分享方式:


EOP 中的大量抱怨層級 (BCL)

在Microsoft 365 個具有 Exchange Online 信箱或獨立 Exchange Online Protection (EOP 的組織) 沒有 Exchange Online 信箱的組織中,EOP 會將大量抱怨層級 (BCL) 值指派給來自大量發件者的輸入郵件。 BCL 值會新增至 X 標頭中的訊息,類似於用來將郵件識別為 垃圾郵件的 SCL (SCL) 信賴 等級。 較高的 BCL 值表示大量訊息較可能呈現不想要的垃圾郵件行為。 Microsoft使用內部和第三方來源來識別大量郵件,並判斷適當的 BCL 值。

大量寄件者會因其傳送模式、內容建立和收件者取得做法而有所不同。 良好的大量寄件者會將具有相關內容的所需訊息傳送給其訂閱者。 這些訊息會產生收件者的少數抱怨。 其他大量寄件者會傳送類似垃圾郵件的未經要求訊息,併產生許多來自收件者的抱怨。 來自大量寄件者訊息稱為大量郵件或灰色郵件。

垃圾郵件篩選會根據預設值 (預設值或您指定) 值的 BCL 閾值,將郵件標示為 大量電子郵件 ,並在郵件上採取指定的動作。 如需詳細資訊, 請參閱設定反垃圾郵件原則垃圾郵件與大量電子郵件之間的差異為何?

下表說明 BCL 臨界值。

BCL 描述
0 訊息不是來自大量發件者。
1, 2, 3 訊息來自產生少數抱怨的大量發件者。
4, 5, 6, 7 訊息來自產生混合數目的抱怨的大量寄件者。
8, 9 訊息來自產生大量抱怨的大量發件者。

下列清單說明反垃圾郵件原則中使用的預設 BCL 閾值:

  • 默認的反垃圾郵件原則和新的反垃圾郵件原則:7.
  • 標準預設安全策略:6。
  • 嚴格預設安全策略:5。

符合或超過所設定 BCL 閾值的訊息,會對它們採取下列預設動作:

  • 預設的反垃圾郵件原則、新的反垃圾郵件原則和標準預設安全策略:將郵件傳遞給收件者垃圾郵件 Email 資料夾。
  • 嚴格預設安全策略隔離訊息

威脅防護狀態報告中的 [依 Email > 垃圾郵件檢視數據] 和 [依偵測技術的圖表分解] 檢視具有大量抱怨層級滑桿。 當您也選取 [大量偵測] 值時,此滑桿可在 [篩選] 中使用。 使用此滑桿會顯示在報表中增加或減少 BCL 值的結果。

如果您在預設反垃圾郵件原則的詳細數據飛出視窗中選取 [大量電子郵件閾值 & 垃圾郵件屬性] 區段底部的 [編輯垃圾郵件閾值和屬性],或從 [反壟郵件原則] 頁面選取的自定義反垃圾郵件原則,https://security.microsoft.com/antispam[大量電子郵件閾值] 區段會包含大量發件者深入解析:關於所有反垃圾郵件原則在過去所有 BCL 層級上偵測到大量郵件數目的資訊60 天。

  • 根據預設,大量發件者深入解析會顯示在反垃圾郵件原則的目前 BCL 閾值傳遞並識別為大量訊息的數目。

    反垃圾郵件原則 [大量電子郵件閾值] 區段中的大量發件人深入解析,其中顯示在目前 BCL 層級識別為大量郵件的訊息。

  • 如果您減少大量電子郵件閾值,大量發件人深入解析會變更,以顯示傳遞的郵件數目減少,以及有多少訊息會識別為大量。 深入解析也會顯示有多少大量訊息識別可能是誤判, (識別為不良) 的良好電子郵件。

    反垃圾郵件原則 [大量電子郵件閾值] 區段中的大量發件人深入解析,其中顯示在您降低目前的 BCL 層級之後識別為大量郵件的訊息。

  • 如果您增加大量電子郵件閾值,大量發件者深入解析會變更,以顯示將傳遞的郵件數目,以及將識別為大量郵件的次數減少多少。 此深入解析也會顯示有多少大量訊息識別可能是誤判, (錯誤的電子郵件傳遞) 。

    反垃圾郵件原則 [大量電子郵件閾值] 區段中的大量發件人深入解析,其中顯示在您增加目前的 BCL 層級之後識別為大量郵件的訊息。

取 [檢視大量發件人深入解析 ] 會帶您前往主要 的大量發件人深入解析 頁面。 如需詳細資訊,請參閱 Exchange Online Protection 中的大量發件人深入解析