Дополнительные параметры защиты от спама

Сконфигурируйте эти параметры для проверки сообщений внешними серверами (определенные как RBL («черный» список реального времени) и DNSBL (список блокировки DNS)) в соответствии с предварительно заданными критериями. На серверы RBL отправляются запросы с IP-адресами, извлеченными из заголовков Received:, а на серверы DNSBL отправляются запросы с IP-адресами и доменами, извлеченными из текста сообщения.

Подробное объяснение см. в статьях о RBL и DNSBL.

Максимальное количество проверенных адресов из заголовков "Received:"

Вы можете ограничить количество IP-адресов, которые проверяет модуль защиты от спама. Это касается IP-адресов, включенных в заголовки Received: from. По умолчанию используется значение 0. Это означает, что проверяется только IP-адрес последнего идентифицированного отправителя.

Проверьте адрес отправителя по "черному" списку конечных пользователей

Сообщения, отправленные не с почтовых серверов (то есть с компьютеров, которые не числятся почтовыми серверами), проверяются на предмет наличия их отправителя в черном списке. Этот параметр включен по умолчанию. Если необходимо, его можно выключить, при этом, однако, сообщения, отправленные не с почтовых серверов, не будут проверяться на предмет наличия их отправителя в черном списке.

Дополнительные серверы RBL

Это список серверов реального времени типа «черная дыра», которым отправляются запросы при анализе сообщений.

Или введите имя сервера и код возврата в формате: server:response (например, zen.spamhaus.org:127.0.0.4). При использовании этого формата рекомендуем добавлять имя каждого сервера и каждый код возврата отдельно, чтобы образовался полный список. Щелкните Добавить несколько значений в окне «Добавление», чтобы указать все имена сервера с их кодами возврата. Записи должны быть похожими на этот пример. Фактические имена узлов серверов RBL и коды возврата могут отличаться:

Кроме того, чтобы не добавлять каждую запись отдельно вручную, а импортировать свой список из файла, щелкните Импорт и найдите свой файл, содержащий записи, которые нужно добавить в список. А если нужно экспортировать существующий список в файл, выберите Экспорт в контекстном меню.

Максимальное время выполнения запроса RBL (в секундах)

С помощью этого параметра можно указать максимальное время выполнения запроса RBL. Ответы RBL используются только от тех серверов RBL, которые ответили вовремя. Если задано значение «0», то время ожидания никогда не начинается.

Максимальное количество проверяемых на сервере RBL адресов

Этот параметр позволяет ограничить количество IP-адресов, поиск которых выполняется на сервере RBL. Обратите внимание, что общее количество запросов RBL соответствует произведению числа IP-адресов в заголовках полученных сообщений (до максимального количества IP-адресов, указанных для проверки RBL), умноженному на количество серверов RBL, указанное в списке RBL. Если установлено значение «0», проверяется неограниченное количество полученных заголовков. Обратите внимание, что IP-адреса, которые присутствуют в списке пропускаемых IP-адресов, не учитываются при подсчете ограничения IP-адресов RBL.

Дополнительные серверы DNSBL

Это серверы из «черного» списка DNS, к которым отправляются запросы на домены и IP-адреса, извлеченные из текста сообщения.

Или введите имя сервера и код возврата в формате: server:response (например, zen.spamhaus.org:127.0.0.4). В этом случае рекомендуем добавлять имя каждого сервера и каждый код возврата отдельно, чтобы образовался полный список. Щелкните Добавить несколько значений в окне «Добавление», чтобы указать все имена сервера с их кодами возврата. Записи должны быть похожими на этот пример. Фактические имена узлов серверов DNSBL и коды возврата могут отличаться:

Максимальное время выполнения запроса DNSBL (в секундах)

Позволяет задать максимальное время ожидания для всех запросов DNSBL.

Максимальное количество проверяемых адресов по DNSBL

Этот параметр позволяет ограничить количество IP-адресов, поиск которых выполняется на сервере «черного» списка DNS.

Максимальное количество проверяемых на сервере DNSBL доменов

Этот параметр позволяет ограничить количество доменов, поиск которых выполняется на сервере «черного» списка DNS.

Максимальный размер сканируемого сообщения (КБ)

Сообщения, размер которых превышает указанное здесь значение, не сканируются на наличие спама. Значение по умолчанию (0) обозначает неограниченный размер сканируемого сообщения. Как правило, нет причин ограничивать сканирование модулем защиты от спама, но если вам нужно применить ограничение в определенных ситуациях, измените это значение на нужный размер. Если ограничение задано, модуль защиты от спама будет обрабатывать сообщения до указанного размера и игнорировать сообщения большего размера.

Включить временное отклонение сообщений, которые нельзя классифицировать

Если модуль защиты от спама не может определить, является сообщение СПАМОМ или нет, то есть сообщение имеет некоторые подозрительные характеристики СПАМА, но их недостаточно, чтобы пометить его как СПАМ (например, первое электронное сообщение кампании или электронное сообщение, поступившее из диапазона IP-адресов со смешанным рейтингом), то этот параметр (если он включен) позволяет программе ESET Mail Security временно отклонить такое сообщение, как при работе с «серыми» списками, и продолжать отклонять его в течение определенного периода времени до выполнения следующих условий.

•Период завершен, и сообщение принято при следующей попытке доставки. Первоначальная классификация этого сообщения (СПАМ или РАЗРЕШЕННОЕ) останется неизменной.

•В облаке защиты от спама собрано достаточно данных для надлежащей классификации сообщения до завершения установленного периода.

Отклоненное сообщение не сохраняется программой ESET Mail Security, поскольку оно подлежит повторной отправке почтовым сервером отправителя в соответствии с документом RFC протокола SMTP.

Включить отправку временно отклоненных сообщений на анализ

Содержимое сообщений автоматически отправляется для последующего анализа. Это помогает улучшить классификацию будущих сообщений электронной почты.