金笛邮件系统新版本V3.10 反垃圾邮件技术之一: S25R (Selective SMTP Rejection)检查

[s0z0y]

金笛邮件系统新版本V3.10 反垃圾邮件技术之一: S25R (Selective SMTP Rejection)检查

S25R检查是一种垃圾邮件过滤策略，简单地说，就是"接受来自邮件服务器的SMTP访问而拒绝来自End User的访问"。详细信息请参照以下说明。 根据国外研究报告，有效率可达99%。这个方法是对付垃圾邮件的一种强有力的对策。不过，在使用时需要注意。为了不拒绝正规的连接，请进行以下的工作。 如果可能请强制正规用户使用SMTP认证的连接。JDWA对在SMTP认证上成功的连接不进行 S25R 检查。 请持续维护白名单和黑名单列表。特别是白名单的维护很重要。 为了S25R 检查需要进行 DNS 的逆向查询，在 DNS 不能使用的环境会对 JDMail 的服务造成延迟和障碍发生的可能性。为确保 DNS 没有问题，请经常定期做检查。



S25R检查用于反垃圾邮件，可能会造成 "无法接收重要邮件" 的风险。 请慎重使用。

为了实现S25R检查，需要开启[过滤器的管理]-[过滤器的开/关] "SMTP RCPT 后处理过滤器(在线)"，或 "SMTP DATA 后处理过滤器(在线)" 。如果对DNS反向解析没有充分的知识的情况下，实行S25R检查的事不能贸然推进。

如果使用ADSL的用户访问了JDMail，有根据S25R检查被拒绝连接的可能性。这个情况，让合法用户进行SMTP认证的连接或在白名单登记。
由于通过SMTP认证的JDMail用户的连接不进行 S25R 检查，建议对本地合法用户只准许SMTP认证的连接。请在[环境配置]-[JDMail环境配置]中把"许可(EnableAuthSMTP-POP3)"设为无效，把"POP before SMTP"设为有效。

(*1) JDWA的S25R检查顺序如下。


JDWA的过滤器对 JDMail 的连接不是 SMTP 认证的情况，开始对连接原主机进行 S25R 检查。
过滤器使用 gethostbyaddr 函数取得连接原主机的FQDN。
过滤器判断如果与连接原主机的信息白名单的东西相符，则判断是来自正规用户的连接。
过滤器判断如果与连接原主机的信息黑名单的东西相符，则判断是来自垃圾邮件的连接。
过滤器最终地通过[过滤基本条件]和连接原主机的信息比较进行判断。
过滤器，指示如果最终判断连接原主机是垃圾邮件发送主机，JDMail是强行终止SMTP会话还是继续。强行终止的情况把邮件保存到垃圾邮件夹下，继续后续处理则在邮件头部添加SPAM标识。
在SMTP DATA后进行S25R检查，根据检查被判定为垃圾邮件，将会在邮件头部（message header）添加详细信息。比如 "X-S25R-JDWA-Check:1; NonFQDN(x.x.x.x, RC:451)"，"X-S25R-JDWA-Check:1; BlackList(x.x.x.x, RC:554, yy.yy.yy)"，"X-S25R-JDWA-Check:1; DefaultRule(x.x.x.x, RC:451, yy.yy.yy)" 的信息被添加。(x.x.x.x:ＩＰ地址，RC:451应答编码，yy.yy.yy是DNS反向解析结果)。分别表示"反向解析名没找到"，"在黑名单内"，"符合过滤条件"。

(*2) 选择 SMTP RCPT 后还是 SMTP DATA 后进行S25R检查。


SMTP RCPT 后处理的情况，是在收到邮件数据(邮件头和邮件体)之前的处理，对系统的负荷轻。
SMTP DATA 后处理的情况，是在接收邮件数据后进行处理，对系统的负荷重。

(*3) DNS正常，但是不能得到查询结果，(1) 继续试图连接 (2) DNS设置有误，一般是垃圾邮件的可能性比较大。

(*5) 为了灵活使用S25R检查，需要经常维护白名单和黑名单。可以查看[垃圾邮件日志(记录)]，如果发现有正常的连接请加入到白名单。如果有被判断为正常的非法连接请添加到黑名单。

(*6) 如果JDMail在短时间内有大量邮件访问，为减少系统负荷，建议暂时关闭S25R日志记录。

(*7) 垃圾邮件主机和判定的连接原主机的 FQDN 再以正则表达式指定 IP 地址。指定条件从前往后顺序匹配，最先相符条件的圾邮件处理被执行，条件的编辑需要正则表达式的知识。一般使用默认设置即可。

(*8) 如果判断是垃圾邮件主机的连接而强行终止连接，邮件不保存。这个情况，(1)SMTP 客户端不进行再次发送，(2)尝试重发。

(*9) 请参照关于垃圾邮件文件夹功能 (*12)。

(*10)(*11) 在S25R检查阶段不进行处理(连接切断)，想以后进行某种垃圾邮件处理的情况这个选择有效。如在Subject:加上标记，[S25R-Spam]等。还可以在邮件头部增加 X-Spam-Host: Yes 标识。

(*12) 象以下的示例一样指定切断跟垃圾邮件主机连接的应答编码和应答消息。
451 Please try again later
550 Connection not accepted due to spam
554 Transaction failed
(什么都没指定的情况，JDMail 既定的应答编码(500)退回到垃圾邮件主机)
如果返回451，有从同样的主机同样的邮件被再次发送的可能性。如果返回500，被看做是致命的错误，没有再送的可能性。

(*13) 根据S25R检查被判定了实行垃圾邮件文件夹功能，垃圾邮件到达时，如果那个地址是本地用户，相应用户的邮箱内会创建 spam 这个邮件夹，并在那里保存。


这个功能 "SMTP DATA 后处理"开启才可能生效，需要从[过滤器的管理]菜单开启。如果"SMTP RCPT 后处理"进行 S25R 检查这个功能不能运行。
[JDWM管理]-[环境设置]-[基本设置] "垃圾邮件文件夹功能的使用" 设置为 "许可" 。


SPAM对策在 [反垃圾邮件]菜单内的[垃圾邮件地址的管理]，[垃圾邮件主机的管理]，[垃圾邮件消息的管理]，[安全性]-[SMTP连接数限制]等功能都可以使用。

垃圾邮件处理的记录通过本页的[垃圾邮件日志(记录)]能浏览。同时，[访问日志(记录)]-[过滤器处理的日志(记录)3(JDWA-S25R检查)]也能查看。

技术支持网站 [www.mailer.cn]