黑色海岸线论坛 - Powered by Discuz! Board

标题: Imail反败类邮件技术(总结) [打印本页]

作者: 坏的刚刚好 时间: 2006-1-2 15:06 标题: Imail反败类邮件技术(总结)

Imail做为一个比较流行的windows平台小巧而功能强大的邮件服务器软件，自身就带有了相当不错的反败类邮件功能。
　　在Imail的administaror界面或是IE中，可以对反败类策略进行设置。
　　Imail软件所提供的反败类邮件功能主要有：
1,内容单词及词组(Phrase)规则统计判断
2,连接验证过滤(Connection Filtering)
      a.RBL(实时黑洞名单列表)
      b,MAIL FROM检查
      c,HELO和EHLO检查
      d,DNS的解析检查
      e,拒绝名单列表
3,信任IP
4,HTML特征代码过滤
　　1、规则单词判断统计(Statistical)和词组(Phrase)过滤
　　在Imail的administrator面板中，可选择content filtering选项板。
　　可以增加你认为有可能是败类邮件中包含的单词，Imail在收邮件的时候就可以依据这个字段(根据你在advanced中设置的参数)来确定是否认为这是一封败类邮件。在advanced中可以加入的关键单词，判断其出现百分比，判断是否为败类邮件。
　如果统计判断后，认为这封电子邮件是败类邮件，可以采取以下三种动作来处理：
   Delete 直接删除
   Forward to 转发到指定的邮件地址
   Insert X-Header 接收但在邮件头做标识
　　对于词组(Phrase)的过滤，是不进行概率判断的，只要有至少有一个相匹配的词组，就认为是败类邮件，执行的动做和上面的一样，也是三种动作。
　　2、连接验证过滤
　　在Imail中也可以采用比较流行的实时黑名单技术。可选择Connection filtering选项板。
　　在这里可以根据自己的需要，将RBL(Real time spam black lists)列表中的服务器名称加入DNS Blacklists，如果你确信一个RBL列表的准确性和有效性，可以将列表直接加入Trusted DNS Blacklists。这样，只要是匹配这里面列表的邮件都会被确认为败类邮件，而直接删除。
　　在这个页面，你还可以选中“是否验证MAIL FROM地址”、“是否反向解析到服务器的连接在”和“是否验证HELO/EHLO的主机名”等功能来增强对败类邮件的拦截。
　　Imail在默认情况下自己加入了四个列表，你可以加入自己希望加入的RBL列表。
　　可以点击Add，来加入自己的希望加入的RBL列表。
　　加入以后，可以在相应的SREVER的antispam的connection filtering中加入就可以生效。
　　3、信任IP地址
　　Imail可以提供了一个信任IP的功能，可以把你认为信任的服务器IP加入到这个列表，这样，从这个IP来的所有邮件均不受其它antispam规则的限制。
　　点击localhost ->‘anti-spam.org.cn’-> antispam，点击右侧的Trusted IP Address选项板。
　　
　　4、 HTML内容过滤 Content Flitering (HTML)
　　Imail还在内容过滤方面还提供了HTML特征代码的内容过滤。特征代码包括URL地址，嵌套表格等。
　可以根据相应的HTML功能来设置判断是否是败类邮件，选中后可以对HTML字段进行过滤。
同时，还提供了对DOMAIN URL的黑名单功能。
总结：
　　Imail做为一windows平台的邮件系统，虽然小巧，但是功能还是比较齐全的，特别是反败类这个功能，与比专业的反败类邮件
附:Spamhaus block list (SBL)  A free realtime DNS-based database of IP addresses of verified spammers, spam gangs and spam services.
Arbitrary black hole list (ABL) Agressive black list that may stop mail from popular mail servers (xxx.yahoo.com, xxx.hotmail.com)

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)