内容筛选

  • 项目

注意

2016 年 11 月，Microsoft 停止为 Exchange 和 Outlook 中的 SmartScreen 筛选器生成垃圾邮件定义更新。 现有的 SmartScreen 垃圾邮件定义已保留，但其有效性可能会随着时间的推移而降低。 有关详细信息，请参阅“停止为 Outlook 和 Exchange 中的 SmartScreen 提供支持”。

内容筛选通过评估邮件合法或垃圾邮件的概率来评估入站电子邮件。 与其他筛选技术不同，内容筛选使用合法邮件和垃圾邮件的统计显著样本的特征来做出确定。 Exchange Server 中的内容筛选由内容筛选器代理提供，与 2010 Exchange Server基本保持不变。 内容筛选器代理的更新通过 Microsoft 更新定期提供。

默认情况下，内容筛选器代理在边缘传输服务器上启用，但你可以在邮箱服务器上启用它。 有关详细信息，请参阅在邮箱服务器上启用反垃圾邮件功能。

有关如何配置内容筛选器代理的详细信息，请参阅 内容筛选过程。

使用内容筛选器代理

内容筛选器代理将垃圾邮件置信度级别 (SCL) 分配给每封邮件，方法是将其分级在 0 到 9 之间。 数字越大，表示邮件更有可能是垃圾邮件。 根据此评级，可以将代理配置为执行以下操作：

  • 删除：邮件在没有未送达报告 (也称为 NDR、传递状态通知、DSN 或 退回邮件) 的情况下以静默方式删除。

  • 拒绝：使用 NDR 拒绝消息。

  • 隔离：邮件将发送到垃圾邮件隔离邮箱。 有关垃圾邮件隔离邮箱的详细信息，请参阅 Exchange Server 中的垃圾邮件隔离。

例如，可以决定应删除 SCL 分级为 7 或更高的邮件，拒绝 SCL 分级为 6 的邮件，并隔离 SCL 分级为 5 的邮件。

也可以通过为每项操作指定不同的 SCL 分级来调整 SCL 阈值行为。 有关如何调整 SCL 阈值以满足组织要求的详细信息，请参阅 Exchange 垃圾邮件置信度 (SCL) 阈值。

注意

智能邮件筛选器不会扫描大于 11 MB 的邮件。 相反，它们通过内容筛选器代理而不进行扫描。

允许短语和阻止短语

可以通过配置代理将用于应用筛选器处理的自定义字词或短语来自定义内容筛选器代理分配 SCL 值的方式。 已批准的字词或短语配置为“允许短语”，使用“阻止短语”配置未经批准的字词或短语。 当内容筛选器代理检测到入站邮件中的允许短语时，代理会自动为邮件分配 SCL 值 0。 或者，当内容筛选器代理在入站消息中检测到阻止短语时，代理将分配 SCL 分级 9。 最多可以创建 800 个大写字母和小写字母组合的自定义单词或短语。 但是，内容筛选器代理会忽略大小写。

Outlook E-mail Postmark 验证

内容筛选器代理还包括 Outlook Email Postmark 验证。 此验证应用于出站邮件，以帮助邮件系统将合法电子邮件与垃圾邮件区分开来，并帮助减少误报。 在垃圾邮件筛选中，当垃圾邮件筛选器错误地将合法邮件标识为垃圾邮件时，会发生 误报 。 如果启用了 Outlook 电子邮件邮戳验证，内容筛选器代理将分析入站邮件的计算邮戳邮件头。 消息中存在有效的已解析计算邮戳标头表示生成消息的客户端计算机解决了计算邮戳，因此内容筛选器代理可能会降低消息的 SCL 分级。

尽管计算机不需要大量的处理时间来解决单个计算邮戳，但处理数百万个垃圾邮件的邮戳对恶意发件人来说是禁止的。 如果发件人的邮件包含有效的已解析计算邮戳，则发件人不太可能是恶意的，因此内容筛选器代理会降低 SCL 分级。 如果已启用邮戳验证功能，并且入站消息中的计算邮戳标头无效或缺失，则内容筛选器代理不会更改 SCL 分级。

绕过收件人、发件人和发件人域

在某些组织中，必须接受指向特定别名的所有电子邮件，如果你的组织管理了大量垃圾邮件，这可能会导致问题。 可以为特定收件人、发件人和发件人域配置内容筛选例外。

例如，一家名为 Woodgrove Bank 的公司有一个名为 的 customerloans@woodgrovebank.com 别名，它为外部贷款客户提供电子邮件支持，因此 Exchange 管理员配置阻止短语来筛选通常用于不择手段的贷款机构发送的垃圾邮件中的邮件。 为了防止可能合法的邮件被拒绝，管理员通过在内容筛选器代理配置中输入收件人电子邮件地址列表来设置内容筛选例外。

安全列表聚合

安全列表聚合 是一组跨 Outlook 和 Exchange 共享的反垃圾邮件功能。 顾名思义，它从 Outlook 用户配置的反垃圾邮件安全列表中收集数据，并将此数据提供给 Exchange 服务器上的反垃圾邮件代理。 内容筛选器代理使用 Outlook 安全发件人列表、安全收件人列表和受信任的联系人来优化垃圾邮件筛选。 内容筛选器代理将来自这些联系人的Email邮件标识为安全。 发件人筛选和发件人筛选器代理使用 Outlook 阻止的发件人列表执行按收件人发件人筛选。 有关详细信息，请参阅安全列表聚合。

配置内容筛选器代理

通过使用 Exchange 命令行管理程序配置内容筛选器代理。 有关详细信息，请参阅 内容筛选过程。

内容筛选器代理依赖于更新来确定邮件是否为垃圾邮件。 这些更新包含有关钓鱼网站、Microsoft SmartScreen 垃圾邮件启发式和其他智能邮件筛选器更新的数据。 这些更新通常包含大约 6 MB 的数据，这些数据比其他反垃圾邮件更新数据更长时间有用。

内容筛选器更新可通过 Microsoft 更新获取。 内容筛选器更新数据每两周更新一次并可供下载。

在边缘传输服务器上的邮件流规则中使用 SCL 值

在边缘传输服务器上，边缘规则代理在内容筛选器代理添加 SCL 值之前对邮件执行操作。 如果要使用 SCLOver 邮件流规则 (也称为传输规则) 条件，则需要通过更改传输代理优先级，将内容筛选器代理配置为在边缘规则代理之前运行。 有关详细信息，请参阅 使邮件 SCL 值可用于边缘传输服务器上的邮件流规则。

注意：

  • 尽管内容筛选器代理在其他 SMTP 事件上运行，但 SCL 值是由在 SMTP 事件上注册的内容筛选器代理实例在邮件上标记的 OnEndOfData 。

  • 如果将内容筛选器代理配置为在边缘传输服务器上的边缘规则代理之前处理邮件，则服务器可能会产生额外的处理成本，因为通常被其他邮件流规则拒绝的邮件在被边缘规则拒绝之前，内容筛选器代理会先接收并评估这些邮件。 此外，无法配置邮件流规则来标记 SCL 值为 的邮件 -1，这会告知内容筛选器代理忽略邮件。

有关传输代理和传输代理优先级的详细信息，请参阅 Exchange Server 中的传输代理。