配置垃圾邮件筛选器策略

Exchange Online
 

适用于:Exchange Online, Exchange Online Protection

上一次修改主题:2016-12-09

基本垃圾邮件筛选器设置包括选择要对已识别为垃圾邮件采取的操作,同时选择是否筛选以特定语言编写,或来自特定国家或地区的邮件。垃圾邮件筛选器策略设置仅适用于入站邮件。可以编辑默认垃圾邮件筛选器策略以配置公司范围内的垃圾邮件筛选器设置、创建自定义垃圾邮件筛选器策略,并将其应用到组织中指定的用户、组或域。自定义策略的优先级始终高于默认策略。可以通过更改每个自定义策略的优先级来更改自定义策略运行的顺序。

重要说明重要说明:
对于 Exchange Online Protection (EOP) 独立客户:默认情况下,EOP 垃圾邮件筛选器将检测到的垃圾邮件发送到每个收件人的“垃圾电子邮件”文件夹。但是,为了确保可在本地邮箱执行“将邮件移至垃圾邮件文件夹”的操作,必须在本地服务器上配置 Exchange 传输规则以检测 EOP 添加的垃圾邮件头。有关详细信息,请参阅确保垃圾邮件已路由到每个用户的“垃圾邮件”文件夹

估计完成时间:30 分钟

您必须先获得权限,然后才能执行此过程或多个过程。若要查看所需的权限,请参阅Exchange Online 中的功能权限主题中的“反垃圾邮件”条目。

若要了解可能适用于此主题中过程的键盘快捷键,请参阅 Exchange 管理中心内的键盘快捷键

  1. 在 Exchange 管理中心 (EAC) 中,导航到“保护”>“垃圾邮件筛选器”。

  2. 在“常规”页面上执行以下操作之一:

    • 双击默认策略,以编辑公司范围的策略。

    • 单击 添加图标“新建”图标以创建一个能应用到组织中用户、组和域的新自定义垃圾邮件筛选器策略。还可以通过双击现有自定义策略对其进行编辑。

  3. 只能为自定义策略指定名称。您还可以选择性地指定详细信息说明。不能对默认策略进行重命名。

    注意注意:
    创建新策略时,所有的配置设置都会显示在单个屏幕中,但是,编辑策略时,则必须导航到不同的屏幕。两种情况的设置都相同,但其余步骤会介绍在编辑策略时如何访问这些设置。
  4. 在“垃圾邮件和批量电子邮件操作”页面的“垃圾邮件”和“高可信度垃圾邮件”下,选择要对收到的垃圾邮件和批量电子邮件执行的操作。默认情况下,选择“将邮件移至垃圾邮件文件夹”。其他可能的值是:

    1. “删除邮件”   删除整个邮件,包括所有附件。

    2. “隔离邮件”   发送邮件至隔离邮件而不是目标收件人。如果您选择该选项,在“保留垃圾邮件的时间(天数)”输入框中指定隔离垃圾邮件的天数。(它将在该时间结束后自动删除。默认值为 15 天,也是最大值。最小值为 1 天。)

      提示提示:
    3. “将邮件移动到垃圾邮件文件夹”   将邮件发送到指定收件人的垃圾邮件文件夹。这是对两个可信度阈值级别的默认操作。

      重要说明重要说明:
      仅针对 Exchange Online Protection (EOP) 客户:要使用内部部署邮箱执行此项操作,必须在内部部署服务器上配置两个 Exchange 传输规则,检测 EOP 添加的垃圾邮件头。有关详细信息,请参阅确保垃圾邮件已路由到每个用户的“垃圾邮件”文件夹
    4. 添加 X 标头   发送邮件给指定收件人,但是为邮件添加 X 标头文本将其标识为垃圾邮件。通过将此文本作为标识符,可以选择创建按需筛选或路由邮件的规则。默认的 X 标头文本是“此邮件可能是垃圾邮件”。

      您可以使用“添加该 X 标头文本” 输入框自定义 X 标头文本。如果您自定义 X 标头文本,请注意以下几点:

      • 如果您仅指定格式为 <header> 的标头(<header> 中没有空格),那么自定义文本会附加一个冒号,后跟默认文本。. 例如,如果您指定“This-is-my-custom-header”,则 X 标头文本会显示为“This-is-my-custom-header: 此邮件可能是垃圾邮件.”

      • 如果您在自定义标头文本中包含空格,或者自己添加了冒号,例如“X This is my custom header”或“X-This-is-my-custom-header:”,X 标头文本将恢复为默认设置“X-This-Is-Spam: 此邮件可能是垃圾邮件.”

