調整垃圾郵件信賴等級閾值

 

適用版本: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間: 2007-07-02

在 Microsoft Exchange Server 2003 中,垃圾郵件信賴等級 (SCL) 閾值會定義內容篩選功能何時應對特定郵件採取特定動作,例如拒絕郵件或刪除郵件。

在 Exchange Server 2007 中,我們改善了 SCL 閾值功能,讓您可將 SCL 調整到更精確的程度。您可以根據 SCL 閾值定義三個特定動作。例如,您可以定義不同閾值,來拒絕、刪除或隔離具有已安裝 Edge Transport server role 之電腦上的郵件。

Edge Transport Server 上的這個 SCL 閾值組態,以及使用者信箱上的 [SCL 垃圾郵件] 資料夾組態的組合,可協助您執行更全面且精確的反垃圾郵件策略。Exchange 2007 中的這個更精確且詳盡的 SCL 閾值調整功能,可幫助您減少在組織上部署及維護反垃圾解決方案的整體成本。

SCL 閾值組態是由內容篩選器代理程式所使用,這是 Exchange 2007 所包括的其中一個預設反垃圾郵件代理程式。內容篩選器代理程式會使用 Microsoft SmartScreen 技術,來評估郵件的內容及指定每一個郵件的 SCL 分級。

內容篩選器代理程式會在反垃圾郵件週期的後期執行此功能,亦即在其他反垃圾郵件代理程式已經處理所有的輸入郵件之後。在內容篩選器代理程式處理輸入郵件之前,就先處理它們的許多其他反垃圾郵件代理程式,對郵件的作用方式具決定性。例如,連線篩選器代理程式會拒絕從即時封鎖清單 (RBL) 上之 IP 位址所傳送的任何郵件。寄件者篩選器代理程式和收件者篩選器代理程式會以同樣的決定性方式來處理郵件。

在 Exchange 2007 中,這些決定性反垃圾郵件代理程式會先處理郵件,因而可大幅減少內容篩選器代理程式必須處理的郵件數。如需反垃圾郵件代理程式處理郵件之順序的相關資訊,請參閱反垃圾郵件及防毒功能

因為內容篩選不是確切且具決定性的程序,所以調整內容篩選器代理程式對不同 SCL 值執行之動作的能力很重要。請謹慎地調整 SCL 閾值組態,您可以將下列各項最小化:

  • 垃圾郵件隔離儲存區的大小
  • 錯誤隔離的合法電子郵件數
  • 抵達 Microsoft Office Outlook 使用者之 [垃圾郵件] 資料夾的合法電子郵件數
  • 抵達 Outlook 使用者之 [收件匣] 或 [垃圾郵件] 資料夾之討厭的垃圾電子郵件數
  • 抵達 Outlook 使用者之 [收件匣] 的垃圾電子郵件數

Exchange 2007 中的 SCL 閾值動作

在 Exchange 2003 中,您可以為單一 SCL 閾值設定單一動作,例如刪除或拒絕。在 Exchange 2007 中,藉由調整 SCL 閾值動作,您可以提升對於很有可能成為垃圾郵件之郵件採取的內容篩選動作。若要了解這個新功能,先了解不同的 SCL 閾值動作及其執行方式會很有幫助。

  • SCL 刪除閾值   當特定郵件的 SCL 值等於或大於 SCL 刪除閾值時,內容篩選器代理程式會刪除該郵件。沒有通訊協定層級的通訊,可告知傳送系統或寄件者該郵件已遭刪除。如果郵件的 SCL 值低於 SCL 刪除閾值,則內容篩選器代理程式不會刪除郵件。相反地,內容篩選器代理程式會比較 SCL 值與 SCL 拒絕閾值。
  • SCL 拒絕閾值   當特定郵件的 SCL 值等於或大於 SCL 拒絕閾值時,內容篩選器代理程式會刪除該郵件,並傳送拒絕回應給傳送系統。您可以自訂拒絕回應。在某些情況下,未傳遞回報 (NDR) 會傳送給郵件的原始寄件者。如果郵件的 SCL 值低於 SCL 刪除和 SCL 拒絕閾值,則內容篩選器代理程式不會刪除或拒絕郵件。相反地,內容篩選器代理程式會比較 SCL 值與 SCL 隔離閾值。
  • SCL 隔離閾值   當特定郵件的 SCL 值等於或大於 SCL 隔離閾值時,內容篩選器代理程式會將該郵件傳送至隔離信箱。電子郵件管理員必須定期檢閱隔離信箱。如需如何管理垃圾郵件隔離的相關資訊,請參閱設定和管理垃圾郵件隔離。如果郵件的 SCL 值低於 SCL 刪除、拒絕和隔離閾值,則內容篩選器代理程式不會刪除、拒絕或隔離郵件。相反地,內容篩選器代理程式會將郵件傳送至適當的信箱伺服器,並評估郵件之每位收件者 [SCL 垃圾郵件] 資料夾閾值。
  • SCL 垃圾郵件資料夾閾值   如果特定郵件的 SCL 值超過 SCL 垃圾郵件資料夾閾值,信箱伺服器會將郵件放入 Outlook 使用者的 [垃圾郵件] 資料夾中。如果郵件的 SCL 值低於 SCL 刪除、拒絕、隔離和垃圾郵件資料夾閾值,信箱伺服器會將該郵件放入使用者的 [收件匣] 內。

