Share via

瞭解垃圾郵件信賴等級閾值

  • 發行項

 

適用版本： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上次修改主題的時間： 2016-11-17

在 Microsoft Exchange Server 2010 中，您可以根據垃圾郵件信賴等級 (SCL) 閾值來定義特定的動作。例如，您可以定義不同閾值，來拒絕、刪除或隔離已安裝 Edge Transport server role 之伺服器上的郵件。

Edge Transport Server 上的這個 SCL 閾值組態，以及使用者信箱上的 [SCL 垃圾郵件] 資料夾組態的組合，可協助您執行更全面且精確的反垃圾郵件策略。Exchange 2010 中的這個更精確且詳盡的 SCL 閾值調整功能，可協助您減少在整個 Exchange 組織中部署及維護反垃圾解決方案的整體成本。

SCL 閾值組態是由內容篩選器代理程式所使用，這是 Exchange 2010 所包括的其中一個預設反垃圾郵件代理程式。內容篩選器代理程式會使用 Microsoft SmartScreen 技術，來評估郵件的內容及指定每一個郵件的 SCL 分級。

內容篩選器代理程式會在反垃圾郵件週期的後期執行此功能，亦即在其他反垃圾郵件代理程式已經處理所有的輸入郵件之後。在內容篩選器代理程式處理輸入郵件之前，就先處理它們的許多其他反垃圾郵件代理程式，在其對郵件的作用方式上具有決定性。例如，連線篩選器代理程式會拒絕從即時封鎖清單上之 IP 位址所傳送的任何郵件。寄件者篩選器代理程式和收件者篩選器代理程式會以同樣的決定性方式來處理郵件。

在 Exchange 2010 中，這些決定性反垃圾郵件代理程式會先處理郵件，因而可大幅減少內容篩選器代理程式必須處理的郵件數。如需反垃圾郵件代理程式處理郵件之順序的相關資訊，請參閱了解反垃圾郵件及防毒郵件流程。

因為內容篩選不是確切且具決定性的程序，所以調整內容篩選器代理程式對不同 SCL 值執行之動作的能力很重要。請謹慎地調整 SCL 閾值組態，您可以將下列各項最小化：

  • 垃圾郵件隔離儲存區的大小

  • 遭錯誤隔離的合法電子郵件數

  • 抵達 Microsoft Outlook 使用者之 [垃圾郵件] 資料夾的合法電子郵件數

  • 抵達 Outlook 使用者之 [收件匣] 或 [垃圾郵件] 資料夾的討厭垃圾電子郵件數

  • 抵達 Outlook 使用者之 [收件匣] 的垃圾電子郵件數

要尋找與反垃圾郵件和防病毒功能相關的管理工作嗎？請參閱管理反垃圾郵件及防病毒功能。

Exchange 2010 中的 SCL 閾值動作

在 Exchange 2010 中，藉由調整 SCL 閾值動作，您可以提升對於很有可能成為垃圾郵件之郵件採取的內容篩選動作。若要了解這個功能，先了解不同的 SCL 閾值動作及其執行方式會很有幫助。

  • SCL 刪除閾值   當特定郵件的 SCL 值等於或大於 SCL 刪除閾值時，內容篩選器代理程式會刪除該郵件。沒有通訊協定層級的通訊，可告知傳送系統或寄件者該郵件已遭刪除。如果郵件的 SCL 值低於 SCL 刪除閾值，則內容篩選器代理程式不會刪除郵件。相反地，內容篩選器代理程式會比較 SCL 值與 SCL 拒絕閾值。

  • SCL 拒絕閾值   當特定郵件的 SCL 值等於或大於 SCL 拒絕閾值時，內容篩選器代理程式會刪除該郵件，並傳送拒絕回應給傳送系統。您可以自訂拒絕回應。在某些情況下，未傳遞回報 (NDR) 會傳送給郵件的原始寄件者。如果郵件的 SCL 值低於 SCL 刪除和 SCL 拒絕閾值，則內容篩選器代理程式不會刪除或拒絕郵件。相反地，內容篩選器代理程式會比較 SCL 值與 SCL 隔離閾值。

  • SCL 隔離閾值   當特定郵件的 SCL 值等於或大於 SCL 隔離閾值時，內容篩選器代理程式會將該郵件傳送至隔離信箱。電子郵件管理員必須定期檢閱隔離信箱。如果郵件的 SCL 值低於 SCL 刪除、拒絕和隔離閾值，則內容篩選器代理程式不會刪除、拒絕或隔離郵件。相反地，內容篩選器代理程式會將郵件傳送至適當的信箱伺服器，並評估郵件之每位收件者 [SCL 垃圾郵件] 資料夾閾值。

  • SCL 垃圾郵件資料夾閾值   如果特定郵件的 SCL 值超過 SCL 垃圾郵件資料夾閾值，信箱伺服器會將郵件放入 Outlook 使用者的 [垃圾郵件] 資料夾中。如果郵件的 SCL 值低於 SCL 刪除、拒絕、隔離和垃圾郵件資料夾閾值，信箱伺服器會將該郵件放入使用者的 [收件匣] 內。

