ORF使用过程中的疑问

atong999888

2答: 白名单的Aciton就是"接受", 白名单的邮件都会被接受, 不会拒绝, 没必要給你定制action的信息了.
      tarpit delay只是延迟一下再接受, 并不会发送任何信息给发送方的.

5答: 请看图片
       在ORF的IIS SMTP加入你的exchange IP, 允许转发来自Exchange的邮件.

6答: IIS SMTP的优先于邮件服务器

紫玄冰

谢谢ATONG，，，前面的基本了解。。。

7.ORF Reporting Tool
在报告中有下面的信息
System Statistics
    Report > Summary > System Statistics

Filtering
Field Value
Average email check time (seconds) 0.17
Server errors 0
Server warnings 0

其中Average email check time (seconds) 0.17 指的转发一封邮件的平均耗时吧，，，如果就按上面的0.17来 算的话，1秒就是大概能转发6封邮件了，不知道这样的速度怎么样呢？

atong999888

速度不能这么计算，随着检测方式使用越多, 所花的时间也就越长，但系统是能多线程同时处理的, 只要ORF的cpu负载不高就正常.

紫玄冰

原帖由 atong999888 于 2007-4-13 11:19 发表
速度不能这么计算，随着检测方式使用越多, 所花的时间也就越长，但系统是能多线程同时处理的, 只要ORF的cpu负载不高就正常.

不是这么算的？那上面的0.17指的是什么意思！
按你说的规则多，花时间当然也越长，，，所以这个值就不是0.17而是更高的值。。。反过说了1秒钟内转发的邮件数少了。。。不是这个意思吗？

既然提到了转发，，，请问ATONG。。ORF的转发率是由那些因素影响的？又这个统计功能或者自己算出来吗？



8、KEYWORD
能提供一个复杂的KEYWORD过滤规则吗？例如标题只是数字。或空白，，常见病毒标题＝＝＝＝谢谢

atong999888

转发的是由IIS SMTP负责，ORF并不管它，ORF只对进来的邮件做过滤．
如果ORF是装在exchange上，则连转发这个动作也没有.

并不能按一封邮件花多长时间计算出它的处理能力,
规则越多，时间就越长，如DNS黑名单，ORF查询国外反垃圾邮件组织的黑名单时需要等一小段时间，查URL也要等，全部规则都用上的话，可能要花2-3秒才能完成，但这时ORF能多线程并发处理其它邮件，可能同时处理10封邮件过滤, ORF每天处理100000封是很轻松的.


8、KEYWORD一般很少人工去加的，一般都被其它规则过滤掉了, 你在加也没什么意义，　只是个别垃圾实在顽固，则有固定规律你才去加它, 关键词要写得严格，乱写的话会把正常邮件当做垃圾．

紫玄冰

9.filter
ORF关键过滤规则是那几个，，，或者说是最常用到的，功能最使用的是过滤规则是那几个？


10.log
Message:
Log preprocessing: Could not preprocess log file "C:\Program Files\ORF Enterprise Edition\orf-2007-04-13.opg". EConvertError "'DC=8866' is not a valid integer value".
上面的警告信息是什么原因引起的。该如何处理？

[ 本帖最后由 紫玄冰 于 2007-4-14 08:28 编辑 ]

钉子

9.最常用到的应该就是提供出来的关于股票型的图片垃圾的过滤规则了。
10.把LDAP Root的地址给出来看一下。

紫玄冰

9、ORF并不支持图片垃圾过滤。。。ATONG给的只是KEYWORD。。。前面ATONG也提到。。KEYWORD过滤很少用的。都给其它规则过滤。。。这里想问的是所谓的其它规则指的是常用的规则。。。都会是那几个？

10.测试用FQDN：mail.uuu.2233.com是2级域名，mail是服务器名
本人的设置LDAP://DC=uuu,DC=2233,DC=com

钉子

9.哦原来不是问keyword过滤，根据我们的经验来看Filtering中Greylisting是最常用的。还有附件过滤，URL　blacklists一般都会建议使用。

紫玄冰

11.tests/action
这里小疑问比较多。。
a、tests里面有些规则是可以在邮件达到前后同时有效，对于这些规则建议ATONG列表给个建议贴给大家看看。。

b.对于都被规则拒绝的邮件，ORF里面能不能把ACTION里面的内容反馈到发送方，即让发方收到有ACTION内容的邮件？或者请把不能的列出了看看

c.跟上面的有关，我方邮件收发都经过ORF（网关型），对方发来的邮件被拒绝并退回，这个“退回”动作是那方服务器发出的？还是ORF发出？这个功能在那里可以设定！！！

d.又跟前面的有关，如果对方被退信件是对方服务器发出，那么ACTION里面的内容还能被加进去吗？行的话，两方服务器之间是怎么交换这些ACTION内容呢


补充一个小BUG：
测试发现，如果ACTION内容里面有回车换行，某些邮件服务器退回的邮件错误信息只显示到回车处！！