反垃圾邮件系统_百度百科
清除历史记录关闭
声明：百科词条人人可编辑，词条创建和修改均免费，绝不存在官方及代理商付费代编，请勿上当受骗。
反垃圾邮件系统
反垃圾是设置在企业服务器之前的阻挡进入邮件系统对了的一套装置或者设备。
反垃圾邮件系统反垃圾邮件系统介绍
反垃圾邮件系统垃圾邮件的产生
1994年的绿卡事件，是的起源。美国一对律师夫妇，在国际互联网上大量散发一条内容相同的虚假广告，称他们可以帮助新移民申请绿卡，成功率达到100%。绿卡事件引起了网民的极大愤慨，这种愤怒主要不是针对假广告，而是冲着这对律师夫妇胡乱发送。从此垃圾邮件登上了互联网的历史舞台。
反垃圾邮件系统我国对垃圾邮件的定义
2000年8月，中国电信制定了垃圾邮件处理办法，并将垃圾邮件定义为：向未主动请求的用户发送的广告、刊物或其他资料；没有明确的退信方法、发信人、回信地址等的邮件；利用的从事违反其他ISP的策略或服务条款的行为；其他预计会导致投诉的邮件。　日，中国教育和科研计算机网公布了《关于制止垃圾邮件的管理规定》，其中对垃圾邮件的为：凡是未经用户请求强行发到用户信箱中的任何广告、宣传资料、病毒等内容的，一般具有批量发送的特征。
反垃圾邮件系统什么是反垃圾邮件系统
反垃圾是设置在企业服务器之前的阻挡垃圾邮件进入邮件系统对了的一套装置或者设备。该设备接收所有进入到企业内部的邮件，对邮件进行处理，让良性邮件进入企业。反垃圾通常建立在基于或者的加固的操作系统之上，也有个别厂商基于其他操作系统制作解决方案。硬件的形式及加固操作系统使更加不容易被等攻击。一个良好的反垃圾不仅可以阻断垃圾邮件，而且可以保护不受其他形式的攻击。
反垃圾邮件系统反垃圾邮件系统产品功能
一般反垃圾功能最简单而言，就是阻断不需要的邮件进入及到达邮件服务器。这是一般通过一个多层次的过滤解决方案实现的。一些反垃圾仅采用一个单一技术来清除垃圾邮件，但由于垃圾邮件发送者会很容易绕过单一技术的反垃圾邮件系统，我们不推荐单一技术。目前比较专业的反垃圾可以帮助企业和政府的邮件系统抵御最新的垃圾邮件、钓鱼邮件、欺诈性邮件、间谍程序邮件、病毒邮件等各类邮件威胁。
反垃圾邮件系统反垃圾邮件系统产品特点
反垃圾邮件系统12层过滤模型
速率控制 　Dos防护　三层病毒防护　IP信誉库（含梭子鱼反垃圾邮件网关[1]
IP信誉库）　发件人认证　收件人验证　用户自定义策略　垃圾邮件指纹分析，支持最新图片指纹过滤技术和支持邮件指纹过滤技术　意图分析，能识别最新图形化的垃圾邮件　贝叶斯分析，支持贝叶斯智能分析垃圾邮件过滤技术　图像识别，支持最新图片内容识别技术Optical Content Reading(OCR)　垃圾邮件的规则评分，支持基于规则的评分系统过滤技术，规则可按小时自动更新，规则库包含中文简体、繁体字符规则
反垃圾邮件系统全面防护
垃圾邮件及病毒邮件过滤　使用双层病毒扫描引擎，彻底查杀各种来自邮件的病毒，不加收病毒系统费用　支持病毒特征码按小时自动更新功能。病毒管理与反垃圾邮件管理在同一界面，降低管理成本　支持全局及分用户隔离功能　阻止欺诈、钓鱼及恶意软件邮件　反退信攻击　SMTP/TLS加密传输　支持SMTP及LDAP邮件认证功能　外发邮件过滤功能　策略遵从　支持多域多邮件服务器，支持多达50个域　能够应对各种专门针对的Dos/DDos攻击，洪水式攻击，字典攻击　支持端口转发功能，支持多IP，支持静态路由　支持web的登陆（HTTPS/SSL）
反垃圾邮件系统病毒过滤
压缩文件扫描　梭子鱼实时病毒防护　三层病毒防御　文件类型阻断
反垃圾邮件系统支持的邮件安全标准
支持外部DNSBL　SPF, 　DomainKeys
反垃圾邮件系统部署方式
反垃圾邮件系统反垃圾邮件系统如何安装
反垃圾通常安装在非军事区（DMZ），装在Internet路由器及企业邮件服务器之间，根据企业的不同需求，反垃圾邮件系统有很多种安装及部署方法。标准的部署方法是将反垃圾与企业简单联接，分配一个新IP地址。一旦该IP地址分配好，企业MX记录指向反垃圾邮件网关的IP地址。反垃圾的缺省设置自动启动，开始过滤邮件，不需要人进一步设置。用户可以以后通过基于Web的管理界面进行进一步设置或者使用其他功能。反垃圾也可以用于支持在不同地点的多邮件服务器。
反垃圾邮件系统主要部署模式
众多的主流反垃圾，卆主提供了一种部署方式（旁路部署）。该部署方式安装最为简单，而且基本不会对客户造成影响。直接将公网25端口映射给反垃圾邮件网关。　一般客户邮件服务器有以下两种情况：　1、邮件服务器通过防火墙做SMTP端口映射。　2、邮件服务器直接是公网IP，通过MX记录把域名和IP绑定。
反垃圾邮件系统反垃圾邮件系统主流技术
反垃圾邮件系统邮件指纹技术
垃圾邮件发送的商业模型是大规模的发出同样的邮件，通常几天或者几周内甚至几个月内发送数以百万计的邮件，这些邮件虽然可能在细微处有所变化，但是通过特定的算法，却可以将这些邮件的共同特征提取出来。为此，反垃圾邮件网关厂家设置了大量“蜜罐”，或者说诱骗邮件地址，是用于收集大量的垃圾邮件。再依靠特定的算法，将这些邮件的共同特征――邮件指纹提取出来，邮件指纹库。反垃圾邮件网关厂家收到邮件后，发送相关的信息到远程的邮件指纹数据库中进行核对，从而迅速的确认这封邮件是否是垃圾。　这种指纹分析的方法和当前反病毒体系中病毒特征码的原理是一样的。在面对一些最新出现的或罕见的垃圾邮件时，它没有多大效用。但是对于哪些大量发送的相同的垃圾邮件，这种方法却具有最高的效率。而且这种方法几乎不会产生误判。
反垃圾邮件系统意图分析技术
垃圾邮件技术如今变得愈加复杂，许多垃圾邮件变得与正常的邮件几乎一样，在这些邮件中含有URL链接，这个链接往往指向一些不健康的网站，或某个商品促销的网站。反垃圾邮件网关厂家为此创建了意图分析技术，构建了垃圾邮件URLS地址数据库。它检查邮件中的URL链接，确定邮件是否为垃圾邮件。
反垃圾邮件系统贝叶斯过滤技术
贝叶斯分析[2]
：命名于著名数学家托马斯?贝叶斯（)，他发展了一个数学领域全新的可能性推论理论。贝叶斯分析采用过去事件的知识预测未来事件。应用到反垃圾邮件领域，贝叶斯过滤与以前收到的垃圾邮件与合法邮件的中相同词语与短语出现的频率对比此邮件中有问题的词语与短语的来确定垃圾邮件的可能性。他能自动适应垃圾邮件变化。是一种动态的智能过滤技术。　贝叶斯过滤技术，它采用了全新的分词技术，同时支持单字节和双字节语种，需要学习的样本数量更少。贝叶斯能保正系统始终具有较高的过滤率，其它的过滤技术是一种静态的技术，依赖于规则库或特征库的更新。而贝叶斯是智能的技术，他能自动学习新的垃圾邮件，调整自己的字词频度表，使得系统始终维持较高的过滤水准。　采用了分用户贝叶斯后，使得不同邮件用户个性化的需求得以真正的实现。一般反垃圾邮件分用户个性化设置仅限于个人黑白名单。无法满足不同用户对邮件的不同偏好，然而用户通过调整培训自己的分用户贝叶斯数据库，就可以简单的实现这一功能。
