ORF反垃圾邮件系统 - 高级配置(SPF过滤)
SPF通过向DNS服务器中添加一个TXT的记录来进行工作, 这个txt记录里定义了哪些IP、哪些主机名、哪些域名可以以特定名义发送电子邮件的行为详细信息。如: abc.com的系统管理员在abc.com的dns服务器加入一条txt记录，
[size=2]v=spf1 1.2.3.4 -all [/size]
[size=2]则收件人收到以@abc.com名义[/size]发来的邮件，通过检查发信服务器IP是不是1.2.3.4，如果是, 则这封信是真的从abc.com公司发来的，否则就是假冒的.
收件方的反垃圾系统如果支持spf检测，则它会自动检查发件方的dns txt记录来判断是否假冒邮件.
[size=2][/size]
ORF的SPF检测机制:
如果发件方有spf功能，则查询邮件是否符合发信地址，如果符合则放过，否则就拒绝.
如果发件方没有spf功能, 则跳过spf检测.
从理论上说, ORF的spf过滤是不应该有误判的，除非发送方管理员把spf记录配置错.
(1)在Tests里启用SPF test, 采用Before Arrival方式
[img=794,494]http://www.assistant-soft.com/orf/install/advance/spf01.JPG[/img]
(2)可根据自己需要决定是否启用Blacklist email on SPF SoftFail, 如果不启用，则不会有任何误判，如果启用，则能提高垃圾邮件识别率，但可能会有误判.[img=799,572]http://www.assistant-soft.com/orf/install/advance/spf02.JPG[/img]
(3)在smtp response里启用Append EXP modifier results
[img=374,442]http://www.assistant-soft.com/orf/install/advance/spf03.JPG[/img]
(4)配置SMTP拒绝反应信息
[img=781,495]http://www.assistant-soft.com/orf/install/advance/spf04.JPG[/img]
(5)测试
从外网冒用microsoft.com域名发一封邮件给自己邮件，检查是否能被ORF检测出来.
[img=668,447]http://www.assistant-soft.com/orf/install/advance/spf05.JPG[/img]
页:
[1]