配置 IP 允许列表提供程序属性

**适用于：**Exchange Server 2010

**上一次修改主题：**2009-11-02

IP 允许列表提供程序在 Exchange 中是连接筛选功能的一部分。在计算机上启用 IP 允许列表提供程序功能时，连接筛选器代理查询指定的 IP 允许列表提供程序服务，此服务确定已经启动连接的邮件服务器是否是可以依赖其不会发送垃圾邮件的主机。

此主题解释如何使用 EMC 或命令行管理程序管理 IP 允许列表提供程序功能。

备注

连接筛选是 Exchange 中整套反垃圾邮件功能的一部分。 默认情况下，反垃圾邮件功能仅可在边缘传输服务器上使用。可以在集线器传输服务器上启用反垃圾邮件功能，但不建议这样做。有关在集线器传输服务器上启用反垃圾邮件功能的详细信息，请参阅在集线器传输服务器上启用反垃圾邮件功能。虽然本主题中列出的步骤用于在边缘传输服务器上配置反垃圾邮件功能，但该过程同样适用于集线器传输服务器。

希望执行何种操作？

• 使用 EMC 管理 IP 允许列表提供程序服务
• 使用命令行管理程序管理 IP 允许列表提供程序服务

使用 EMC 管理 IP 允许列表提供程序服务

需要首先分配权限，然后才能执行此过程。若要查看所需的权限，请参阅 传输权限主题中的“反垃圾邮件功能”条目。

1. 在控制台树中，单击**“边缘传输”**。
2. 在结果窗格中，单击要配置的边缘服务器，然后在工作窗格中选择“反垃圾邮件”选项卡。
3. 右键单击“IP 允许列表提供程序”****，然后选择“属性”。
4. “常规”****选项卡显示以下有关 IP 允许列表提供程序功能的信息。
   • 状态：显示是否已启用或禁用 IP 允许列表提供程序功能。
   • 修改时间：显示上次对 IP 允许列表提供程序属性进行修改时的日期和时间。
   • 描述：提供 IP 允许列表提供程序功能的简短描述。
5. 使用“提供程序”选项卡可以管理本地计算机的 IP 允许列表提供程序服务。建议您首先放置最可靠的 IP 允许列表提供程序服务来优化性能。如果连接筛选器代理从其中一个提供程序接收 IP 允许列表匹配项，则会停止查询其他 IP 允许列表提供程序服务。
   • 添加：单击“添加”可以添加新 IP 允许列表提供程序服务。在出现的对话框中，配置以下选项：
     ◊ 提供程序名称：键入 IP 允许列表提供程序服务的名称。此名称供您个人使用来确定提供程序。
     ◊ 查找域：键入连接筛选器代理用于查询更新的 IP 允许列表信息的域名。
     ◊ 返回状态代码：此字段显示由 IP 允许列表提供程序服务返回的 IP 地址状态代码。如果发送邮件的远程服务器的 IP 地址与 IP 允许列表提供程序服务的 IP 允许列表中的 IP 地址匹配，则提供程序服务可能返回不同类型的代码。大多数 IP 允许列表提供程序服务将返回位掩码或绝对值代码类型。
     匹配任何返回代码：选择此选项后，连接筛选器代理会将 IP 允许列表提供程序服务返回的任何 IP 地址状态代码视为匹配项。
     匹配特定的掩码和响应：选择此选项后，连接筛选器代理将只处理与 IP 允许列表提供程序服务所返回的 IP 地址状态代码匹配的邮件。
     返回位掩码状态代码的提供程序可能会返回状态代码 **127.0.0.**x，其中整数 x 为下列值之一：
     1: 该 IP 地址在 IP 允许列表中。
     2: 简单邮件传输协议 (SMTP) 服务器配置为充当开放中继。
     4: 该 IP 地址支持拨号 IP 地址。
     返回绝对值和显式响应的提供程序可能返回以下响应之一：
     127.0.0.2: 该 IP 地址是直接垃圾邮件来源
     127.0.0.4: 该 IP 地址是邮件群发程序
     127.0.0.5: 发送邮件的远程服务器可以支持多阶段开放中继。
     匹配以下掩码：键入要使用的位掩码状态代码。
     匹配以下任何响应：键入要使用的响应，然后单击“添加”。若要修改先前添加的响应，请选择该响应并单击“编辑”****。若要删除先前添加的响应，请选择该响应并单击 。
   • 编辑：若要查看或更新 IP 允许列表提供程序的设置，请选择提供程序，然后单击“编辑”。
   • 删除：若要删除 IP 允许列表提供程序，请选择提供程序，然后单击 。
   • 启用：若要启用已禁用的 IP 允许列表提供程序，请选择提供程序，然后单击“启用”。
   • 禁用：若要停止使用所选 IP 允许列表提供程序，但保留提供程序信息，请单击“禁用”。
   • 向上箭头：若要将提供程序移动到“提供程序名”列表中的更高位置，请选择该提供程序，然后单击 。只有当“提供程序名”****列表有多个提供程序时，才会启用向上箭头。
   • 向下箭头：若要将提供程序移动到“提供程序名”列表中的更低位置，请选择该提供程序，然后单击 。只有当“提供程序名”****列表有多个提供程序时，才会启用向下箭头。

使用命令行管理程序管理 IP 允许列表提供程序服务

需要首先分配权限，然后才能执行此过程。若要查看所需的权限，请参阅 传输权限主题中的“反垃圾邮件功能”条目。

使用 Add-IPAllowListProvider cmdlet、Set-IPAllowListProvider cmdlet 和 Remove-IPAllowListProvider cmdlet 管理在组织中使用的 IP 允许列表提供程序服务。

以下示例添加名为“Contoso IP 允许列表提供程序”的新 IP 允许列表提供程序，并将其配置为匹配任何返回代码：

Add-IPAllowListProvider -Name "Contoso IP Allow List Provider" -LookupDomain "contoso.com" -AnyMatch $true

以下示例将相同的 IP 允许列表提供程序配置为首选提供程序：

Set-IPAllowListProvider "Contoso IP Allow List Provider" -Priority 1

有关语法和参数的详细信息，请参阅下列主题：

• Add-IPAllowListProvider
• Set-IPAllowListProvider
• Remove-IPAllowListProvider