如何防止垃圾郵件精講

1、WINWeMAlU如何防止垃圾郵件以下提供一些如何防止垃圾郵件的設(shè)置使用方法，以及一些功能的使用經(jīng)驗供用戶參考。“只允許本系統(tǒng)用戶發(fā)信”以及“啟用SMTP發(fā)信身份認(rèn)證功能”是 最強(qiáng)烈建議啟用的，否則，一些郵局（比如：）會因此拒收您郵局所發(fā)出的郵件。也建議您啟用“接收認(rèn)證功能”，若禁用此功能時，系統(tǒng)內(nèi)用戶互發(fā)郵件時將不驗證身份，這會使偽造發(fā)件人成為可能。OO然后在“系統(tǒng)設(shè)置|重要設(shè)置”中啟用“ SMTP域名驗證功能”。通常按以管理員身份登錄webmail，下圖設(shè)置即可：設(shè)置丟竦反垃疑郵井功能強(qiáng)收址理）啟用別TP域名驗證功能疋效果較好J檢查發(fā)送者那件地址中域名的虹IflK. SPF記錄臣檢査郵件頭

2、From郵件地址中域名的A. MX. SPf記錄P使用DHS檢查發(fā)送者郵件地址中域名的有效性廠檢査KELJ/EHLD主機(jī)名的味SFF記錄廠檢查主機(jī)名失敗后，檢查發(fā)送者郵件地址中域名的虹 倔、SFF記錄17W地址匹配方式：1C Clasi T 未通過檢查郵件的處理方式：1放入垃圾箱旦在“未通過檢查郵件的處理方式”中建議您可以設(shè)置為“拒收”，這樣可以避免放入用戶垃圾箱后, 用戶在使用客戶端軟件時不能及時處理的問題。如果從其他郵局（如： ）發(fā)來郵件失敗，且退信中有 your domain mismatches client IP 220.181.13.xxx 這樣的內(nèi)容（注意：只有“拒收”模式才會有

3、此信息），在確認(rèn)此IP地址是可信任時，您可以將此IP或IP段（如：220.181.13.* ）加入到“信任IP（不受限IP地址或IP段）功能” 中。通常情況下建議將 以及 的IP加入到此列表中：220.181.13.*220.181.31.*注意：如果接收外部郵件是經(jīng)由防火墻的25端口再轉(zhuǎn)到您的郵件服務(wù)器上時（對郵件服務(wù)器來說，所有郵件均來自于防火墻的IP地址），請不要啟用此項功能。否則，所有外部的郵件都會因為無法通過域名驗證而被放入垃圾箱（或拒收）。啟用灰名單防垃圾郵件功能，可以有效減少垃圾郵件數(shù)量。但此功能會占用較多的內(nèi)存。4開啟RBL （Real-time Black List）實時黑名

4、單防垃圾郵件功能。方法：在服務(wù)器上點擊右下角圖標(biāo)后，可以在“系統(tǒng)設(shè)置|收發(fā)規(guī)則”中找到此選項。5陽0O用戶服務(wù)器對外部發(fā)送的郵件，接收人認(rèn)為是垃圾郵件并向黑名單網(wǎng)站舉報后，用戶服務(wù)器IP地址就會被這些網(wǎng)站加入到黑名單中。采信并定期下載這些黑名單數(shù)據(jù)的郵局于是就會拒絕接收用戶服務(wù)器 發(fā)來的郵件。要想解決被列入黑名單的問題，就要嚴(yán)格控制對系統(tǒng)外部的郵件發(fā)送。1）病毒爆發(fā)引起的大量病毒郵件外發(fā)行為最容易造成服務(wù)器IP被列入黑名單的問題，所以您必須要首先確保 WinWebMail Server已經(jīng)做好了正確的殺病毒關(guān)聯(lián)設(shè)置，并已經(jīng)通過了WinWebMail Server防病毒測試。方法：在服務(wù)器上點擊

5、右下角圖標(biāo)后，在“系統(tǒng)設(shè)置|超期設(shè)置|啟用郵件防病毒功能”后點擊“設(shè)置”按鈕，可以找到“保存設(shè)置并測試”按鈕。詳細(xì)的防病毒軟件配置方法2）郵件系統(tǒng)內(nèi)帳號因為使用弱密碼從而被人破解，并利用這些帳號對外發(fā)送垃圾郵件，這種情況也極易引起服務(wù)器IP地址被列入黑名單。解決方法：要求用戶更改為強(qiáng)密碼。設(shè)置方法：管理員登錄 WebMail后，在“用戶管理”中點擊用戶帳號后的卜=圖標(biāo)，就可以在其中設(shè)置要求用戶更改強(qiáng)密碼。也可以在“用戶管理”中先“配置模板”后，再對所選用戶全部“應(yīng)用模板”來實現(xiàn)。（需安裝 WinWebMail Server 3.821版本或更高版本）“啟在“系3）用管理員登錄 WebMail,

