DomLinux V 管理員使用手冊

  1. Home
  2. Docs
  3. DomLinux V 管理員使用手冊
  4. 垃圾郵件處理器
  5. 裁判設定

裁判設定

基本設定

本系統垃圾郵件過濾器採用 spamassassin (https://spamassassin.apache.org/) , 此垃圾郵件過濾系統是由 apache 軟體基金會 所提供的一套免費的垃圾郵件過濾核心 , 本身是採用 貝氏分析法(Bayesian filtering) 來評判郵件是否可能是垃圾郵件 , 如對此有特別興趣的可以上官方網站進一步瞭解.

本系統只會對信件方向是 "收信" 的信件進行垃圾郵件判斷 , 另外如果信件大於 250Kbyte(可自訂) 將不會進行判斷, 通常垃圾郵件大多不會太大

spamassassin 核心會對提供的信件進行垃圾郵件評分 , 通常是 -100 ~ +100 , 分之間 , 分數越高表示垃圾郵件的可能性越高

定義在黑名單的來源 , 基本分數即爲100分

定義在白名單的來源 , 基本分數即爲-100分

若未任何定義的來源 , 基本分數爲 0分 經驗上,大約超過5分的信件 已經很可能是垃圾信 , 這個分數的分界線管理員可以在下方的 垃圾信分數 項目設定 , 設定分數越高表示越寬鬆 , 設定分數越低表示越嚴格 spamassassin 會透過自動學習 , 來增加垃圾郵件的判別能力 一旦信件被判斷爲垃圾郵件,系統會將該信件隔離於系統隔離區 , 就不會傳遞給收件者 , 收件者將會在一段時間後收到一封垃圾郵件報告書 , 信件內有這一段時間內所收到的垃圾郵件列表 , 如果有信件誤判成垃圾信 可以依照報告書內的指引立即取回該信件 , 隔離區內的信件若未被取回 將在一定的時間(通常是7天,可由管理員自定) , 自動刪除該信件

啟用服務

設定是否啟用垃圾郵件處理器

服務狀態

顯示系統功能是否服務中

主旨附加標記

當信件被判斷為垃圾信時 , 會在信件的主旨最前面增加此段文字 , 通常建議盡量英文文字避免造成混碼產生無法辨識的亂碼

垃圾信分數

本系統只會對信件方向是 "收信" 的信件進行垃圾郵件判斷 , spamassassin 核心會對提供的信件進行垃圾郵件評分 , 通常是 -100 ~ +100 , 分之間 , 分數越高表示垃圾郵件的可能性越高

隔離區保留天數

垃圾郵件保留於隔離區的天數 , 超過這個天數的垃圾信將被刪除 ,

預設爲7天 , 管理員可以視伺服器的負載及容量增減

略過評分

通常垃圾郵件為了要大量發送 , 信件本身都不會太大 , 所以對於一定大以上的信件 , 可以忽略判斷 ,如此可以減少伺服器的負載

設定信件若超過指定的大小時 , 則略過垃圾信評分 , 意即該信件不會被當成垃圾郵件

參考線上黑名單RBL

設定 spamassassin 在評定信件垃圾信分數時是否要參考線上的黑名單組織  , 通常建議開啓此功能 

若你的系統相對繁忙則建議關閉 , 或是你的客戶已經被列入黑名單 , 而你必須要收到他的信件時 也可以考慮關閉

黑名單

設定爲黑名單的對象將會在垃圾郵件評分上直接 +100 分 , 如此該信件被判斷爲垃圾郵件的可能性幾乎是絕對的

設定可以用直接指定或萬用字元指定

例如 : badboy@yourdomain.com  , 或 *@yourdomain.com

白名單

設定爲白名單的對象將會在垃圾郵件評分上直接 -100 分 , 如此該信件被判斷爲垃圾郵件的可能性幾乎是不可能

設定可以用直接指定或萬用字元指定

例如 : badboy@yourdomain.com  , 或 *@yourdomain.com 


評分設定

評分定義

通常我們不太需要重新定義 spamassiassin 的評分 , 如果您對預設的評分設定不滿意 , 則可以根據收到信件的表頭評分自行定義分數.

例如: 您可以對 SPF_PASS 這個分數 重新定義 

語法如下: score SPF_PASS -1.0 , 表示來信來源的IP如果有通過SPF認證 , 就減少垃圾郵件的可疑度 1分

您可以參考此線上文件 : https://spamassassin.apache.org/old/tests_3_3_x.html 或 根據來信開啟表頭觀察

寄信與回信地址不同

在電子郵件的標頭內 From: 表示寄件者 , 通常收件者回信時會自動回給這個信箱地址 , 而在標頭內有一個 Reply-To: 表示回信地址 , 當信件標頭內有此標籤時 回信時會預設回覆到此地址 一般狀況下大都不會特別指定 Reply-To: , 或指定到與 From: 相同的地址 然而某些詐騙者會刻意將信件的 Reply-To: 指定到其他的信箱地址 , 收件著看到 From 是熟悉的寄件者 , 不疑回信,但確是將信件回覆到 Reply-To: 的地址 , 詐騙者即可成功獲取信件內容 此一功能設定 ,可以讓系統檢查信件是否有此問題 , 若檢查有此問題時 可以設定讓 此信的spam分數,增加指定的分數 當總分數超過 spam門檻時 信件即被判斷為垃圾郵件並隔離,若要取回此信可以從垃圾郵件通知信上取回

寄信者名稱使用Email

在電子郵件的標頭內 From: 表示寄件者 , 通常收件者回信時會自動回給這個信箱地址 . 例如: From: tom@mydomain.com , 或是 From: "tomcat"<tom@mydomain.com>

其中第二種寫法 tomcat 表示 name , tom@mydomain.com 為 Email 地址 , 通常我們在郵件軟體上因為畫面上的精簡可能只會看到 tommy 這個名稱 , 而不會直接顯示 Email

然而詐騙者可能會 寫成 "tom@mydomain.com"<haker@other.com>

收件者可能會在閱讀信件時 看到的寄件者是 tom@mydomain.com , 但真正回信時可能會回覆到 haker@other.com 詐騙者即可成功獲取信件內容

此一功能設定 ,可以讓系統檢查信件是否有此問題 , 若檢查有此問題時 可以設定讓 此信的spam分數,增加指定的分數 當總分數超過 spam門檻時 信件即被判斷為垃圾郵件並隔離,若要取回此信可以從垃圾郵件通知信上取回

主旨關鍵字黑名單

若信件主旨出現指定的關鍵字 , 系統會根據下面的指定評分數,增加指定的分數

當總分數超過 spam門檻時 信件即被判斷為垃圾郵件並隔離,若要取回此信可以從垃圾郵件通知信上取回

* 可以代表任意字 , 例如: 請問*報價

每一個設定必須單寫在一行

主旨關鍵字白名單

參考上方 "主旨關鍵字黑名單" 之設定

國碼黑名單

伺服器會依據信件路由的IP 反查IP來自於那個國家 , 
設定來自於某些國家的信件減少其垃圾郵件的分數 , 分數如下自訂 ,

國碼為2位數大寫字元 , 例如 US,CN,TW , 設定時可以用 逗點或分行空白或跳行隔開 ,

國碼請參考 ISO文件:3166 ,

也可以從來信中的表頭 X-Spam-Relay-Country 查看該信件的來源國家

國碼白名單

設定說明請參考 "國碼黑名單"


通知設定

當伺服器判斷信件為垃圾信時 , 會將該信件隔離於隔離區內 , 系統會在一段時間 , 以垃圾郵件報告書分別通知各收件者 

若逾時未取回 , 通常在7天後即會被清除 , 此保留時間可以在基本設定內設定

有那些信件被隔離中 , 可以在隔離區內查看

報告書發送頻率

設定垃圾郵件多久發送一次 , 如果沒有垃圾郵件在隔離區,則不會發送給該用戶

星期六日不發送報告

休假日停止發送,並累積至假日結束一併發送

通知信主旨

設定垃圾郵件報告書的主旨

變數 :  #USER  表示 目前要寄給的用戶帳號

通知信內容

設定垃圾郵件報告書的信件內容樣板

內容可以使用 html 格式 

變數 :  #USER , 目前要發送報告書的對象帳號 , #EXPIRE  : 垃圾信幾天後會被自動刪除