反垃圾邮件系统基于规则的评分系统
垃圾邮件制造者清楚反垃圾邮件的原理，因此也越来越狡猾，其中常用的一种办法经常将一些单词拼错，“Viagra”可能被有意地拼写为“V1agra”或者任何一种可能的变体，这样普通的词语过滤器就无法识别。　基于规则的评分系统也被称为人工智能（AI）系统，每一条规则对应一定的评分，一封邮件与规则库进行比较，每符合一条规则加上该规则评分，获得的分数越高，该邮件是垃圾邮件的可能性就越高。如果一封邮件超过一定得分门槛（阈值），该邮件将被分类为垃圾邮件。　在这些规则中，可以用来识别变化的词语或短语，例如垃圾邮件引擎侦测到变化型文字，垃圾邮件引擎会自动回复到原先字词，例如V.I.A.G.R.A回复为VIAGRA。这些规则不仅包括语义分析，还包括对垃圾邮件发送工具的检测、对邮件中含有图片形态和比重的检测，对于HTML格式的各种特征的规则等。通过对一封邮件所有相关的信息都进行相关的智能分析，最终能够准确的判定一封邮件。
清除历史记录关闭_csrf_token
xfIPw4K82D59NlAoBfxlyB
wmqRpcCsrfToken
xfIPw4K82D59NlAoBfxlyB
名人堂名人
铜币3136枚
阅读：81947回复：152
你的不叫开发信，叫垃圾邮件。
发布于： 08:33
前段时间在门徒俱乐部聊开发客户的渠道，大师兄说他现在就靠领英主动开发客户，找到客户信息之后发开发信，半年时间开发了十几个客户（样品+大货），全是行业TOP 5。
Excuse me？
但为什么我每天发几百封开发信，都好像是被狗吃了一样，啥效果都没有呢？
要讨论开发信到底还有没有用，我们首先得将它做如下分解：
1、到底什么是开发信？
2、我们发开发信的目的是什么？
3、什么样的开发信才能达到我们的目的？
所谓开发信，一般说的就是我们拿到了潜在客户负责人的邮箱之后，意图跟对方勾搭上的邮件，然而在这个环节往往容易出现三个问题：
1、大家并没有去分析对方到底算不算我们的潜在客户，可能就是纯粹拿到了一个邮箱，然后就抱着试一试又不会怀孕的态度，发了邮件过去。
2、大家并没有真正取得客户负责人的邮箱，顶多只是一些info，administation诸如此类，但类似这样的邮箱，真的很少人会看，即使看也更多关注的是客户询盘而不会是供应信息。
3、大家并没有充分研究客户的情况，并有针对性地设计开发信，而是用了一个通用的from某大神的模板，一味只是在介绍你是谁而完全没有涉及任何客户关心的问题，更可恶的居然还是qun发，而不是单独发送。
假如你的邮件有如上的三个问题，一般我们不称之为开发信，我们称之为垃圾邮件。
那么，我们发开发信的目的到底是什么呢？
意图发一封邮件过去之后，客户就满心欢喜地说“哎呀我终于等你到了赶紧下单下单”肯定是不现实，事实上开发信可以实现的目的本身就很有限，基本也就属于“取得联系”的范畴，但我们还是可以把开发信的目的做如下三层分解：
1、客户收到你的邮件之后，不回复，但我们知道对方收到了（例如有收条），在这一层我们的目的就是纯粹刷存在感。
2、客户收到你的邮件之后，回复说虽然我现在不需要你的产品，但我们可以keep in touch。
3、客户收到你的邮件之后，回复跟你要东西，例如方案，例如报价。
这三层目的，由浅及深，目的不同我们的操作手法自然也不同。然而我并不建议大家把第三层作为目的，因为这一层不可控的东西实在太多了，以此就目的就等于将自己完全交给了命运。
为什么呢？
咱们可以来分析一下，客户在收到你的开发信之后，他在什么情况之下会跟你要东西？
如下图所示：
1、假如不在采购计划的进行阶段，客户基本上是不会跟你要东西的，因为要了也没用啊，还不如等有采购计划了再说。即使客户手贱还是跟你要了资料，也不过就是随便看看而已。
2、假如正好遇到采购计划的进行阶段（这还真的要很正好才行）：
1）在需求形成阶段客户的回复概率是最高的，因为他需要大量的信息来帮助自己形成明确的需求。而且在这个阶段，把订单推进下去的概率是最高的；
2）而在方案评估阶段，客户的回复概率就低下来了，除非他手上的几家供应商都只能勉强达到他的要求，他需要对现有方案进行补充。但即使如此，他也会更多倾向于用新入局供应商的方案去要求原有供应商。
3）而在采购决策阶段，客户的回复概率顶多也就比没有采购计划时高那么一点点了，因为他已经有了成型的潜在供应商，关键只是决定跟谁买以及如何获取更大利益而已。此时新入局的供应商基本上只会是备胎，作用就是用来降低决策风险评估例如“新供应商的报价那么高，我的选择果然是正确的”或者“新供应商的报价居然那么低，质量肯定比我选的那家差远了”或者“新供应商和潜在供应商的价格差不多，我果然没有被忽悠”诸如此类。而且对于B2B的生意来说，能够到达这个采购阶段的都意味着之前已经有了大量的时间和成本的沉淀，基于“损失规避”的理论，除非出现重大问题否则重走一次流程是相当困难的，因此假如你遇到的客户处于这个阶段，在本次采购计划上基本也就是走个过场。
从如上分析我们可以发现，在主动开发客户的时候，刚好碰到客户处于需求形成阶段，或者即使处于方案评估与采购决策阶段但猪一样的竞争对手犯了很严重的错误，这样的几率到底有多高？
因此最合适的做法，应该是把第二层目的作为我们的主要目的：让客户知道我们的存在，同时相对认可我们，这样一旦在对方启动采购计划进入需求形成阶段时，会想起我们。
所以这个时候最关键的问题来了，到底什么样的开发信才可以帮助我们实现这个目标呢？
1、不要过多地讲述关于“我”的信息。你是一家什么样的公司，你做什么产品，你有多牛逼这些东西跟买家真的一点关系都没有，we are a leading manufacturer of XXX products with high quality and competitive price，这种废话式的邮件，买家一年要收到几千封，想想看假如你是买家，你会怎么看？----我们在跟客户的接触过程中，一定要尽可能去“忘记”我们的产品，将精力重点放在探寻客户的需求，了解对方可能存在的问题以及预期想要达到的目标，之后才轮到要如何用我们的产品去帮助对方实现目标。
2、要更多地涉及关于“你”的信息跟“他”的信息，所谓“你”就是客户，所谓“他”最好是客户的现有供应商，或者客户的竞争对手。人都是利己的往往只关心跟自身有关系的事情，那么市场的变化，行业的趋势，友商的动态跟供应链的情况等等才会是客户最关心的东西，举个简单的例子：假如你发封邮件给客户，说他的某个竞争对手近期正在做产品的调整升级，例如从原有的定频空调升级到变频空调，假如感兴趣的话可以回邮探讨更多情况。——假如你是客户，你会不会回复这封邮件？