例如，若您將 SCL 刪除閾值設為 8、將 SCL 拒絕閾值設為 7、將 SCL 隔離閾值設為 6，並將 SCL 垃圾電子郵件資料夾閾值設為 5，則 SCL 5 以下的所有電子郵件都將傳送至使用者的 [收件匣]。

在您計劃及部署調整 SCL 閾值的策略時，必須要了解內容篩選器代理程式和 SCL 垃圾郵件資料夾對於 SCL 閾值的處理方式不同。內容篩選器代理程式會在達到您設定的 SCL 閾值時採取動作。SCL 垃圾郵件資料夾則會在達到您設定的 SCL 閾值加 1 時採取動作。例如，如果您將內容篩選器代理程式上的刪除動作設為 SCL 值 4，所有 SCL 為 4 或更高值的郵件都會被刪除。然而，如果您將 SCL 垃圾郵件資料夾上的刪除動作設為 SCL 值 4，所有 SCL 為 5 或更高值的郵件都會被刪除。

若要對個別使用者信箱設定 SCL 垃圾電子郵件資料夾閾值，您必須在 Exchange 管理命令介面中使用 Set-Mailbox 指令程式。您可以在兩個位置中設定 SCL 刪除、拒絕和隔離閾值：

  • 在內容篩選組態上 (每部傳輸伺服器 SCL 組態)   我們建議您在 Edge Transport Server 的內容篩選組態上設定整個組織的 SCL 閾值。如果您是在 Hub Transport Server 上執行反垃圾郵件代理程式，請在 Hub Transport Server 上設定整個組織的 SCL 閾值。藉由在所有傳輸伺服器上套用相同 SCL 閾值，您可以在組織內建立一致基準線等級的 SCL 功能。假以時日，當您分析垃圾郵件功能，以及由反垃圾郵件記錄和報告功能所提供的估計值時，可以依需要對這些 SCL 閾值組態進行其他調整。

  • 在使用者信箱上 (每位收件者 SCL 組態)   您可以使用 Set-Mailbox 指令程式，對個別使用者信箱設定每位收件者 SCL 刪除、拒絕和隔離閾值。如本主題稍早所提，您可以使用 Set-Mailbox 指令程式，在個別使用者信箱上設定 SCL 垃圾郵件資料夾閾值。每位收件者 SCL 刪除、拒絕和隔離閾值儲存於 Active Directory 中，並由 Microsoft Exchange EdgeSync 服務複寫到 Edge Transport Server。即使您已設定每部傳輸伺服器 SCL 組態，內容篩選器代理程式仍會使用每位收件者 SCL 閾值組態。因此，如果您已設定每位收件者 SCL 閾值，內容篩選器代理程式將對特定使用者使用每位收件者 SCL 閾值，而不是內容篩選器代理程式上的 SCL 組態。

    注意事項附註：
    對於透過通訊群組收到的郵件，並不會強制執行每個收件者 SCL 閾值。在套用每個收件者閾值設定之前，將會在傳輸伺服器上拒絕這些類型的郵件。此外，如果您使用的是 Microsoft Forefront Protection 2010 for Exchange Server，則由 Microsoft Exchange EdgeSync 服務複寫到 Edge Transport Server 的所有每個收件者 SCL 閾值設定的優先順序，均會高於 Forefront 反垃圾郵件設定。

    如需如何使用 Set-Mailbox 指令程式的相關資訊，請參閱 Set-Mailbox。

設定及調整 SCL 閾值的最佳作法

我們建議您遵循下列方式來設定及調整 SCL 閾值：

  1. 在每部 Edge Transport Server 的內容篩選組態上，啟用 SCL 刪除、拒絕和隔離閾值。

    建議您在組織層級啟用 SCL 閾值，並針對這些 SCL 閾值使用預設值。Exchange Server 團隊是根據來自 Microsoft IT 通訊部門及 Exchange 2010 早期採用者意見的實際資料，來設定預設值。預設值是針對大型的全球企業部署來進行最佳化。

    如果需要，您也可以設定 SCL 刪除、拒絕，以及隔離每位收件者組態上的閥值，以略過在組織層級設定的 SCL 閥值。如需如何在內容篩選組態上設定 SCL 閾值的相關資訊，請參閱設定內容篩選內容。

  2. 在您啟用 SCL 閾值之後的第一週，請密切監督垃圾郵件報告和記錄。

    您可以使用 %ExchangeInstallPath%\Scripts 資料夾中的數個內建指令碼 (例如 get-AntispamSCLHistogram.ps1) 來收集篩選結果資料。如果資料指出您必須進行立即調整，請重新設定 SCL 閾值。否則，請收集資料並分析垃圾郵件報告，以判斷是否需要調整。

 © 2010 Microsoft Corporation. 著作權所有，並保留一切權利。