这种垃圾邮件怎么过滤？

Dreid_tree

原帖由 山坛兄弟 于 2011-7-5 13:36 发表
MD那么有名的软件不过这个功能都没有吧！凡是MX记录跟发信人的域名不对应的，全部拒收就可以了。我以前也经常收到这样的邮件，后来研究了一下，80%都是伪造发信人发送的，有些是中继方式转投的。

这个做法我不建议使用，因为很多正常的邮件他发件人域名和MX记录就是不对应的，smtp和pop3分开的企业也很多。这样正常的邮件也被干掉了

山坛兄弟

但是不管你的SMTP有几个IP，总得有公开的对应的可以查到的IP吧。

itzixun_123

为了解决公司的垃圾邮件我以前采用了很多办法，但效果都不是很好，后来采用了内容过滤器的方法，效果挺好，但是可能比较麻烦。原理是这样的：
一、邮件分为内部邮件的收、发和外部邮件的收、发。
二、垃圾邮件分为外部进来的垃圾邮件和打着公司内部名称的幌子进来的垃圾邮件。
所以就建了以下几个规则
1.由公司内部发出，收件人为外部，正常传递。
2.由公司内部发出，收件人为内部，且主题含有指定的内容（如公司简称），表示正常，正常传递。
3.由公司内部发出，收件人为内部，因为主题中不含有指定的内容，放入内部垃圾邮件（建立一个邮箱专门放内部垃圾）
4、由公司信任客户发进的邮件，正常传递（需要将公司客户的邮件后缀加入至列表中）
5、由非公司信任客户发进的邮件，放入外部垃圾邮件（建立一个专门存放外部垃圾邮件的邮箱）
这样一来，
a.只要是外部发进的邮件，首先判断是否是客户的，如果是则正常进来，如果不是，则直接移动到外部垃圾邮箱中，如果有的新客户没有及时加入到信任队列中，需要专一人员更新列表即可。
b,只要是内部的邮件，首先判断有没有指定的主题内部，（这要求对公司人员进行培训，强求发邮件时要加上指定的主题，若不加将不能发出），如果有，则正常传递，如果没有，则移至垃圾内部垃圾邮箱中。
个人心得，我们公司的客户可能有500个左右，所有工作量不是很大，刚开始时需要工作量大点，以后就轻松了，你会发现一天到客户端的垃圾邮件几乎没有，因为都到你指定的垃圾邮箱里去了。
个人见解，可能会对你有所帮助，谢谢！

wxhsh

为什么网管都喜欢自虐呢？

itzixun_123

我那当时真的叫一个没办法。那时候天天收到带压缩文件附件的邮件，客户端一打开，马上就给所有人传一遍，当时我们的好多客户都把我们公司邮件服务器加入到黑名单，我们天天接到投诉，所有只有把客户加入到信任队列，不是客户加入到垃圾队列的方法，这样一来，垃圾邮件真的几乎没有了。
谢谢理解 ！

itzixun_123

我也采用了 百叶斯学习的方法，但是效果不是太明显，有时候会误判。

wxhsh

我的反垃圾邮件理念是零人工维护。另外，只要有一封正常邮件被误杀整个策略就是失败的。

itzixun_123

真大师也！

wxhsh

我不是大师，只是很懒。尽量让电脑去完成人的工作，并且，凡事没有完美，维持平衡就行了。

itzixun_123

另，有一段时间我曾尝试着自己开发一套邮件客户端接收系统，这样在公司内部收发送邮件时直接加上几个暗含的字符来区分，发出去的邮件正常通过，客户发进的邮件因在信任队列中，正常传递，只是由于工作任务较重中途作罢。 谢谢指导 ！