3、善用一些诱导的小技巧。一般情况之下，即使客户觉得你给他发送的东西有用，他也默认是不回复的（就好像大家在看我的文章时，默认不转发一样，泪目！）。那么我们要如何确认此时我们已经达成了keep in touch的第二层目的，还是仅仅处于刷存在感的第一层目的呢？有一些小技巧可以使用，例如在发了几封邮件之后，告诉客户“假如你认为我的发送内容对你造成了困扰，请告诉我，我将停止发送”或者“假如你认为有用，请告诉我，否则为了避免打扰我会停止发送”云云，假如此时客户已经相对认可了你（又或者真的想让你不要再给他发邮件了），他都会回复说一声。
至于其他一些附件不要太大，发送周期最好固定，每次发送最好都能带去新的内容这种，相信已是常识这里不再阐述。
最后，假如客户回复了你的开发信，跟你要报价，请注意这个时候我们要做的并不是呐喊“圣光啊这个客户看起来值得一战”尔后欢天喜地地准备报价表。我之前就说了很多遍，价格应该是在谈判的后半段才发出去的，原因很简单：
1、在需求形成、方案评估、采购决策这三个阶段里，价格永远都不是买家最关心的，你在一开始就拿一个并不是买家最关心的东西去献宝，其实意义不会不大。（但为什么买家通常一张嘴就是问报价呢？这里我就不说了，本文转发量决定了我以后展开阐述此问题的心情）
2、价格是一个只可以降不可以升的东西，一旦你报出了价格，它就形成了一个锚点并且牢牢地在客户的心智中占据了某个位置。当然你也可以先报一个很高的价格出去以后再慢慢降，可是在一开始客户尚且未对你形成预期价值之前，说不定你连降价的机会都不会有客户就跑了。
3、当你把价格报了出去时，双方的关注和谈判焦点就会只集中在价格上，我想这不会是你想要的。
最好的做法，应该是先打个电话过去（尽量不要就这么回复邮件），说我已经收到你的询盘了，为了更好地提供有针对性的方案，想稍微跟你了解几个问题。这么做的目的是，无论客户当前处于哪个采购阶段（当然老天爷保佑客户这个时候处于需求形成阶段），我都尝试着强行将对方拉到需求形成的阶段，否则假如初入局的我们就要在采购决策阶段跟人比拼，失败的概率是相当高的。
综合如上同学们，客户为什么不回你的开发信，以及为什么在你好不容易蹭到了一个客户回复，结果报价之后再也没有下文，找到阵亡原因了吗？
WX公众号：丹牛。过往三十万公开文章都在这里了。
[cn于 17:17编辑了帖子]
共12条评分，
证件 ..............证件
亲，给你个好评哦！
亲，给你个好评哦！
你造福各位外贸网友啦！
亲，给你个好评哦！+Q
宋 歪果 采购商名片 1000 张
你这么厉害圈妹造吗！
在外贸圈上又发现一个牛人！希望继续分享！
楼主分析很到位，感谢分享，对我写开发信跟踪客户很大帮助。谢谢楼主辛苦分享。
我靠谱货代代表圈妹奖励你么么哒一个！
在外贸圈上又发现一个牛人！希望继续分享！
最新喜欢：
微博：daniel李智锐，微信公众号：丹牛，最近重启了一个微信个人号：lizady1212
。有兴趣交流的可以加一下。
名人堂名人
铜币3136枚
发布于： 09:45
：能否和你的大师兄交流一下，想知道他靠领英怎么开发客户的？ 领英对于大多数销售人员的作用，并不是推送广告，点赞诸如社交媒体的作用，而是找到目标公司的决策人，然后发开发信。我记得大师兄曾经举过一个例子，说是找到了该公司12个疑似采购决策人的邮箱，然后就轰炸，几轮之后，就把真正的采购决策人炸出来了。---领英的环节没有很多的技术含量，就是体力活。
微博：daniel李智锐，微信公众号：丹牛，最近重启了一个微信个人号：lizady1212
。有兴趣交流的可以加一下。
用户名cnxgrg
发布于： 08:45
我进了沙发？
用户名cnbvgi
发布于： 09:02
wa 见解独到
发布于： 09:15
免费用Q我，我是工卓，我是沙发君~
工卓软件功能包含客户管理，邮件管理，商品管理，合同管理，库存管理，生产管理，单证管理和财务管理等功能模块。软件的最大特点是操作灵活，使用方便，智能跟踪，快速制单。
用户名cngycw
发布于： 10:43
用户被禁言,该主题自动屏蔽!
铜币1371枚
发布于： 11:34
写的很棒！学习了
名人堂名人
铜币3136枚
发布于： 12:40
：我进了沙发？ 官方认证沙发，哈。
微博：daniel李智锐，微信公众号：丹牛，最近重启了一个微信个人号：lizady1212
。有兴趣交流的可以加一下。
铜币5306枚
发布于： 13:30
铜币3618枚
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_重天#
发布于： 13:46
学习了，谢谢分享。 不想默默地读了不给你评论
Time can prove everything
用户名cndlrx
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_楼#
发布于： 18:23
用户名wmgangyuan
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_楼#
发布于： 18:34
够犀利，分析的也够透彻 造福人类哟 赞一个，谢谢LZ 分享
精小触键、品质港源
轻触开关品牌制造商
Professional tact switches manufacturer with strong quility strength. Welcome your inquiry.
用户名lonsem
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_楼#
发布于： 20:52
有价值，谢谢分享。。。。。
愿我所有经历的苦痛，你都无需经历；愿我所拥有的幸福，你都触手可及。
用户名cncnnp
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_楼#
发布于： 21:29
用户被禁言,该主题自动屏蔽!
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_楼#
发布于： 22:07
用户名cnksjq
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_楼#
发布于： 22:27
又学到一些新的点，以后多来逛逛学习哈
外贸本科生
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_楼#
发布于： 22:43
不用回复可见，才更好
capacitors factory since 1987.
http://hailida.en.alibaba.com
用户名cnlkip
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_楼#
发布于： 02:01
天啊，精辟，过瘾。 解答了一些疑惑。 &必须的转发 。哈哈。 还要听你的经验分享呢。
用户名cneosp
铜币2531枚
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_楼#
发布于： 07:52
书到哪里买~
活到老，学到老！
用户名cnppkm
<span class="lou J_floor_copy" title="复制此楼地址"
data-hash="read_楼#
发布于： 07:53
您需要登录后才可以回帖，&或者&
Powered by查看: 2196|回复: 7
收到一个骗人的垃圾邮件
主题广告币积分
高级会员, 积分 1432, 距离下一级还需 1768 积分
高级会员, 积分 1432, 距离下一级还需 1768 积分
收到一个垃圾邮件，1美元搞到google top 10，这么行自己搞什么不赚，倒要这么辛苦来赚这1块？' y0 f! X( S. Z# G7 A* E' X
6 s6 W( m2 B# I* Y&&}* @; _8 X3 s
查了下mcsv.net属于mailchimp，河马老大说gmail不容易inbox，居然给它混进来，gmail倒却把我自己用的备份日志邮件都黑名单。
- C$ v8 u. g: j" g
刚看了动物世界，食肉动物和食草动物的区别就是食肉动物窃取食草动物辛苦消化获得的营养。看来这种邮件黑猩猩之流就是食肉动物。Registered through: GoDaddy.com, LLC (http://www.godaddy.com)
& &Domain Name: MCSV.NET1 v- F: U7 {' x' P: S5 w# U
! ^! Q# w% R8 C- _9 Q
& &Registrant:; C* t" S- }$ K) v- i
& &MailChimp.com3 \$ ?: @6 n# w. Z&&|$ J0 d
' I- U0 v( W7 _$ U
& &Domain servers in listed order:
& && &UDNS1.ULTRADNS.NET! F7 R$ S9 q0 ^
& && &UDNS2.ULTRADNS.NET& l7 A! W: A4 U3 G; k" E2 j
. r# V7 s$ M4 x) V, Y6 _
本帖子中包含更多资源
才可以下载或查看，没有帐号？
主题广告币积分
中级会员, 积分 430, 距离下一级还需 770 积分
中级会员, 积分 430, 距离下一级还需 770 积分
本帖最后由 小生我来了 于
01:47 编辑 : m8 n) J; X/ r2 c
我想纠正一下，这个是一种广告邮件。
广告邮件的宣传效果，都是夸大了。
5 r0 X8 s$ E1 ?, }
当然，有人管这样的夸大的广告，叫骗人。也很常见。0 f' n5 J. X# O( D, x
但是，如果发这个邮件的人，他的列表来自一些网赚论坛，seo论坛。而你注册那些论坛时 ，论坛条款说明了要把你的邮件地址分享给别的机构。那么，他发这个邮件，就是opt in，合法了。
就有资格进入收件箱。9 v9 `+ n! L9 O
广告里的效果，是另外一回事。; S7 f$ [% z6 n2 C
你说你收不到你自己的备份邮件，那是你的备份邮件，某些地方不合法 了。或是是你人品不好，被误判了。
不要嫉妒。
专注邮件群发，邮件营销
主题广告币积分
宇宙无敌河马天神
这种free trial的模式很常见。。。。从free trial版本转化为 正式版的概率很大的。。。
本人无QQ无微信, 其余都是假的. 骗子太多，大家小心
主题广告币积分
高级会员, 积分 1432, 距离下一级还需 1768 积分
高级会员, 积分 1432, 距离下一级还需 1768 积分
小生我来了 发表于
01:42 + G; b+ g' ]8 J# W0 W8 p) w6 r
我想纠正一下，这个是一种广告邮件。
广告邮件的宣传效果，都是夸大了。6 U4 X( |/ e0 e3 A
是debian cron发的，定时备份后，备份日志发给我gmail邮箱。
(Cron Daemon)
每天我看到有了就知道备份成功，然后未读删除，导致训练了他们的自动垃圾筛选机制。
Received-SPF: softfail (google.com: best guess record for domain of transitioning
does not designate 204.45.73.99 as permitted sender) client-ip=204.45.73.99;
Received-SPF: error (google.com: error in processing during lookup of : DNS timeout) client-ip=204.45.73.99;
Authentication-Results: mx.google. spf=temperror (google.com: error in processing during lookup of : DNS timeout) smtp.mail=root@44556.box.local
主题广告币积分
这样的邮件太多了，基本上都是自己在网络上留过痕迹的
人若无名便专心练剑
主题广告币积分
高级会员, 积分 2432, 距离下一级还需 768 积分
高级会员, 积分 2432, 距离下一级还需 768 积分
我貌似也收到过
。。。。。。
主题广告币积分
中级会员, 积分 403, 距离下一级还需 797 积分
中级会员, 积分 403, 距离下一级还需 797 积分
这个发件者有点水平啊
主题广告币积分
宇宙无敌河马天神
hudba 发表于
是debian cron发的，定时备份后，备份日志发给我gmail邮箱。5 ]# G8 T3 H9 U) M8 Q# L, k
* |0 k8 \: T5 P* h5 e5 q9 z& T
每天我看到有了就知道备份成功，然后未读删 ...
你把邮件移到inbox然后多打开几次就ok了
本人无QQ无微信, 其余都是假的. 骗子太多，大家小心
MobVista达人
MobVista达人
社区QQ达人
使用QQ帐号登录论坛的用户
Powered by Discuz查看: 4266|回复: 21
写点冷门的，关于Exchange server 反垃圾邮件的那些事
主题帖子积分
高级魔法师, 积分 974, 距离下一级还需 26 积分
本帖最后由 pigwyl 于
12:41 编辑
最近朋友跟我反映，说他们公司那台Exchange server服务器总出问题，让我帮着看
基本上有以下几个情况。
1、Gmail邮件拒收
2、Hotmail邮件拒收
3、垃圾邮件太多
4、十天左右就需要重启一下，要不然发不出去接收不到邮件
问题1、Gmail邮件拒收
退信内容：
pig***@gmail.com
mx.google.com #550-5.7.1 [2002:7**:23aa::7*f8:**aa] Our system has detected that this message 550-5.7.1 does not meet IPv6 sending guidelines regarding PTR records and 550-5.7.1 authentication. Please review 550-5.7.1 https://support.google.com/mail/?p=ipv6_authentication_error for more 550 5.7.1 information. 5si7343642ioq.69 - gsmtp ##复制代码
以上信息是退信内容，很明显。ipv6地址没有ptr记录（ip地址反解析），问题是我ipv4的地址是有反解析的（300大洋做的）后来度娘了一下，server 2008系统默认开启ipv6而且无法手动关闭，只能通过修改注册表来实现，
具体做法如下：
开始 -& 运行 – & 输入 Regedit 进入注册表编辑器
& &定位到：
& && & [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl\SetServices\Tcpip6\Parameters]
& &右键点击 Parameters，选择新建 -& DWORD (32-位)值
& &命名值为 DisabledComponents，然后修改值为 ffffffff (16进制)复制代码
后来再发送到GMail，问题解决，欢迎大家提供邮箱供我测试能否到达，谢谢~
问题2、Hotmail邮件拒收
SNT004-MC1F41.hotmail.com 拒绝了您发送到以下电子邮件地址的邮件:
p****@hotmail.com ([email][/email])
SNT004-MC1F41.hotmail.com 提供了此错误:
SC-001 (SNT004-MC1F41) Unfortunately, messages from 1*4.**8.35.1** weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to [url]http://mail.live.com/mail/troubleshooting.aspx#errors.[/url] 复制代码改完ipv6后以为hotmail也能同步解决的，后来发现，还是被拒，翻译过来大概是，我这个ip段在他的黑名单里，没办法，只能考虑海外转发了。正巧手里有个vps，而且能做prt记录。于是乎配了个Postfix来转发hotmail邮件，Postfix的配置过程如下，感谢原作者（cnblogs无为）我是参考他的配置的，然后修改main.cf里的一个参数来实现转发的
一，安装postfix，cyrus-sasl，cyrus-imapd如果yum提示找不到软件包[root@localhost ~]# yum install postfix[root@localhost ~]# yum install cyrus*
二，删除了sendmail[root@localhost ~]# rpm -e sendmail或者[root@localhost ~]# yum remove sendmail
三，更改默认邮件传输代理（MTA）[root@localhost sasl2]# alternatives --config mta共有 1 个程序提供“mta”。&&选择& & 命令-----------------------------------------------*+ 1& && && &&&/usr/sbin/sendmail.postfix按 Enter 来保存当前选择[+]，或键入选择号码：1
上面的只有一个postfix，sendmail已经被我删了。可以通过下面命令来查看。[root@localhost ~]# alternatives --display mta
四，postfix，cyrus-sasl，cyrus-imapd相关配置1,postfix主配置文件main.cf[root@localhost postfix]# vim /etc/postfix/main.cfmyhostname = localhost&&//76行，将等号后面的部分改写为本机主机名&&mydomain = 51yip.com& &//82行，设置域名&&myorigin = $mydomain& &//97行，把$myhostname改为$mydomain&&inet_interfaces = all&&//112行，把后面的localhost改成all&&mydestination = $myhostname, localhost.$mydomain, localhost,$mydomain //163行，把前面的注释拿掉，并加一下$mydomain&&mynetworks = 192.168.0.0/24, 127.0.0.0/8
//263行，设置内网和本地IP&&这里吧需要转发的服务器的ip打进去，这样Postfix就会认为是本地机器relay_domains = $mydestination //然后加上这一行 等号后面的内容是需要转发的域名，由于我已经设置主机和邮件服务器的主机名一样，所以我这样表示的。local_recipient_maps =&&//209行，把前面的注释拿掉。&&smtpd_banner = $myhostname ESMTP unknow //568行，把前面的注释拿掉，然后把$mail_name ($mail_version)改成unknow&&//在main.cf文件的底部加上以下内容&&smtpd_sasl_auth_enable = yes& &&&//使用SMTP认证&&broken_sasl_auth_clients = yes& &//让不支持RFC2554的smtpclient也可以跟postfix做交互。&&smtpd_sasl_local_domain = $myhostname&&// 指定SMTP认证的本地域名&&smtpd_sasl_security_options = noanonymous //取消匿名登陆方式&&smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination //设定邮件中有关收件人部分的限制&&smtpd_sasl_security_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination //设置允许范围&&message_size_limit = & &&&//邮件大小&&mailbox_transport=lmtp:unix:/var/lib/imap/socket/lmtp& &//设置连接cyrus-imapd的路径&&
如果不加local_recipient_maps这个配置，收邮件收不到，下面是qq的退信。收件人邮件地址（）不存在，邮件无法送达。host mail.51yip.com[122.225.***.***] said: 550 5.1.1: Recipient address rejected: User unknown in local recipient table (in reply to RCPT TO command)2,cyrus-sasl配置[root@localhost postfix]# vim /etc/sasl2/smtpd.conf&&//在文件尾部加上以下内容&&log_level: 3& &&&//记录log的模式&&saslauthd_path:/var/run/saslauthd/mux& &&&//设置一下smtp寻找cyrus-sasl的路径&&
在这里要提一下的32位的机器和64位的机器smtpd.conf的路径是不一样的。//这是centos 5.5 32位机器上smtpd的配置文件&&[root@linux sasl2]# ls |grep confSendmail.confsmtpd.conf[root@linux sasl2]# pwd/usr/lib/sasl2//这是centos 6.0 64位机器上smtpd的配置文件,其他地方没有smtpd的配置文件&&[root@localhost postfix]# ls /etc/sasl2/ |grep smtpdsmtpd.conf
网上有不少关于postfix安装文章，配置的时候并没有明确提出是32位机器，还是64位机器。所以在这里标明一下。3,配置cyrus-imapdcyrus-imapd的主要配置文件有下面三个/etc/sysconfig/cyrus-imapd/etc/cyrus.conf/etc/imapd.conf这里是默认的配置，也就是说上面三个文件我是没有动过的。在这里提醒一下imapd.conf在这个文件里面，你可以设置管理账号，设置邮件存放目录，设置密码连接方式等。五，启动postfix，cyrus-sasl，cyrus-imapd启动cyrus-imapd服务，就可以同时提供pop和imap服务，如果你已安装了dovecot服务就可以删除掉，cyrus-imapd和dovecot二者选其一就行了，二都可以提供pop和imap服务，不过cyrus-imapd可以为每个用户创建一个信息，而且信箱具有层次结构,比较好管理。建议用cyrus-imapd。[root@linux sasl2]# /etc/init.d/postfix start[root@linux sasl2]# /etc/init.d/saslauthd start[root@linux sasl2]# /etc/init.d/cyrus-imapd start查看一下进程，//smtp监听是25端口&&[root@linux u]# netstat -tpnl |grep smtpdtcp& && &&&0& && &0 127.0.0.1:25& && && && && & 0.0.0.0:*& && && && && && & LISTEN& && &6319/smtpd//110(POP3)和143(IMAP)端口,下面都已经有了&&[root@linux u]# netstat -tpnl |grep cyrustcp& && &&&0& && &0 0.0.0.0:993& && && && && &&&0.0.0.0:*& && && && && && & LISTEN& && &23593/cyrus-mastertcp& && &&&0& && &0 0.0.0.0:995& && && && && &&&0.0.0.0:*& && && && && && & LISTEN& && &23593/cyrus-mastertcp& && &&&0& && &0 0.0.0.0:110& && && && && &&&0.0.0.0:*& && && && && && & LISTEN& && &23593/cyrus-mastertcp& && &&&0& && &0 0.0.0.0:2000& && && && && & 0.0.0.0:*& && && && && && & LISTEN& && &23593/cyrus-mastertcp& && &&&0& && &0 :::993& && && && && && && & :::*& && && && && && && && &LISTEN& && &23593/cyrus-mastertcp& && &&&0& && &0 :::995& && && && && && && & :::*& && && && && && && && &LISTEN& && &23593/cyrus-mastertcp& && &&&0& && &0 :::110& && && && && && && & :::*& && && && && && && && &LISTEN& && &23593/cyrus-mastertcp& && &&&0& && &0 :::143& && && && && && && & :::*& && && && && && && && &LISTEN& && &23593/cyrus-mastertcp& && &&&0& && &0 :::2000& && && && && && && &:::*& && && && && && && && &LISTEN& && &23593/cyrus-master启动是没有问题的。
六，测试cyrus-sasl[root@linux t]# passwd cyrus&&//设置cyrus的密码&&[root@linux sasl2]# testsaslauthd -u cyrus -p '******'& &//系统用户和密码&& 0: OK &Success.&&&
如果显示是上面的内容说是smtp是没有什么问题七，cyrus-imapd生产邮件管理员账号,并添加测试账号安装完cyrus-imapd后会产生一个管理账号是cyrus，所属用户组是mail[root@linux sasl2]# id cyrus& & //imapd.conf里面默认的管理员账号就是cyrus&& uid=76(cyrus) gid=12(mail) groups=12(mail),76(saslauth)
exchange里面配置发送连接器，然后在地址空间里配置
QQ图片08.png (17.05 KB, 下载次数: 0)
19:55 上传
hotmail的邮件全部走这个服务器就行了。
发邮件测试，hotmai 收到邮件，问题解决。
3、垃圾邮件太多
这个问题是个老大难问题，基本上所有的邮件服务器运营者都面临着垃圾邮件太多太多以至于影响正常的工作的问题，那么就要解决垃圾邮件的问题，首先查了一下exchange2010是带反垃圾邮件的功能的于是开干。
-wk-d04df3b341d542d9e8821-0.png (20.56 KB, 下载次数: 0)
19:57 上传
安装反垃圾邮件功能，安装完成后，就能在集线器传输里面看见反垃圾邮件选项卡了
2.png (44.04 KB, 下载次数: 0)
19:58 上传
反垃圾邮件功能分为允许、阻止、内容筛选、发件人id、发件人信誉、发件人筛选、收件人筛选几项，由于白名单、内容筛选也就是允许列表与内容控制容易出现误判，所以我没有使用，主要使用的是ip阻止，与过滤掉无收件人以及无发件人的信件
QQ截图45.png (24.14 KB, 下载次数: 0)
20:01 上传
我使用了全球最大的反垃圾邮件联盟spamhaus的rbl列表，以及中国反垃圾邮件联盟antispam的保守名单，以及abusent的id地址，加上之后，观察了几天，垃圾邮件明显少了很多，虽然还有，基本上每天整个服务器保持在30~40封左右，已经很满足了~再严格的话，估计就会误判了~本来使用了一个叫做Spamcop的反垃圾列表，后来发现，此列表中招的人太多了，连163邮箱都拒，严重影响，所以被我删了~毕竟业务第一。。
以后如果有条件的话会考虑专业的反垃圾网关，先这样用着了
4、隔一段邮件无法发出与接收问题重启就能缓解
& & 看到这个问题煞是头疼，然后就远程进去看看，这种问题其实最难解决了，本来我都已经放弃了，突然一个偶然的机会，发现原来问题是邮件队列里面积压的邮件太多，导致网络堵塞。打开队列管理器，发现有5000多封待发送邮件，后来想想，不对啊，应该不会有这么多的邮件待发送，开始怀疑是不是被中继了，因为我发现smtp发邮件不需要验证就可以，后来咨询了一下众大神，明确说被中继不是那么容易的，我又继续寻找原因
后来找到原因了，原因是因为有个hr邮箱，因为网上公布的多，被各种垃圾邮件充斥着，邮局分配的是每个邮箱2G左右，这样邮箱满了之后就停止了收件功能，然后postmaster回给垃圾邮件发送者回信，但垃圾邮件发送者的邮箱基本都是假的，或者一些乱七八糟的，所以，造成了队列积压
解决办法是，备份好有用的邮件，清空hr邮箱里的邮件，问题完美解决~补上几张图，这是今天早上清理某个已经满了的邮箱后，这个邮箱给那些垃圾邮件发送者返回的未读报告
之前不能发送接收是因为在这个数量级上增大了不止2个零
QQ截图22.png (22.9 KB, 下载次数: 0)
12:40 上传
我已经把提交队列搁置了、要不然还往外发了
QQ截图15.png (59.45 KB, 下载次数: 0)
12:40 上传
总结一下，企业邮局在的部署要注意到反垃圾邮件与被反垃圾邮件的问题，要不然严重影响业务哈~其实这几个问题基本都是在部署过程中忽略掉的问题。
<p id="rate_03" onmouseover="showTip(this)" tip="&魔力币 + 30
" class="mtn mbn">
<p id="rate_" onmouseover="showTip(this)" tip="&魔力币 + 100
" class="mtn mbn">
<p id="rate_" onmouseover="showTip(this)" tip="&魔力币 + 50
" class="mtn mbn">
<p id="rate_" onmouseover="showTip(this)" tip="很给力!&魔力币 + 30
" class="mtn mbn">
主题帖子积分
高级魔法师, 积分 974, 距离下一级还需 26 积分
谢谢两位支持，突然发现变红了哈哈
主题帖子积分
门户文章56
魔力币10182
魔法值2350
支持支持。ip反相解析好贵
主题帖子积分
高级魔法师, 积分 974, 距离下一级还需 26 积分
支持支持。ip反相解析好贵
廊坊电信一次300，还好不限时间，天津联通更黑，一年500
主题帖子积分
中级魔导师, 积分 5307, 距离下一级还需 693 积分
魔力币1379
以前在某央企，他们邮件服务器经常被黑，特艹蛋
主题帖子积分
高级魔法师, 积分 974, 距离下一级还需 26 积分
以前在某央企，他们邮件服务器经常被黑，特艹蛋
邮件服务器确实是一个在国内比较小众而且不好维护的东西，国内垃圾邮件太多了
主题帖子积分
初级魔导师, 积分 2931, 距离下一级还需 569 积分
魔力币2091
支持楼主的技术贴，学习了。
主题帖子积分
初级魔导师, 积分 2451, 距离下一级还需 1049 积分
魔力币1168
嘿嘿 他们这样下去还是会慢慢给弄死的。
至少前面弄个梭子鱼之类的挡着吧，不光能放外面垃圾邮件，还能看到内部有多少人的账号因为喜欢改成弱口令被变成肉鸡，天天往外乱发垃圾邮件造成被被列入垃圾邮件黑名单。。。。。。
另外好像现在不光要做反向代理，还要做SPF记录吧。不过反向代理在天朝最难做，貌似只有自己的ISP的DNS上做才有效。
主题帖子积分
高级魔法师, 积分 974, 距离下一级还需 26 积分
支持楼主的技术贴，学习了。
谢谢支持。
主题帖子积分
高级魔法师, 积分 974, 距离下一级还需 26 积分
嘿嘿 他们这样下去还是会慢慢给弄死的。
至少前面弄个梭子鱼之类的挡着吧，不光能放外面垃圾邮件，还能看 ...
弱口令问题不存在，因为ad控制器可以设置密码难易程度而且可以设置多久改一次密码，spf记录早就做好啦，这个也不是问题，因为很简单哈。
主题帖子积分
门户文章14
魔力币6753
所以我们把邮件放在office365上面了....一切都交给微软了
主题帖子积分
初级魔导师, 积分 2451, 距离下一级还需 1049 积分
魔力币1168
弱口令问题不存在，因为ad控制器可以设置密码难易程度而且可以设置多久改一次密码，spf记录早就做好啦， ...
我们是给领导用的EXCHANGE。。。。。有些领导死活不肯用强口令。。。。。
不过我觉得他会死机重启很奇怪啊，之前的6,7年里面，我们用EXCHANGE 2003，单台前端，单台后端，1000多个活人用户，加上后台程序调用推送，也没有这样过啊。
去年刚升级到EXCHANGE 2013，双前端，加双后端DAG，外加DPM 2013备份和梭子鱼防垃圾邮件网关和硬件负载均衡器，反而会在有些高峰时候EXCHAGE会报错，存储桶版本低，找微软开CASE，说默认什么值偏低，让我们调大了没这个问题了。。。。。
主题帖子积分
高级魔法师, 积分 974, 距离下一级还需 26 积分
所以我们把邮件放在office365上面了....一切都交给微软了
现在国内访问office365怎么样？如果支持exchange的话我也可以考虑
主题帖子积分
高级魔法师, 积分 974, 距离下一级还需 26 积分
我们是给领导用的EXCHANGE。。。。。有些领导死活不肯用强口令。。。。。
不过我觉得他会死机重启很奇怪 ...
2003直升2013胆子够大，果然牛比，高手，感觉版本太新的话出了问题都找不到文档来解决～本来我也想升级2013或者2016着
主题帖子积分
高级魔法师, 积分 974, 距离下一级还需 26 积分
我们是给领导用的EXCHANGE。。。。。有些领导死活不肯用强口令。。。。。
不过我觉得他会死机重启很奇怪 ...
不用强口令貌似这个无解哈哈哈哈
主题帖子积分
门户文章14
魔力币6753
本帖最后由 健身牛牛 于
00:14 编辑
现在国内访问office365怎么样？如果支持exchange的话我也可以考虑
速度肥肠不错，体验也肥肠不错
在2013之后，outlook只要输入账号+密码旧自动配置了，其他都不用管了
另外，这个当然是支持exchange的。。。
QQ截图11.png (63.98 KB, 下载次数: 0)
00:04 上传
主题帖子积分
初级魔导师, 积分 2451, 距离下一级还需 1049 积分
魔力币1168
2003直升2013胆子够大，果然牛比，高手，感觉版本太新的话出了问题都找不到文档来解决～本来我也想升级20 ...
我当然不是自己升，我们可以找人来弄。这些人有经验，再有难得问题，可以随便找MS开CASE，开个A级CASE也可以。哈哈。
主题帖子积分
初级魔导师, 积分 2451, 距离下一级还需 1049 积分
魔力币1168
速度肥肠不错，体验也肥肠不错
在2013之后，outlook只要输入账号+密码旧自动配置了，其他都不用管了
EXCHANGE 从2007开始 配合 OFFICE 2007 就可以支持 AUTODISCOVER了。
我们2007年开始给客户配置客户端就是域账号加密码了。
更何况是那么后面的OFFICE 365.
主题帖子积分
初级魔导师, 积分 2451, 距离下一级还需 1049 积分
魔力币1168
2003直升2013胆子够大，果然牛比，高手，感觉版本太新的话出了问题都找不到文档来解决～本来我也想升级20 ...
说错了是从EXCHANGE 2007。我们是EXCHANGE 5.5 &07&2013。
主题帖子积分
门户文章14
魔力币6753
EXCHANGE 从2007开始 配合 OFFICE 2007 就可以支持 AUTODISCOVER了。
我们2007年开始给客户配置客户端就 ...
我是说office365啦，office2010上，对office365还不能自动配置的
DDOS纪念勋章
DDOS纪念勋章
那些年参与勋章
那些年参与勋章
Powered by