例如,若您將 SCL 刪除閾值設為 8、將 SCL 拒絕閾值設為 7、將 SCL 隔離閾值設為 6,並將 SCL 垃圾電子郵件資料夾閾值設為 5,則 SCL 5 以下的所有電子郵件都將傳送至使用者的 [收件匣]。

在您計劃及部署調整 SCL 閾值的策略時,必須要了解內容篩選器代理程式和 SCL 垃圾郵件資料夾對於 SCL 閾值的處理方式不同。內容篩選器代理程式會在達到您設定的 SCL 閾值時採取動作。SCL 垃圾郵件資料夾則會在達到您設定的 SCL 閾值加 1 時採取動作。例如,如果您將內容篩選器代理程式上的刪除動作設為 SCL 值 4,所有 SCL 為 4 或更高值的郵件都會被刪除。然而,如果您將 SCL 垃圾郵件資料夾上的刪除動作設為 SCL 值 4,所有 SCL 為 5 或更高值的郵件都會被刪除。

若要對個別使用者信箱設定 SCL 垃圾電子郵件資料夾閾值,您必須在 Exchange 管理命令介面中使用 Set-Mailbox 命令。您可以在兩個位置中設定 SCL 刪除、拒絕和隔離閾值:

  • 在內容篩選組態上 (每部傳輸伺服器 SCL 組態)   我們建議您在 Edge Transport Server 的內容篩選組態上設定整個組織的 SCL 閾值。如果您是在 Hub Transport Server 上執行反垃圾郵件代理程式,請在 Hub Transport Server 上設定整個組織的 SCL 閾值。藉由在所有傳輸伺服器上套用相同 SCL 閾值,您可以在組織內建立一致基準線等級的 SCL 功能。假以時日,當您分析垃圾郵件功能,以及由反垃圾郵件記錄和報告功能所提供的估計值時,可以依需要對這些 SCL 閾值組態進行其他調整。
  • 在使用者信箱上 (每位收件者 SCL 組態)   您可以使用 Set-Mailbox 命令,對個別使用者信箱設定每位收件者 SCL 刪除、拒絕和隔離閾值。如本主題稍早所提,您可以使用 Set-Mailbox 命令,在個別使用者信箱上設定 SCL 垃圾郵件資料夾閾值。每位收件者 SCL 刪除、拒絕和隔離閾值是儲存於 Active Directory 目錄服務中,並由 Microsoft Exchange EdgeSync 服務複寫到 Edge Transport Server。即使您已設定每部傳輸伺服器 SCL 組態,每位收件者 SCL 閾值組態仍是由內容篩選器代理程式所使用。因此,如果您已設定每位收件者 SCL 閾值,內容篩選器代理程式將對特定使用者使用每位收件者 SCL 閾值,而不是內容篩選器代理程式上的 SCL 組態。
    如需如何使用 Set-Mailbox 命令的相關資訊,請參閱 Set-Mailbox

設定及調整 SCL 閾值的最佳作法

我們建議您遵循下列方式來設定及調整 SCL 閾值:

  1. 在每部 Edge Transport Server 的內容篩選組態上,啟用 SCL 刪除、拒絕和隔離閾值。我們建議您從這些 SCL 閾值的預設值開始。Exchange Server 團隊是根據來自 Microsoft IT 通訊部門及 Exchange 2007 早期採用者意見的實際資料,來設定預設值。預設值是針對大型的全球企業部署來進行最佳化。如需如何在內容篩選組態上設定 SCL 閾值的相關資訊,請參閱設定內容篩選
  2. 啟用及設定每位收件者 SCL 閾值。您至少應該在每位使用者的信箱上,啟用及設定 SCL 垃圾郵件資料夾閾值。您也可以在每位收件者組態上設定 SCL 刪除、拒絕和隔離閾值。同理,您可以在每位使用者的信箱上設定例外狀況,使得要傳送至該信箱的郵件可以略過 Edge Transport Server 上的所有反垃圾郵件掃描。如需相關資訊,請參閱如何設定信箱的反垃圾郵件功能
  3. 在您啟用 SCL 閾值之後的第一週,請密切監督垃圾郵件報告和記錄。如果資料指出您必須進行立即調整,請重新設定 SCL 閾值。否則,請收集資料並分析垃圾郵件報告,以判斷是否需要調整。

相關資訊

如需相關資訊,請參閱下列主題:

若要確保您目前閱讀的是最新資訊,並尋找其他的 Exchange Server 2007 說明文件,請造訪 Exchange Server 技術資源中心.