      • 您不能指定格式为 <header>:<value> 的标头文本。如果您这样做,那么系统会忽略冒号前后的两个值,并且改为显示默认 X 标头文本:“X-This-Is-Spam:此邮件可能是垃圾邮件”。

    5. “预挂起带文本的主题行”   发送邮件给目标收件人,但是预挂起在“带该文本的前缀主题行”输入框中指定的带文本主题行。通过将此文本作为标识符,可以选择创建按需筛选或路由邮件的规则。

    6. “重定向至电子邮件地址”   发送邮件到指定电子邮件地址而不是目标收件人。在“重定向至此电子邮件地址”输入框中指定“重定向”地址。

    注意注意:
    有关垃圾邮件可信度级别的详细信息,请参阅垃圾邮件可信度
  5. 在“批量电子邮件”下,您可以选择将批量电子邮件视为垃圾邮件的阈值。此阈值基于邮件的批量合规级别。您可以从 1 - 9 中选择一个阈值设置,其中 1 将大部分批量电子邮件标记为垃圾邮件,9 允许传递大部分批量电子邮件。然后,服务执行配置的操作,如将邮件发送到收件人的“垃圾邮件”文件夹。请查看批量投诉级别值垃圾邮件和批量邮件之间有什么差异?,获取详细信息。

  6. 在“阻止列表”页上,您可以指定将始终标记为垃圾邮件的条目,如发件人或域。服务将对匹配这些条目的电子邮件应用配置的高可信度垃圾邮件操作。

    • 将不需要的发件人添加到发件人阻止列表。单击“添加”添加图标,然后在选择对话框中添加您想阻止的发件人地址。您可以使用分号或通过换行分隔多个条目。单击“确定”返回到“阻止列表”页面。

    • 将不需要的域添加到域阻止列表。单击“添加”添加图标,然后在选择对话框中添加您想阻止的域。您可以使用分号或通过换行分隔多个条目。单击“确定”返回到“阻止列表”页面。

    警告警告:
    如果您阻止顶级域,很可能会将您需要的电子邮件标记为垃圾邮件。
  7. 在“允许列表”页上,您可以指定将始终发送到收件箱的条目,如发件人或域。这些条目发送的电子邮件不会被垃圾邮件筛选器处理。

    • 将可信发件人添加到发件人允许列表。单击“添加”添加图标,然后在选择对话框中添加您想允许的发件人地址。您可以使用分号或通过换行分隔多个条目。单击“确定”返回到“允许列表”页面。

    • 将可信域添加到域允许列表。单击“添加”添加图标,然后在选择对话框中添加您想允许的域。您可以使用分号或通过换行分隔多个条目。单击“确定”返回到“允许列表”页面。

    警告警告:
    如果您允许顶级域,很可能会将您不需要的电子邮件发送到收件箱。
  8. 在“国际垃圾邮件”页上,您可以筛选使用特定语言编写,或来自特定国家或地区的电子邮件。您最多可以配置 86 种不同的语言和 250 种不同的区域。该服务将针对高可信度垃圾邮件应用配置的操作。

    1. 选择“筛选使用以下语言编写的电子邮件”复选框以启用该功能。单击 添加图标,然后在选择对话框中进行选择(支持多选)。例如,如果您选择筛选使用阿拉伯语 (AR) 撰写的邮件,并且针对高可信度垃圾邮件配置了“隔离邮件”操作,那么将隔离使用阿拉伯语撰写的所有邮件。单击“确定”返回到“国际垃圾邮件”窗格。

    2. 选择“筛选来自以下国家或地区的电子邮件”复选框以启用该功能。单击 添加图标,然后在选择对话框中进行选择(支持多选)。例如,如果您选择筛选从澳大利亚 (AU) 发出的所有邮件,并且针对高可信度垃圾邮件配置了“隔离邮件”操作,那么将隔离从澳大利亚发出的所有邮件。单击“确定”返回到“国际垃圾邮件”窗格。

    注意注意:
    默认情况下,如果未选择任何国际垃圾邮件选项,那么该服务将对采用所有语言及来自所有区域的邮件执行正常垃圾邮件筛选。如果确定邮件为垃圾邮件或高可信度垃圾邮件,则会对其进行分析并应用配置的操作。
  9. 在“高级选项”页面上,您可以为每个高级垃圾邮件筛选选项选择“开”、“关”或“测试”。

