使用ORF拒绝自己发给自己的垃圾邮件
出处：邮件技术资讯网(http://www.5dmail.net) 作者：钉子 时间：2008-12-30 18:24:50
最近的一个月，一种很古老的发送垃圾邮件的把戏再一次上演了，它叫自我发送垃圾邮件，主要的特征是垃圾邮件的发件人和收件人都是同一个地址，表面上看起来这封邮件像是自己发给自己的邮件。但奇怪的是往往最简单的把戏却很容易通过垃圾邮件的过滤轻松过关。有很多深受其害的管理员四处打听解决的办法。其实这类垃圾邮件能发送成功原因是多种的，我个人发现最“过份”的原因是邮件服务器管理员把自己的电子邮件域加到了白名单。
那么在ORF中如何才能防止这类垃圾邮件呢？我猜大家第一个想到的是SPF，不错，SPF对于这类垃圾邮件很有效，但实际的情况是，在国内很多域名都是注册商提供DNS Server的，很多注册商提供的域名管理网页并不支持增加SPF记录。为难了？头痛了？别急，在ORF中防止这类垃圾邮件其实方法很简单－－在Sender Blacklist （发件人黑名单）加入自己邮件服务器上的电子邮件域。没错，我们建议就是要反其道而行之，这样你就可以轻松的战胜这类垃圾邮件。具体的设定方法如下：
1.打开ORF的Administrator Tool－》Configuration－》Tests－》Recipient Blacklist，并确定选择的是Blacklist Only the list below（仅阻止以下列表项）如图：
2.点击上图右下角的“New”，在Email Address/Mask中输入*@5dmail.net( 其中@后来你公司邮件地址后缀)，并选择“Email address or wildcard expression”（电子邮件地址或通配符表达式） 。为了验证表达式是否有效，我还建议你在Test Address中输入一个你邮件服务器上用户的邮件地址进行测试，如果为“Match”则为有效。如图：
3.点击“OK”以确定。
4.点击菜单栏“Cofiguration－》Save and Update Configuration“以保存和更新配置。
5.这样就可以拒绝自己发给自己的垃圾邮件了。
故事讲到这里，很多朋友可能会问一个问题，这样做了以后，会不会把我公司合法的用户往外发的邮件也阻止掉了呢？答案是否定的。首先ORF只对由外到内的邮件进行过滤，不过滤从内部到外部的邮件。其次，因为内部用户直接连接邮件邮件服务器提交邮件（比如使用outlook MAPI的方式连接Exchange）不需要连接SMTP，所以不会过滤内部用户发送的邮件。
另一个问题随之而来，是当用户出差在外，并且使用outlook或Outlook Express的POP3+SMTP方式收发邮件时，它是需要连接SMTP的，会不会被过滤呢？答案还是否定的，但是我们建议你检查两个设定：
1.在Configuration －》 Global －》Intermediate Hosts中增加你中继网关的IP地址（公网IP即可）。设定位置如图：
2.Configuration －》 Global －》Miscellaneous－》Exclude authenticated clients from filtering已勾选。这个设定用来排除过滤使用客户端(比如outlook或Outlook Express)并已通过身份验证的用户发送的邮件。
最后，我们需要提醒一个很重要的事项。基于ORF白名单优于黑名单的原理。对于已经启用了Automatic Sender Whitelist（自动发件人白名单）并且有使用outlook或Outlook Express的POP3+SMTP方式收发邮件的情况，因为如果一封邮件的收件人包括自己域名的地址,它也会被加到自动发件人白名单中, 这将导致昌用你公司某用户的地址向你服务器发送的垃圾邮件，因为白名单而被放行.所以我们需要把本地的域排除在自动发件人白名单之外.设定方法如下：
1.Configuration －》 Tests －》 Auto sender whitelist－》 Settings－》Check Exceptions－》Edit List －》New
2. 点击 “New”，在Email Address/Mask中输入*@5dmail.net( 其中@后来你公司邮件地址后缀)，并选择“Email address or wildcard expression”（电子邮件地址或通配符表达式） 。为了验证表达式是否有效，我还建议你在Test Address中输入一个你邮件服务器上用户的邮件地址进行测试，如果为“Match”则为有效。如图：
注意：
1.Sender Exceptions功能只在ORF 4.2中提供，如果是旧版用户需要升级ORF版本。
2.如果你不想升级，可以考虑使用以下两种方法：
A．暂时停用Automatic Sender Whitelist功能，
B．使用自动发件人白名单查看工具(http://www.5dmail.net/bbs/thread-175860-1-1.html)来手动删除.
3.建议大家在配置前把Automatic Sender Whitelist的数据库字段做一次清空动作，以删除已经存在于Automatic Sender Whitelist的数据库的条目。操作如下图：
当然，做为结尾，虽然可能性很少，但我必须提醒大家，检查一下，有没有在ORF中把内部的某个邮件地址或是整个域加到收件人白名单。如图：
如果没有使用ORF的朋友，请参考下面的信息开始试用ORF：
1.下载地址：http://www.vamsoft.cn/download.asp
2.安装配置教程：http://www.vamsoft.cn/orfee_install.asp
3.ORF论坛：http://www.5dmail.net/bbs/forum-117-2.html
那么在ORF中如何才能防止这类垃圾邮件呢？我猜大家第一个想到的是SPF，不错，SPF对于这类垃圾邮件很有效，但实际的情况是，在国内很多域名都是注册商提供DNS Server的，很多注册商提供的域名管理网页并不支持增加SPF记录。为难了？头痛了？别急，在ORF中防止这类垃圾邮件其实方法很简单－－在Sender Blacklist （发件人黑名单）加入自己邮件服务器上的电子邮件域。没错，我们建议就是要反其道而行之，这样你就可以轻松的战胜这类垃圾邮件。具体的设定方法如下：
1.打开ORF的Administrator Tool－》Configuration－》Tests－》Recipient Blacklist，并确定选择的是Blacklist Only the list below（仅阻止以下列表项）如图：
2.点击上图右下角的“New”，在Email Address/Mask中输入*@5dmail.net( 其中@后来你公司邮件地址后缀)，并选择“Email address or wildcard expression”（电子邮件地址或通配符表达式） 。为了验证表达式是否有效，我还建议你在Test Address中输入一个你邮件服务器上用户的邮件地址进行测试，如果为“Match”则为有效。如图：
3.点击“OK”以确定。
4.点击菜单栏“Cofiguration－》Save and Update Configuration“以保存和更新配置。
5.这样就可以拒绝自己发给自己的垃圾邮件了。
故事讲到这里，很多朋友可能会问一个问题，这样做了以后，会不会把我公司合法的用户往外发的邮件也阻止掉了呢？答案是否定的。首先ORF只对由外到内的邮件进行过滤，不过滤从内部到外部的邮件。其次，因为内部用户直接连接邮件邮件服务器提交邮件（比如使用outlook MAPI的方式连接Exchange）不需要连接SMTP，所以不会过滤内部用户发送的邮件。
另一个问题随之而来，是当用户出差在外，并且使用outlook或Outlook Express的POP3+SMTP方式收发邮件时，它是需要连接SMTP的，会不会被过滤呢？答案还是否定的，但是我们建议你检查两个设定：
1.在Configuration －》 Global －》Intermediate Hosts中增加你中继网关的IP地址（公网IP即可）。设定位置如图：
2.Configuration －》 Global －》Miscellaneous－》Exclude authenticated clients from filtering已勾选。这个设定用来排除过滤使用客户端(比如outlook或Outlook Express)并已通过身份验证的用户发送的邮件。
最后，我们需要提醒一个很重要的事项。基于ORF白名单优于黑名单的原理。对于已经启用了Automatic Sender Whitelist（自动发件人白名单）并且有使用outlook或Outlook Express的POP3+SMTP方式收发邮件的情况，因为如果一封邮件的收件人包括自己域名的地址,它也会被加到自动发件人白名单中, 这将导致昌用你公司某用户的地址向你服务器发送的垃圾邮件，因为白名单而被放行.所以我们需要把本地的域排除在自动发件人白名单之外.设定方法如下：
1.Configuration －》 Tests －》 Auto sender whitelist－》 Settings－》Check Exceptions－》Edit List －》New
2. 点击 “New”，在Email Address/Mask中输入*@5dmail.net( 其中@后来你公司邮件地址后缀)，并选择“Email address or wildcard expression”（电子邮件地址或通配符表达式） 。为了验证表达式是否有效，我还建议你在Test Address中输入一个你邮件服务器上用户的邮件地址进行测试，如果为“Match”则为有效。如图：
注意：
1.Sender Exceptions功能只在ORF 4.2中提供，如果是旧版用户需要升级ORF版本。
2.如果你不想升级，可以考虑使用以下两种方法：
A．暂时停用Automatic Sender Whitelist功能，
B．使用自动发件人白名单查看工具(http://www.5dmail.net/bbs/thread-175860-1-1.html)来手动删除.
3.建议大家在配置前把Automatic Sender Whitelist的数据库字段做一次清空动作，以删除已经存在于Automatic Sender Whitelist的数据库的条目。操作如下图：
当然，做为结尾，虽然可能性很少，但我必须提醒大家，检查一下，有没有在ORF中把内部的某个邮件地址或是整个域加到收件人白名单。如图：
如果没有使用ORF的朋友，请参考下面的信息开始试用ORF：
1.下载地址：http://www.vamsoft.cn/download.asp
2.安装配置教程：http://www.vamsoft.cn/orfee_install.asp
3.ORF论坛：http://www.5dmail.net/bbs/forum-117-2.html
| 自由广告区 |
| 分类导航 |
| 邮件新闻资讯: IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮 电子邮箱 | 反垃圾邮件|邮件客户端|网络安全 行业数据 | 邮件人物 | 网站公告 | 行业法规 网络技术: 邮件原理 | 网络协议 | 网络管理 | 传输介质 线路接入 | 路由接口 | 邮件存储 | 华为3Com CISCO技术 | 网络与服务器硬件 操作系统: Windows 9X | Linux&Uinx | Windows NT Windows Vista | FreeBSD | 其它操作系统 邮件服务器: 程序与开发 | Exchange | Qmail | Postfix Sendmail | MDaemon | Domino | Foxmail KerioMail | JavaMail | Winwebmail |James Merak&VisNetic | CMailServer | WinMail 金笛邮件系统 | 其它 | 反垃圾邮件: 综述| 客户端反垃圾邮件|服务器端反垃圾邮件 邮件客户端软件: Outlook | Foxmail | DreamMail| KooMail The bat | 雷鸟 | Eudora |Becky! |Pegasus IncrediMail |其它 电子邮箱: 个人邮箱 | 企业邮箱 |Gmail 移动电子邮件:服务器 | 客户端 | 技术前沿 邮件网络安全: 软件漏洞 | 安全知识 | 病毒公告 |防火墙 攻防技术 | 病毒查杀| ISA | 数字签名 邮件营销: Email营销 | 网络营销 | 营销技巧 |营销案例 邮件人才:招聘 | 职场 | 培训 | 指南 | 职场 解决方案: 邮件系统|反垃圾邮件 |安全 |移动电邮 |招标 产品评测: 邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端 |