Exchange Server中的内容筛选

适用于:Exchange Server 2013

注意

2016 年 11 月 1 日起,Microsoft 停止为 Exchange 和 Outlook 中的 SmartScreen 筛选器生成垃圾邮件定义更新。 现有的 SmartScreen 垃圾邮件定义将予以保留,但其效力可能会随时间的推移而逐渐降低。 有关详细信息,请参阅 停止为 Outlook 和 Exchange 中的 SmartScreen 提供支持

内容筛选器代理对入站电子邮件进行评估,并估算入站邮件是合法邮件或垃圾邮件的概率。 与其他许多筛选技术不同,内容筛选器代理使用有统计学意义的电子邮件样本的特征。 此样本中包含合法邮件,可以降低出错的机率。 由于内容筛选器代理既能识别合法邮件的特征,又能识别垃圾邮件的特征,因此其准确度得到了提高。 内容筛选器代理的更新通过 Microsoft 更新定期提供。

使用内容筛选器代理

内容筛选器代理是 Exchange 中多个反垃圾邮件代理之一。 在 Exchange 服务器上配置反垃圾邮件代理后,此代理对邮件执行的操作会逐步减少进入组织的垃圾邮件数量。 有关如何规划和部署反垃圾邮件代理的详细信息,请参阅 反垃圾邮件保护

内容筛选器代理为每封邮件分配垃圾邮件可信度 (SCL) 分级。 SCL 分级是 0 到 9 之间的一个数字。 SCL 分级越高,表明邮件越可能是垃圾邮件。

可以将内容筛选器代理配置为根据 SCL 分级对邮件执行下列操作:

  • 删除邮件

  • 拒绝邮件

  • 隔离邮件

例如,可以决定必须删除 SCL 分级等于或高于 7 的邮件,必须拒绝 SCL 分级为 6 的邮件,必须隔离 SCL 分级为 5 的邮件。

也可以通过为每项操作指定不同的 SCL 分级来调整 SCL 阈值行为。 有关如何根据组织要求调整 SCL 阈值以及有关每个收件人的 SCL 阈值的详细信息,请参阅垃圾邮件可信度阈值

注意

智能邮件筛选器不会扫描大于 11 MB 的邮件。 此类邮件不经扫描直接通过内容筛选器。

允许短语和阻止短语

可以通过配置自定义单词来自定义内容筛选器代理如何分配 SCL 值。 自定义单词是内容筛选器代理在应用相应筛选器处理时使用的单词或短语。 为“允许”短语配置经过认可的单词或短语,为“阻止”短语配置未经认可的单词或短语。 当内容筛选器代理在入站邮件中检测到预先配置的允许短语时,内容筛选器代理将自动为该邮件分配 SCL 值 0。 另外,当内容筛选器代理在入站邮件中检测到已配置的阻止短语时,内容筛选器代理将分配 SCL 分级 9。

可以以大写和小写字母的任何组合输入自定义单词或短语。 但是,在内容筛选器代理评估邮件内容时,它将忽略大小写。 可以创建的自定义单词或短语的最大个数是 800。

Outlook E-mail Postmark 验证

内容筛选器代理还包括 Microsoft Outlook Email Postmark 验证,这是 Outlook 应用于传出邮件的计算证明,可帮助收件人邮件系统区分合法电子邮件和垃圾邮件。 此功能有助于减少误报的几率。 在垃圾邮件筛选环境中,如果垃圾邮件筛选器错误地将来自合法发件人的邮件标识为垃圾邮件,则发生误报。 如果启用了 Outlook 电子邮件邮戳验证,内容筛选器代理将分析入站邮件的计算邮戳邮件头。 如果邮件中存在有效的已解决计算邮戳邮件头,则表明生成邮件的客户端计算机已解决该计算邮戳。

计算机不需要很长的处理时间即可解决单独的计算邮戳。 但是,处理许多邮件的邮戳会使恶意发件人望而却步。 任何发送大量垃圾邮件的发件人都不可能投入解决所有出站垃圾邮件的计算邮戳所需的处理能力。 如果发件人的电子邮件包含有效的已解决计算邮戳,则该发件人不大可能是恶意发件人。 在这种情况下,内容筛选器代理将降低 SCL 分级。 如果已启用邮戳验证功能并且入站邮件不包含计算邮戳邮件头或计算邮戳邮件头无效,则内容筛选器代理不会更改 SCL 分级。

绕过收件人、发件人和发件人域

在某些组织中,必须接受特定别名的所有电子邮件。 如果组织所处的行业需要管理大量垃圾邮件,此方案可能会带来问题。

例如,一家名为 Woodgrove Bank 的公司有一个名为 的 customerloans@woodgrovebank.com 别名,该别名为外部贷款客户提供基于电子邮件的支持。 Exchange 管理员配置内容筛选器代理,通过设置阻止短语来筛选出恶意贷款机构发送的垃圾邮件中通常使用的单词或短语。 为了避免可能拒绝合法邮件,管理员通过在内容筛选器代理配置中输入 SMTP 电子邮件收件人地址列表,设置内容筛选例外。

还可以指定不希望内容筛选器代理阻止的发件人和发件人域。

安全列表聚合

在 Exchange 2013 中,内容筛选器代理使用安全发件人列表、阻止发件人列表、安全收件人列表和 Outlook 中的受信任联系人来优化垃圾邮件筛选。 安全列表聚合是在 Outlook 和 Exchange 上共享的一组反垃圾邮件功能。 正如其名称所示,此功能从 Outlook 用户配置的反垃圾邮件安全列表中收集数据并使 Exchange 服务器上的反垃圾邮件代理可以使用这些数据。 内容筛选器代理将 Outlook 用户从其添加到 Outlook 安全收件人列表、安全发件人列表或受信任联系人列表中的联系人接收的电子邮件标识为安全邮件。 发件人筛选器代理还使用用户配置的阻止发件人列表执行每个收件人的发件人筛选。 有关详细信息,请参阅安全列表聚合

配置内容筛选器代理

通过使用 Exchange 命令行管理程序配置内容筛选器代理。

重要

仅会在本地计算机上进行您对 Exchange 命令行管理程序中的内容筛选器代理进行的配置更改。 如果您在组织中的多个 Exchange 服务器上运行内容筛选器,则必须对每个计算机进行内容筛选器配置更改。

内容筛选器代理依据更新来确定邮件是否是垃圾邮件以及是否可传递。 这些更新包含:有关钓鱼网站、Microsoft SmartScreen 垃圾邮件试探性方法的更新数据,以及其他智能邮件筛选器更新。 内容筛选器更新通常包含约 6 MB 数据,这些数据的有效期长于其他反垃圾邮件更新数据的有效期。

内容筛选器更新可通过 Microsoft 更新获取。 内容筛选器更新数据每两周更新一次并可供下载。

有关如何配置内容筛选的详细信息,请参阅管理内容筛选