6、在“系統(tǒng)設(shè)置|系統(tǒng)設(shè)置”內(nèi)勾選“啟用外發(fā)郵件排行統(tǒng)計功能”和 用郵件外發(fā)超限額自動監(jiān)控功能”，這兩項功能可以幫助管理員查出系統(tǒng)內(nèi)的垃圾郵件發(fā)送人。 統(tǒng)設(shè)置I 44郵件外發(fā)排行”中管理員需要每天查看有哪些用戶外發(fā)郵件內(nèi)容或外發(fā)郵件數(shù)量有不正常之處，然后將發(fā)送垃圾郵件的用戶帳號禁用或是限制這些帳號允許外發(fā)的郵件數(shù)量，或是讓這些 用戶更改強(qiáng)密碼。4）開啟“用戶外發(fā)郵件自動限制功能”。方法：在服務(wù)器上點擊右下角圖標(biāo)后，可以在“系統(tǒng)設(shè)置 防護(hù)”中找到此選項。管理員可以考慮設(shè)置為每小時只允許外發(fā)10封或20封郵件，而對于可信任的用戶，管理員可以通過將其帳號加入到系統(tǒng)信任帳號中的方式來解除限制，方法：在服務(wù)

7、器上點擊右 下角圖標(biāo)后，可以在“系統(tǒng)設(shè)置 |端口”中找到“設(shè)置信任帳號”的選項。5）開啟“防止利用系統(tǒng)內(nèi)帳號進(jìn)行中繼發(fā)送”功能，并將處理方式設(shè)為“拒收”。方法：在服務(wù)器上 點擊右下角圖標(biāo)后，可以在“系統(tǒng)設(shè)置I防護(hù)”中找到此選項。|收發(fā)6） SMTP發(fā)信認(rèn)證功能必須被啟用。方法：在服務(wù)器上點擊右下角圖標(biāo)后，可以在“系統(tǒng)設(shè)置 規(guī)則”中找到此選項。7）關(guān)閉“允許對發(fā)往本系統(tǒng)不存在帳號的外部郵址退信”功能。方法：在服務(wù)器上點擊右下角圖標(biāo)后,可以在“系統(tǒng)設(shè)置I超期設(shè)置”中找到此選項。8）關(guān)閉“發(fā)現(xiàn)病毒郵件時通知發(fā)件人”功能。方法：在服務(wù)器上點擊右下角圖標(biāo)后，在“系統(tǒng)設(shè)置 超期設(shè)置|啟用郵件防病毒功能”后

8、點擊“設(shè)置”按鈕，可以找到此選項。9）關(guān)閉“非垃圾郵件發(fā)送方確認(rèn)功能”。方法：在服務(wù)器上點擊右下角圖標(biāo)后，可以在“高級 全”中找到此選項。10）開啟“密碼保護(hù)功能”可以保護(hù)用戶密碼不被破解，方法：在服務(wù)器上點擊右下角圖標(biāo)后，可以 在“高級I Web ”中找到此選項。最后，您需要到以下網(wǎng)站查詢，并在相關(guān)的RBL網(wǎng)站申請從黑名單中移除您的服務(wù)器IP地址:htt p: / php建議啟用“郵件附件名稱或類型過濾功能”，并向其中加入對以下附件類型的過濾:.src*.cmd*.scr*.pif*.bat*.com*.ade*.adp.asx*.bas*.c pl.OCX這可以起到一定的防病毒作用。不過有

9、條件的話，最好能升級到企業(yè)版本再配合相關(guān)的防病毒軟件進(jìn) 行服務(wù)端殺毒。1001IP地址。一般情況下，建議禁用“允許對發(fā)往本系統(tǒng)不存在帳號的外部郵址退信”以及“發(fā)現(xiàn)病毒郵件時通知 發(fā)件人”功能，因為當(dāng)病毒或垃圾郵件對系統(tǒng)內(nèi)亂發(fā)郵件時，這些功能會造成大量無謂的對外退信， 即占用了資源，并且還有可能會因此被一些反垃圾郵件的組織封1.以下功能有副作用，除非確實需要，否則建議用戶最好關(guān)閉。依照副作用嚴(yán)重程度排序如下:只允許發(fā)信給本系統(tǒng)用戶2.限制SMTP!務(wù)范圍3.接收郵件域控制功能4.限制POP3服務(wù)范圍5.6.當(dāng)發(fā)往本地不存在帳號時，判斷此郵件為垃圾郵件 短消息數(shù)據(jù)存儲功能0在郵件系統(tǒng)日志中可以看到

10、類似：一封郵件被刪除.（處理類別：3 ） Sender: abcsystem.mail. To:user其中的處理類別分別為:處理類別實施處理的功能或原因郵件的指紋存在于不良指紋列表中2系統(tǒng)級拒收設(shè)置(拒絕來自指定IP或服務(wù)器的連接和郵件).3關(guān)鍵字過濾功能.4郵件防偽造功能.(SMTP發(fā)信身份認(rèn)證功能后的設(shè)置)5郵件內(nèi)容過濾功能.6郵箱已滿.7被用戶級每天重復(fù)接收郵件警衛(wèi)功能處理.8SMTP域名反向驗證功能.9安全接收控制功能.10用戶級郵件過濾.11用戶級防止垃圾郵件功能.12用戶級收件人地址判斷功能 (to, cc中沒有當(dāng)前接收郵件的郵址).13自動轉(zhuǎn)發(fā)郵件時，本地郵箱不保存郵件.14用

11、戶級拒收.15被聚類分析算法防垃圾郵件功能識別為垃圾郵件.16被用戶郵件發(fā)送過濾功能刪除554 Unwelcome connection rejected (1)10啟用了限定服務(wù)設(shè)置后，不在被允許范圍內(nèi)的IP接時，將斷開連接并報此錯誤。554 Unwelcome connection rejected (2)被加入系統(tǒng)拒絕服務(wù)的黑名單。554 Unwelcome connection rejected (3)被連接攻擊保護(hù)功能所拒絕。554 Unwelcome connection rejected (4)11被按照接入IP地址分類的外發(fā)垃圾郵件自動過濾功能所拒絕。一般情況下，不建議使用“按

12、IP地址自動過濾垃圾信功能”，因為這一功能是 按IP的發(fā)信數(shù)量來封的，會對使用一個共同網(wǎng)關(guān)的用戶造成不必要的影響，建議啟用“用戶外發(fā)郵件自動限制功能”，這必須要啟用SMTP發(fā)信一功能是按用戶的發(fā)信數(shù)量進(jìn)行限制的。不過需要注意的是，使用此功能前, 認(rèn)證功能。12以管理員身份登錄 webmail，然后在“系統(tǒng)設(shè)置|重要設(shè)置”中，如發(fā)現(xiàn)有紅框說明內(nèi)容時，此項設(shè) 置很可能是錯誤的：為確保對外網(wǎng)為 1314啟用相同內(nèi)容郵件超限額過濾功能，也有較好的防垃圾郵件效果。15如果管理員的帳號經(jīng)常會收到一些系統(tǒng)內(nèi)其他郵箱的老郵件時，請不要吃驚，那極可能是因為您啟用 了“郵件自動清理功能”造成的。16如果管理員的帳

13、號經(jīng)常收到各種各樣的退信時，那是正常的情況，做為錯誤郵件的處理人，所有系統(tǒng) 郵件發(fā)送失敗時都會自動轉(zhuǎn)到這個帳號內(nèi)。您可以：1.在服務(wù)器上點擊右下角圖標(biāo)，然后在彈出菜單的“系統(tǒng)設(shè)置”- “超期設(shè)置”頁禁用“允許對發(fā)往本系統(tǒng)不存在帳號的外部郵址退信”和“發(fā)現(xiàn)病毒郵件時通知發(fā)件人”功能。2.登錄WebMail，然后在“選項|郵件過濾”中設(shè)置將相關(guān)主題的郵件都過濾掉?！霸鰪?qiáng)型自動回復(fù)”是一項非常有用的功能，在設(shè)置好之后，您可以登錄 WebMail，然后在“選項|郵 件過濾”中設(shè)置一定的過濾條件并應(yīng)用所設(shè)置的增強(qiáng)型自動回復(fù)內(nèi)容。18如果您的郵件總是被放到垃圾箱中時:1.用戶級接收所有郵件到收件箱中。 請

14、登錄WebMail，然后在“選項|防止垃圾郵件”中選中“接 收所有郵件”。2.用戶級接收部分郵址發(fā)來的郵件到收件箱中。請登錄WebMail，然后在“選項|信任列表”中添加相應(yīng)的郵件地址。3.系統(tǒng)級接收部分郵址發(fā)來的郵件到系統(tǒng)內(nèi)帳號的收件箱中。在服務(wù)器上點擊右下角圖標(biāo)，然后 在彈出菜單的“系統(tǒng)設(shè)置”- “端口”頁設(shè)置“信任郵件地址集”。19關(guān)于出現(xiàn)在退信中的 536 authentication failed錯誤信息。郵件系統(tǒng)內(nèi)的域名，都必須被正確解析到您的郵件服務(wù)器地址。當(dāng)退信中有此錯誤信息時，查一下郵件系統(tǒng)是否建有發(fā)送方的郵址域名。比如：在域名管理中創(chuàng)建 域名，那么所有來自 的郵件都會被退回

15、，其錯誤信 息即為：536 authentication failed.如果此錯誤信息是出現(xiàn)在Outlook Exp ress 等客戶端軟件的報錯框中時，那就是客戶端軟件中身份認(rèn)證的信息填寫錯誤引起的。Outlook Exp ress 等2021222324另外，如果郵件服務(wù)器前架設(shè)有硬件防火墻時，也有可能是因為在防火墻里設(shè)置了 smtp 25引起的問題，您可以聯(lián)系防火墻廠商解決。fixup p rotocol如果webmail管理員登錄后找不到管理員控制面板時，可以這樣解決：1. 請在停止IIS服務(wù)的情況下，用純文本方式打開安裝文件夾下adminmsgwebadmin.ini 文件。2. 找

16、到SystemAdmin項，將其后的值設(shè)為 admin ，然后保存。3. 啟動IIS服務(wù)，admin就成為webmail管理員了。Service unavailable 這個錯誤可能是因為安裝McAfee后，在McAfee控制臺中“訪問保護(hù)項中,選中“禁止大量發(fā)送郵件的蠕蟲病毒發(fā)送郵件”項，而引起的問題。怎樣做域名解析：比如您的郵件服務(wù)器IP地址是：xxx.xxx.xx.xxx那么您需要先建一條 A記錄： 解析到您的服務(wù)器IP地址：XXX.XXX.XX.XXX 然后，再將 MX記錄的值設(shè)為上面的 A記錄：要對付暗送的垃圾郵件（即所收到的郵件頭中并沒有收件人的郵址 “選項|防垃圾郵件”中勾選“啟

17、用收件人地址判斷功能”并保存, 件了。即可。），可以由用戶登錄 WebMail后，在這樣就可以有效防止此類垃圾郵為了防止被人利用系統(tǒng)內(nèi)帳號進(jìn)行郵件中繼發(fā)送的情況，您可以在服務(wù)器上點擊右下角圖標(biāo)，然后在彈出菜單的“系統(tǒng)設(shè)置”“防護(hù)”頁啟用“防止利用系統(tǒng)內(nèi)帳號進(jìn)行中繼發(fā)送”功能。25郵件群發(fā)一般情況下最好是禁用，只在發(fā)送群發(fā)郵件前打開。否則會出現(xiàn)普通郵件發(fā)往系統(tǒng)內(nèi)所有郵 箱的情況。26建議啟用“拒絕HELO/EHLO主機(jī)名設(shè)置，然后在其中添加郵件服務(wù)器的IP地址。您也可以考慮將您郵件服務(wù)器的常用域名也加入到此列表中，因為眾多的垃圾郵件會偽造主機(jī)名為您主機(jī)的IP地址或您的郵件域名。如果您不希望郵局再

18、接收到一些動態(tài)域名發(fā)來的郵件，比如:vic p. net ，您可以將:27282930*.vic 加入到列表中。用戶并沒有對外發(fā)信，卻收到大量的退信，是因為：1. 用戶的密碼已經(jīng)被別人破解，有人利用你的郵箱發(fā)送大量垃圾郵件。2. 一些垃圾郵件會偽造發(fā)件人，這種情況一般是由接收郵局直接過濾掉的，但一些接收郵局也會采取退信的方式來處理。舉例來說，你在郵件系統(tǒng)內(nèi)可以自己建個域名，然后再加個用戶，這時候你就可以用這個偽造的 163帳號給別人發(fā)信，收信的郵局經(jīng)過反向驗證就可以查出這是封偽造的信 件從而拒收或刪除，但是有些收信的郵局會發(fā)送退信到真正的163郵箱中，從而造成類似的困惑。希望系統(tǒng)自動備份所發(fā)送的郵件， 可以在 WebMail下登錄郵箱之后，在“選項|郵箱配置”中設(shè)置“備 份選項”。對于重復(fù)接收郵件的問題，可以在登錄WebMail后點擊“選項I防止垃圾郵件”，并選中“啟用相同內(nèi)容郵件過濾功能”即可解決。關(guān)于中繼轉(zhuǎn)發(fā)的設(shè)置：首先以管理員身份登錄 WebMail界面，然后在“系統(tǒng)設(shè)置 |設(shè)置中繼服務(wù)器”中進(jìn)行設(shè)置，以sina免費郵箱為例：中繼服務(wù)器地址（建議填寫IP地址）: 中繼服務(wù)器端口 ： 25郵件地址:yourmail 中繼投遞時需要身份認(rèn)證: