Antispam configuración avanzada

Ajuste esta configuración para que servidores externos (definidos como RBL, lista de bloqueo en tiempo real, y DNSBL, lista de bloqueados de DNS) verifiquen los mensajes según sus criterios predeterminados. Los servidores RBL se consultan con direcciones IP extraídas de encabezados Received:, mientras que los servidores DNSBL se consultan con direcciones IP y dominios extraídos del cuerpo del mensaje.

Para obtener más información, consulte los artículos sobre RBL y DNSBL.

Número máximo de direcciones verificadas desde los encabezados Received.

Puede limitar el número de direcciones IP que comprueba la protección antispam. Esto hace referencia a las direcciones IP escritas en los encabezados de Received: from. El valor predeterminado es 0, lo que significa que solo se comprueba la dirección IP del último remitente identificado.

Compruebe si la dirección del remitente aparece en la lista negra de usuarios finales

Los mensajes de correo electrónico que no se envían desde servidores de correo (desde ordenadores que no están marcados como servidores de correo) se verifican para asegurar que el remitente no se encuentra en la lista negra. Esta opción está activada de forma predeterminada. Si lo desea puede desactivarla, pero los mensajes que no se envíen desde servidores de correo no se comprobarán con la lista negra.

Los resultados de listas de bloqueo de terceros externas tienen prioridad sobre la lista negra de usuarios finales para las direcciones IP de los encabezados Received: from. Todas las direcciones IP (hasta el número máximo especificado de direcciones verificadas) se envían para su evaluación por servidores de terceros externos.

Servidores RBL adicionales

Se trata de una lista de los servidores de bloqueo en tiempo real (RBL) que se consulta al analizar los mensajes.

Cuando agregue servidores RBL adicionales, introduzca el nombre de dominio del servidor (por ejemplo, sbl.spamhaus.org). Funcionará con cualquier código de devolución compatible con el servidor.

antispam_rbl_list_server

Asimismo, puede especificar el nombre de un servidor con un código de devolución con el formato: server:response (por ejemplo, zen.spamhaus.org:127.0.0.4). Si utiliza este formato, le recomendamos que añada cada nombre de servidor y código de devolución por separado, para lograr una lista completa. Haga clic en Introduzca múltiples valores en la ventana Agregar para especificar todos los nombres de servidor con sus códigos de devolución. Las entradas deben tener el mismo aspecto que el del siguiente ejemplo; los códigos de devolución y los nombres de host del servidor RBL reales pueden variar:

antispam_rbl_list_server1

También puede importar la lista personalizada de un archivo en lugar de agregar las entradas una a una manualmente. Haga clic en Importar y busque el archivo que contiene las entradas que quiere agregar a la lista. Del mismo modo, si quiere exportar la lista existente a un archivo, seleccione Exportar en el menú contextual.

Límite de ejecución de consulta RBL (en segundos)

Esta opción le permite establecer un tiempo máximo para las consultas de RBL. Solo se utilizan las respuestas RBL de los servidores RBL que responden a tiempo. Si el valor está establecido en "0", no se aplica tiempo de espera.

Número máximo de direcciones verificadas cotejadas con RBL

Esta opción le permite limitar el número de direcciones IP que se consultan en el servidor RBL. Tenga en cuenta que el número total de consultas RBL será el número de direcciones IP de los encabezados Recibido: (hasta un máximo de direcciones IP de verificación de RBL) multiplicado por el número de servidores RBL especificado en la lista RBL. Si el valor está establecido en "0", se verifica la cantidad ilimitada de encabezados recibidos. Recuerde que las direcciones IP de la lista de direcciones IP ignoradas no se computarán para el límite de direcciones IP de RBL.

Servidores DNSBL adicionales

Se trata de una lista de servidores de lista de bloqueados de DNS (DNSBL) para la consulta con dominios y direcciones IP extraídos del cuerpo del mensaje.

Cuando agregue servidores DNSBL adicionales, introduzca el nombre de dominio del servidor (por ejemplo, dbl.spamhaus.org). Funcionará con cualquier código de devolución compatible con el servidor.

antispam_dnsb_list_server

Asimismo, puede especificar el nombre de un servidor con un código de devolución con el formato: server:response (por ejemplo, zen.spamhaus.org:127.0.0.4). En este caso, le recomendamos que añada cada nombre de servidor y código de devolución por separado, para lograr una lista completa. Haga clic en Introduzca múltiples valores en la ventana Agregar para especificar todos los nombres de servidor con sus códigos de devolución. Las entradas deben tener el mismo aspecto que el del siguiente ejemplo; los códigos de devolución y los nombres de host del servidor DNSBL reales pueden variar:

antispam_dnsb_list_server1

Límite de ejecución de consulta DNSBL (en segundos)

Le permite establecer un tiempo de espera máximo para que finalicen todas las consultas de DNSBL.

Cantidad máxima de direcciones verificadas con DNSBL

Esta opción le permite limitar el número de direcciones IP que se consultan en el servidor de lista de bloqueados de DNS.

Número máximo de dominios verificados y contejados con DNSBL

Esta opción le permite limitar el número de dominios que se consultan en el servidor de lista de bloqueados de DNS.

Tamaño máximo del mensaje analizado (kB)

Ignora en el análisis antispam los mensajes que tienen un tamaño superior al valor especificado. El valor predeterminado 0 significa análisis de mensajes de tamaño ilimitado. Normalmente no hay motivo para limitar el análisis antispam, pero si tiene que limitarlo en determinadas situaciones, cambie el valor por el tamaño necesario. Si se ha establecido, el motor antispam procesará los mensajes hasta el tamaño especificado y omitirá los mensajes más grandes.

El límite de tamaño inferior posible es de 12 kB. Si establece un valor de 1 a 12, el motor antispam siempre leerá al menos 12 kB.

Activar rechazo temporal de mensajes no determinados

Si el motor antispam no puede determinar si el mensaje es o no es correo no deseado, lo que significa que el mensaje presenta características de correo no deseado sospechosas, pero no suficientes para ser marcado como correo no deseado (por ejemplo, el primer mensaje de correo electrónico de una campaña o un mensaje de correo electrónico con origen en direcciones IP con clasificaciones mixtas), esta opción (si está activada) permite a ESET Mail Security rechazar temporalmente el mensaje (como la creación de listas grises) y continuar rechazándolo durante un periodo de tiempo concreto, hasta que:

•El intervalo haya transcurrido y el mensaje se acepte en el siguiente intento de entrega. Este mensaje conserva la clasificación inicial (SPAM o BASURA).

•la nube Antispam recopile suficientes datos y pueda clasificar adecuadamente el mensaje antes de que transcurra el intervalo.

ESET Mail Security no conserva el mensaje rechazado, pues debe ser enviado de nuevo por el servidor de correo remitente de acuerdo con SMTP RFC.

Activar el envío de mensajes rechazados temporalmente para su análisis

El contenido del mensaje se envía automáticamente para análisis posteriores. Esto contribuye a mejorar la clasificación de los futuros mensajes de correo electrónico.

Es posible que los mensajes temporalmente rechazados enviados para su análisis sean BASURA. En casos raros, los mensajes temporalmente rechazados pueden utilizarse para la evaluación manual. Active esta función solo si no hay riesgo de perder datos personales.

˄˅