高级垃圾邮件筛选 (ASF) 选项

Exchange Online
 

适用于:Exchange Online, Exchange Online Protection

上一次修改主题:2015-06-26

高级垃圾邮件筛选 (ASF) 选项为管理员提供检查邮件各种内容属性的能力。邮件中存在的这些属性或者增加邮件的垃圾邮件得分(从而增加被标识为垃圾邮件的可能性),或者导致邮件被标记为垃圾邮件。ASF 选项的目标是特定邮件属性,如垃圾邮件中常见的 HTML 标签和 URL 重定向。

启用 ASF 选项是进行垃圾邮件筛选的主动方法,同时任何被这些选项筛选的邮件将无法报告为误报。这些邮件可以通过定期最终用户垃圾邮件通知进行标识,并从垃圾邮件隔离中抢救出来。还可以通过特定于每个 ASF 选项,且显示在邮件(匹配 ASF 选项)的 Internet 标题中的 X 标头文本,对它们进行标识。有关详细信息,请参阅反垃圾邮件邮件头

编辑内容筛选器策略时,可以设置 ASF 选项为打开、关闭或测试。有关详细信息,请参阅配置垃圾邮件筛选器策略。测试模式对“NDR 退信”、“SPF 记录: 硬失败”、“条件发件人 ID 筛选: 硬失败”和“批量邮件”选项不可用。

提示提示:
  • 可以在测试模式下启用 ASF 选项,以基于环境实现垃圾邮件阻止的最大化。对于特定 ASF 选项具有高垃圾邮件百分比的客户来说,我们建议您在部署他们到您的生产环境之前测试这些选项。

  • 建议关注网络钓鱼的组织启用“SPF 记录: 硬失败”选项。

下表介绍了每个高级垃圾邮件筛选选项。

 

高级垃圾邮件筛选选项

描述

X 标头文本

增加垃圾邮件得分部分

启用后,这些选项将匹配邮件的垃圾邮件可信度 (SCL) 设置为 5 或 6,即被认为是可疑垃圾邮件。对邮件执行的操作将匹配内容筛选器策略中的“垃圾邮件”设置。

到远程站点的图像链接

如果启用此设置,含有 HTML 内容(其中的 IMG 标记可实现远程链接,如使用 http)的所有消息的垃圾邮件分数都将提高。

X-CustomSpam:到远程站点的图像链接

URL 中的数字 IP 地址

启用此设置后,所有具有数字 URL(经常采用 IP 地址的格式)的邮件将获得额外的垃圾邮件得分。

X-CustomSpam:URL 中的数字 IP

URL 重定向到其他端口

启用此设置后,所有包含将用户重定向到 80(常用 HTTP 协议端口)、8080(HTTP 替代端口)或 443(HTTPS 端口)之外的其他端口的超链接的邮件将获得额外的垃圾邮件得分。

X-CustomSpam:URL 重定向到其他端口

至 .biz 或 .info 网站的 URL

启用此设置后,所有在邮件正文中包含 .biz 或 .info 扩展名的邮件将获得额外的垃圾邮件得分。

X-CustomSpam:至 .biz 或 .info 网站的 URL

标记为垃圾邮件部分

启用后,这些选项将匹配邮件的垃圾邮件可信度 (SCL) 设置为 9,即被认为是确定垃圾邮件。对邮件执行的操作将匹配内容筛选器策略中的“高可信度垃圾邮件”设置。

空邮件

启用此设置后,所有正文和主题行为空且没有附件的邮件都将被标记为垃圾邮件。

X-CustomSpam:空邮件

HTML 格式 的 JavaScript 或 VBScript

启用此设置后,任何使用 HTML 格式的 JavaScript 或 Visual Basic Script Edition 的邮件将被标记为垃圾邮件。在 HTML 邮件内使用这两种脚本语言将自动导致出现特定操作。浏览器将解析并连同文件其他部分一起处理脚本。

X-CustomSpam:HTML 格式 的 Javascript 或 VBscript 标记

HTML 格式的 Frame 或 IFrame 标签

启用此设置后,任何包含 <Frame> 或 <IFrame> HTML 标签的邮件将被标记为垃圾邮件。这些标签用于网站或 HTML 邮件,以格式化显示文本或图形的页面。

X-CustomSpam:HTML 格式 的 IFRAME 或 FRAME

HTML 格式的对象标记

启用此设置后,任何包含 <Object> HTML 标签的邮件将被标记为垃圾邮件。该 HTML 标记允许在 HTML 窗口中运行插件或应用程序。

X-CustomSpam:HTML 格式的对象标记

HTML 格式的嵌入式标记

启用此设置后,任何包含 <Embed> HTML 标签的邮件将被标记为垃圾邮件。该 HTML 标记允许嵌入各种数据类型的不同文档类型到 HTML 文档。示例包括声音、电影或图片。

X-CustomSpam:HTML 格式的嵌入式标记

HTML 格式的表单标记

启用此设置后,任何包含 <Form> HTML 标签的邮件将被标记为垃圾邮件。此 HTML 标记用于创建网站表单。电子邮件广告经常包含该标记,以获取收件人的信息。

X-CustomSpam:HTML 格式的表单标记

HTML 格式的网络臭虫

启用此设置后,任何包含网络臭虫的邮件将被标记为垃圾邮件。网络臭虫是一个图形,用于确定是否已读取网页或电子邮件。网络臭虫经常对收件人不可见,因为它们通常作为小至一像素乘一像素大小的图形添加到邮件。合法新闻稿也会使用该技术,尽管许多人认为这侵犯了隐私。

X-CustomSpam:网络臭虫

应用敏感词列表

启用此设置后,任何包含来自敏感词列表单词的邮件将被标记为垃圾邮件。使用敏感词列表可轻松阻止与潜在冒犯性邮件关联的单词。其中一些词区分大小写。作为管理员,您无法编辑此列表。使用敏感词列表筛选同时适用于邮件的主题和邮件正文。

X-CustomSpam:主题/正文中的敏感词

SPF 记录:硬失败

启用此设置时,未通过 SPF 检查的邮件(即从未在 SPF 记录中指定的 IP 地址发送的邮件)将被标记为垃圾邮件。建议为关注收到网络钓鱼邮件的组织启用该设置。

注意: 测试模式对此选项不可用。

X-CustomSpam:SPF 记录失败

有条件发件人 ID 筛选:硬失败

启用此设置后,任何未通过有条件发件人 ID 检查的邮件将被标记为垃圾邮件。该选项组合了 SPF 检查与发件人 ID 检查,以提供保护,防止包含伪造发件人的邮件标题。

注意: 测试模式对此选项不可用。

X-CustomSpam:SPF 发件人记录失败

NDR 退信

如果正在使用 EOP 保护本地邮箱,则启用本设置后,所有合法的未送达报告 (NDR) 邮件将传递到原始发件人,所有退信(不合法 NDR)邮件将被标记为垃圾邮件。如果不启用此设置,所有 NDR 仍将进行垃圾邮件筛选。在这种情况下,大部分合法邮件将传递到原始发件人,部分(不是全部)退信将被标记为垃圾邮件。然而,由于退信将传递到具有欺骗性质的发件人,因此未标记为垃圾邮件的退信将不会传递到原始发件人。

如果您使用此服务来保护 Exchange Online 云托管邮箱,则不需要配置此设置。

注意注意:
  • 对于两种方案(内部部署邮箱和云托管邮箱),通过此服务发送的出站邮件也没必要启用此设置,因为将自动检测属于合法退回邮件的 NDR 并传递给原始发件人。

  • 测试模式对此选项不可用。

提示提示:
有关退信和 EOP 的详细信息,请参阅退信消息和 EOP

X-CustomSpam:退信消息 NDR

批量邮件

批量电子邮件的高级垃圾邮件筛选功能已停用,并替换为批量和电子邮件阈值设置。查看垃圾邮件和批量邮件之间有什么差异?配置垃圾邮件筛选器策略,了解详细信息以及如何配置这些设置。

 
显示: