Фильтрация и проверка

Вы можете настраивать списки Разрешено, Заблокировано и Проигнорировано, указывая такие критерии, как IP-адрес или диапазон, имя домена и т. д. Чтобы добавить, изменить или удалить критерий, щелкните элемент Изменить, относящийся к списку, которым вы хотите управлять.


ПРИМЕЧАНИЕ

IP-адреса или домены, добавленные в списки игнорирования, не будут проверяться на наличие спама, но будут применяться другие методы защиты от спама.

Списки «Проигнорировано» должны содержать все IP-адреса или имена домена внутренней инфраструктуры. Вы также можете включить IP-адреса или имена домена вашего поставщика интернет-услуг или внешних серверов отправки почты, которые на данный момент занесены в «черный» список на одном из серверов RBL или DNSBL («черный» список реального времени ESET или «черный» список сторонних разработчиков). Это позволит вам получать сообщения электронной почты из источников, занесенных в списки «Проигнорировано», даже если они занесены в «черный» список. Такие полученные входящие сообщения электронной почты и их содержимое проверяются с помощью других методов защиты от спама.

Список разрешенных IP-адресов

Автоматическое добавление в «белый» список сообщений электронной почты, приходящих с указанных IP-адресов.

Список заблокированных IP-адресов

Автоматическая блокировка сообщений электронной почты, приходящих с указанных IP-адресов.

Список игнорируемых IP-адресов

Список IP-адресов, которые будут игнорироваться во время классификации. Используйте ползунок Часть внутренней инфраструктуры, если вы используете локальные IP-адреса вашей сети. См. пример ниже.

Список блокируемых доменов в теле сообщения

Блокировка сообщений электронной почты, которые содержат указанный домен в тексте сообщения. Принимаются только домены с реальным TLD (домен верхнего уровня).

Список игнорируемых доменов в теле сообщения

Указанные домены в тексте сообщения будут игнорироваться во время классификации. Принимаются только домены с реальным TLD (домен верхнего уровня).

Список блокируемых IP-адресов в теле сообщения

Блокировка сообщений электронной почты, которые содержат указанный IP-адрес в тексте сообщения.

Список игнорируемых IP-адресов в теле сообщения

Указанные IP-адреса в тексте сообщения будут игнорироваться во время классификации.

Список разрешенных отправителей

Добавление в белый список сообщений электронной почты от указанного отправителя или домена. Для проверки используется только один адрес отправителя или целый домен с учетом следующего приоритета:

1.Адрес SMTP «MAIL FROM»

2.Поле заголовка электронной почты «Return-Path:»

3.Поле заголовка электронной почты «X-Env-Sender:»

4.Поле заголовка электронной почты «From:»

5.Поле заголовка электронной почты «Sender:»

6.Поле заголовка электронной почты «X-Apparently-From:»

Список заблокированных отправителей

Блокировка сообщений электронной почты от указанного отправителя или домена. Для проверки используются все идентифицированные адреса отправителя или целые домены:

Адрес SMTP «MAIL FROM»

Поле заголовка электронной почты «Return-Path:»

Поле заголовка электронной почты «X-Env-Sender:»

Поле заголовка электронной почты «From:»

Поле заголовка электронной почты «Sender:»

Поле заголовка электронной почты «X-Apparently-From:»

Список разрешенных доменов и IP-адресов

Добавление в «белый» список сообщений электронной почты, приходящих с IP-адресов, которые получаются в результате разрешения указанных в списке доменов. Записи SPF (инфраструктуры политики отправителей) распознаются при разрешении IP-адресов.

Список заблокированных доменов и IP-адресов

Блокировка сообщений электронной почты, приходящих с IP-адресов, которые получаются в результате разрешения указанных в списке доменов. Записи SPF (инфраструктуры политики отправителей) распознаются при разрешении IP-адресов.

Список игнорируемых доменов и IP-адресов

Список доменов, в результате разрешения которых получаются IP-адреса, которые, в свою очередь, не будут проверяться во время классификации. Записи SPF (инфраструктуры политики отправителей) распознаются при разрешении IP-адресов.

Список заблокированных стран

Блокировка сообщений электронной почты из указанных стран. Блокировка основана на GeoIP. Если нежелательное сообщение присылается с почтового сервера с IP-адресом, приведенным в базе данных геолокации для страны, выбранной из заблокированных стран, оно будет помечено как спам и будет предпринято действие в соответствии с параметром Действие, предпринимаемое при получении спама в разделе Защита почтового сервера.


ПРИМЕЧАНИЕ

В списках доменов в тексте сообщений допускаются только домены с реальным доменом верхнего уровня, согласно официальной базе данных Корневая база данных зон TLD exlink.

Если нужно добавить несколько записей одновременно, щелкните Добавить несколько значений во всплывающем окне «Добавление» и выберите разделитель, который нужно использовать: Новая строка, Запятая или Точка с запятой.


ПРИМЕР

Цель: Исключите локальные IP-адреса вашей инфраструктуры от защиты от спама, добавив их в список игнорируемых IP-адресов.

Перейдите к Расширенные параметры (F5) > Сервер > Защита от спама > Фильтрация и проверка.

Щелкните Изменить рядом с параметром Список игнорируемых IP-адресов.

Щелкните Добавить и укажите диапазон IP-адресов вашей сетевой инфраструктуры (формат диапазона IP-адресов: 1.1.1.1-1.1.1.255). При необходимости вы можете добавлять в список дополнительные диапазоны (или отдельные IP-адреса).

Используйте ползунок Часть внутренней инфраструктуры.

Работа с "серыми" списками и SPF

Укажите «белый» список доменов и IP-адресов или список защиты от спама, чтобы автоматически обходить «серые» списки и SPF. Вы можете увидеть файлы журнала в журнале защиты SMTP. Чтобы использовать эти параметры, необходимо включить либо функцию Работа с «серыми» списками, либо SPF, либо же обе эти функции сразу. В случае SPF необходимо включить один или оба из таких параметров: Автоматически отклонять сообщения, если проверка SPF не пройдена и Автоматически обходить «серые» списки, если проверка SPF пройдена.

Использовать списки защиты от спама, чтобы автоматически обходить "серые" списки и SPF

Если этот параметр включен, списки разрешенных и игнорируемых IP-адресов используются вместе с белыми списками обычных IP-адресов и IP-адресов из доменов для автоматического обхода «серых» списков и SPF.

Белый список IP-адресов

Можно добавить IP-адрес, IP-адрес с маской и диапазон IP-адресов. Чтобы изменить список, щелкните Добавить, Изменить или Удалить. Кроме того, чтобы не добавлять каждую запись отдельно вручную, а импортировать свой список из файла, щелкните элемент Импорт и найдите свой файл, содержащий записи, которые нужно добавить в список. А если нужно экспортировать существующий список в файл, выберите Экспорт в контекстном меню.


ПРИМЕЧАНИЕ

Белые списки имеют приоритет над черными. То есть, если сообщение электронной почты содержит адреса и из белого, и из черного списка, оно добавляется в белый список. По белым спискам проверяется только адрес последнего отправителя и до максимального количества проверяемых адресов из заголовков «Received:». Все адреса проверяются по локальным черным спискам.

Белый список доменов и IP-адресов

Этот параметр позволяет указывать домены (например, domainname.local). Этим списком можно управлять с помощью кнопок Добавить, Удалить и Удалить все. Чтобы не добавлять каждую запись отдельно вручную, а импортировать свой список из файла, щелкните элемент Импорт и найдите свой файл, содержащий записи, которые нужно добавить в список. А если нужно экспортировать существующий список в файл, выберите Экспорт в контекстном меню.


ПРИМЕЧАНИЕ

Работа с «серыми» списками и SPF оценивается системой защиты почтового транспорта и позволяет использовать белые списки обычных IP-адресов и IP-адресов из доменов, а также список разрешенных и игнорируемых IP-адресов. При этом, если вы используете правила SPF, ни один из этих белых списков не учитывается в правилах.