    1. “开”   根据与该选项相关联的规则主动筛选邮件。邮件或者被标记为垃圾邮件,或者增加其垃圾邮件得分,这取决于您打开的选项。

    2. “关”   不对符合垃圾邮件筛选条件的邮件采取任何行动。默认情况下,所有选项处于关闭状态。

    3. “测试”   不对符合垃圾邮件筛选条件的邮件采取任何行动。但是,在发送邮件给目标收件人之前,可使用 X 标头进行标记;该 X 标头使您能够知道匹配哪个 ASF 选项。如果您为任何高级选项指定“测试”,则您可以配置以下测试模式设置,在对启用测试的选项进行匹配后应用:

      • “无”   对邮件不做任何测试模式操作。此为默认选项。

      • “添加默认测试 X 标头文本”   选中该选项将发送邮件到指定收件人,同时为邮件添加 X 标头,标识它匹配特定高级垃圾邮件筛选选项。

      • “送密件抄送邮件到此地址”   选中该选项将发送邮件的密件抄送副本到您在输入框中指定的电子邮件地址。

    提示提示:
    有关高级垃圾邮件筛选选项的详细信息,包括每个选项的说明以及与每个选项相关的 X 标头文本,请参阅高级垃圾邮件筛选 (ASF) 选项
  10. 仅对于自定义策略,单击“应用到”菜单项,然后创建基于条件的规则,以指定要应用此策略的用户、组和/或域。可以创建多个唯一性条件。

    • 若要选择用户,请选择“收件人是”。在随后的对话框中,从用户选取器列表中选择一个或多个您公司中的发件人,然后单击“添加”。要添加列表中没有的发件人,请键入他们的电子邮件地址,并单击“检查姓名”。在该框中,您也可以使用通配符来表示多个电子邮件地址(例如:*@domainname)。完成选择后,单击“确定”,以返回主屏幕。

    • 要选择组,则选择“收件人为以下组的成员”,然后在随后出现的对话框中,选择或指定组。单击“确定”返回到主屏幕。

    • 要选择域,则选择“收件人的域是”,然后在随后出现的对话框中,添加域。单击“确定”返回到主屏幕。

    可以在规则中创建例外,例如,可以从除某个域之外的所有域中筛选邮件。单击“添加例外”,然后创建例外条件,此过程与创建其他条件的方法类似。

  11. 单击“保存”。右窗格中将会显示策略设置的摘要。

提示提示:
  • 可以选中或清除“启用”列中的复选框,以启用或禁用自定义策略。默认情况下所有策略都会启用,不能禁用默认策略。

  • 若要删除自定义策略,请选择该策略,单击 删除图标“删除”图标,然后确认要删除该策略。不能删除默认策略。

  • 自定义策略的优先级始终高于默认策略。自定义策略的运行顺序与其创建顺序(从先到后)相反,但是您可以通过单击 向上键图标 向上箭头和 向下键图标 向下箭头来更改自定义策略的优先级(运行顺序)。“优先级”为“0”的策略将首先开始运行,接下来是“1”,然后是“2”,依此类推。

您也可以在 PowerShell 中配置和应用垃圾邮件筛选器策略。若要了解如何使用 Windows PowerShell 连接到 Exchange Online,请参阅连接到 Exchange Online PowerShell。若要了解如何使用 Windows PowerShell 连接到 Exchange Online Protection,请参阅连接到 Exchange Online Protection PowerShell

若要向用户、组和/或域应用自定义垃圾邮件筛选器策略,请使用 New-HostedContentFilterRule cmdlet(创建可应用于自定义策略的新筛选器规则)或 Set-HostedContentFilterRule cmdlet(编辑可应用于自定义策略的现有筛选器规则)。使用 Enable-HostedContentFilterRule cmdlet 或 Disable-HostedContentFilterRule cmdlet 可启用或禁用应用于策略的规则。

为了确保垃圾邮件被正确地检测并处理过,您可以通过服务发送一封 GTUBE 邮件。与 EICAR 杀毒测试文件相似,GTUBE 提供了一个测试,通过此测试可以验证服务是否正在检测传入的垃圾邮件。GTUBE 邮件应该始终被垃圾邮件筛选器检测为垃圾邮件,对邮件执行的操作应该与配置设置相匹配。

邮件中包括以下单行 GTUBE 文本,没有任何空格或换行符:

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

如果想采取积极方法进行垃圾邮件筛选,可以启用高级垃圾邮件筛选选项。有关适用于整个组织的常规垃圾邮件设置,请参阅使用安全列表或其他技术防止误报电子邮件被标记为垃圾邮件使用 Office 365 垃圾邮件筛选器阻止垃圾电子邮件,以防止出现漏报问题。如果你拥有管理员级别控制,并且你想要阻止误报或漏报问题,这些会很有帮助。

 
显示: