informazioni sulle opzioni delle sintassi di base e RegEx, vedere Informazioni sulla sintassi delle regole criteri.

    Opzioni di corrispondenza Oggetto del messaggio e Corpo del messaggio

    Questa opzione di corrispondenza consente di trovare corrispondenze di parole, frasi, gruppi di lettere o numeri nell'oggetto o nel corpo del messaggio. Se si desidera specificare più parole o frasi per questa opzione senza immetterle manualmente, utilizzare l'opzione Dizionario per caricare un elenco. Per informazioni sull'utilizzo dell'opzione Dizionario, vedere Configurazione dei filtri in FOPE. Regole criteri mostra una regola criteri di esempio basata sulla corrispondenza dell'oggetto del messaggio.

    Corrispondenza per	Sintassi	Altre opzioni di corrispondenza
    Oggetto	Di base/RegEx	Dizionari Corrispondenza esatta Maiuscole/minuscole Nessuna corrispondenza
    Corpo	Di base/RegEx	Dizionari Corrispondenza esatta Maiuscole/minuscole

    Limitazioni:

    • La limitazione per qualsiasi campo è di 9.000 caratteri.

    • L'opzione di eccezione Nessuna corrispondenza è disponibile solo per le azioni di criteri di crittografia in uscita.

    • Le regole Consenti in uscita non sono supportate per Oggetto del messaggio o Corpo del messaggio.

    • Le regole Consenti in ingresso non sono supportate per parole o frasi in Corpo del messaggio.

    Regola dell'oggetto del messaggio di posta elettronica di esempio con sintassi di base:

    Oggetto del messaggio: Sintassi di base
    Espressione di corrispondenza:	casino, gratis, pillol*, vi?gra
    Interpretazione:	Viene trovata la corrispondenza di tutte le righe dell'oggetto che contengono le parole "casino" o "gratis" o "pillola", "pillole", "pillole gratis" e così via o le parole "viagra", "vi@gra" e così via.

    Regola dell'oggetto del messaggio di posta elettronica di esempio con sintassi RegEx:

    Oggetto del messaggio: Sintassi RegEx
    Espressione di corrispondenza:	\d\d\d\-\d\d\-\d\d\d\d|\d\d\d\s\d\d\s\d\d\d\d \d\d\d\d\s\d\d\d\d\s\d\d\d\d\s\d\d\d\d|\d\d\d\d\s\d\d\d\d\d\d\s\d\d
    Interpretazione:	Viene trovata la corrispondenza di 3 cifre, un trattino, 2 cifre, un trattino e 4 cifre. Viene inoltre trovata la corrispondenza di 3 cifre, uno spazio, 2 cifre, uno spazio e 4 cifre. Uno schema simile è, ad esempio, quello dei numeri di previdenza sociale statunitensi. Viene inoltre trovata la corrispondenza di 4 cifre, uno spazio, 4 cifre, uno spazio e 4 cifre. Viene inoltre trovata la corrispondenza di 4 cifre, uno spazio, 6 cifre, uno spazio e 2 cifre. Un schema simile è, ad esempio, quello dei numeri di carta di credito.

    Regola del corpo di un messaggio di posta elettronica di esempio con sintassi RegEx:

    Corpo del messaggio: Sintassi RegEx
    Espressione di corrispondenza:	Partire.*Soddisfatti.*Garantiti
    Interpretazione:	Viene trovata la corrispondenza di "Partire" e "Soddisfatti" e "Garantiti" in questo ordine preciso all'interno del corpo di un messaggio di posta elettronica. È necessario che un messaggio di posta elettronica contenga tutte le parole per essere individuato come corrispondenza. Ad esempio, viene trovata la corrispondenza del testo seguente: “Watches Starting at $15. Satisfaction Guaranteed”, ma non del testo “Guaranteed Satisfaction, Watches Starting at $15.” Nota: È possibile ottenere lo stesso risultato con la sintassi di base utilizzando il metacarattere jolly.

    Altre opzioni di corrispondenza

    1. Maiuscole/minuscole: Il motore delle regole criteri esegue una ricerca di corrispondenza con distinzione tra maiuscole e minuscole nei messaggi di posta elettronica in base all'espressione di corrispondenza specificata in una regola criteri.

       Esempio: “mAiusColE” non corrisponde a "MAIUSCOLE" se si seleziona l'opzione Maiuscole/minuscole per questa espressione di corrispondenza. Se si deseleziona l'opzione Maiuscole/minuscole, l'espressione "mAiusColE" corrisponde a "MAIUSCOLE".

    2. Corrispondenza esatta: Il filtro criteri trova le corrispondenze delle espressioni entro i propri limiti.

       Esempio: "Questo è un test" non corrisponde a "Questo è un test1234" o "Questo è un extra test" o "123Questo è un test". Viene trovata la corrispondenza esattamente della frase specificata, senza distinzione tra maiuscole e minuscole. Per applicare questa distinzione, selezionare sia Corrispondenza esatta che Maiuscole/minuscole.

    Per visualizzare un grafico relativo alle diverse azioni delle regole criteri che si applicano a questa opzione di corrispondenza, vedere Informazioni sulle impostazioni regola criteri. Per ulteriori informazioni sulle opzioni delle sintassi di base e RegEx, vedere Informazioni sulla sintassi delle regole criteri.

    Proprietà del messaggio

    Le opzioni dei criteri di corrispondenza per le proprietà dei messaggi includono le opzioni seguenti:

    • Contenuto eseguibile

    • Estensioni ID classe

    • Numero massimo di destinatari

    • Dimensione massima

    • Set di caratteri

    La casella di controllo Contenuto eseguibile consente di bloccare qualsiasi file allegato con contenuto eseguibile, ad esempio con estensione exe, indipendentemente dal nome o dal tipo di file, ad esempio se l'estensione file com viene sostituita con jpg. Il file viene analizzato dal servizio di filtro antivirus per determinare se si tratta di un tipo di contenuto eseguibile binario oppure se è semplicemente un problema di estensione. Se questa opzione è selezionata, nessun file eseguibile binario di nessun tipo verrà lasciato passare attraverso il sistema se include del contenuto attivo che può essere eseguito.

    La selezione della casella di controllo Estensioni ID classe è consigliata come precauzione antivirus. Il tag ID classe (CLSID) è un elemento HTML esteso che viene utilizzato per descrivere la classe di un documento visualizzabile o scaricabile. In genere è simile al seguente: CLS ID: ABCD1234-AB12-12AB-AB12-ABCDEF123456. Quando utilizzato in modo legittimo, questo tag aiuta il browser a determinare quale plug-in, componente attivo o helper utilizzare per gestire un oggetto dati al quale si è avuto accesso sul Web. Alcuni allegati possono includere un CLSID come estensione o parte dell'estensione del nome file e non visualizzare l'intera estensione file quando vengono salvati e visualizzati in Esplora risorse. Questa caratteristica dell'estensione CLSID può essere oggetto di un utilizzo errato e far sì che file pericolosi abbiano l'aspetto di file assolutamente innocui (ad esempio, file JPG o WAV) che non è necessario bloccare. L'utilizzo dell'estensione CLSID per gli allegati potrebbe inoltre rappresentare un problema per alcune soluzioni di filtraggio della posta elettronica che si basano solo sulle estensioni dei nomi file.

    L'opzione Numero massimo di destinatari consente di specificare il numero massimo di destinatari ai quali possono essere inviati messaggi di posta elettronica in ingresso. Questo numero deve essere compreso tra 2 e 499. Attualmente, il limite di destinatari su tutta la rete per la posta in ingresso e in uscita è di 499 indirizzi.

    L'opzione Dimensione massima consente di bloccare l'invio e la ricezione di messaggi di dimensioni superiori a un numero specificato di megabyte (MB). Il limite attuale di dimensioni su tutta la rete per i messaggi in arrivo e in uscita è di 150 MB. Di conseguenza, qualsiasi messaggio che la cui dimensione sia di 150 MB o superiore viene bloccato per impostazione predefinita. La regola gestisce le dimensioni complessive del messaggio, non solo quelle dell'allegato. Quando vengono ricevuti, i messaggi possono essere di dimensioni maggiori del previsto, a causa della codifica o delle grandi dimensioni del corpo del messaggio. I valori devono essere immessi in Kilobinary byte (KiB). Ad esempio, per bloccare messaggi superiori a 20 MB dovrà essere impostato il valore 20.480 KiB. Per un esempio di regola criteri che blocca i messaggi oltre una determinata dimensione, vedere Regole criteri.

    L'opzione Set di caratteri trova la corrispondenza dei set di caratteri diversi da quello inglese. Se si trova la corrispondenza di un set di caratteri, ad esempio il Cirillico, il filtro trova la corrispondenza di qualsiasi messaggio inviato al dominio dell'utente finale che contiene caratteri cirillici. Se si crea una regola criteri per bloccare un set di caratteri, questa scelta avrà effetto su tutta la posta elettronica inviata che include il set di caratteri specificato e non solo sulla posta indesiderata. Per impostazione predefinita, tutti i set di caratteri disponibili sono consentiti. Per un esempio di regola criteri che mostra come bloccare un set di caratteri diverso dall'inglese, vedere Regole criteri.