MailVSR MailVSR 三分鐘搞定你的企業網站

裁判設定

MailVSR-GW 站在真實郵件伺服器前面,所有進來的信都會先經過它。裁判設定就是決定「什麼樣的信算垃圾信、要怎麼處理、誤判時怎麼辦」的地方:分數怎麼加減、哪些來源要放行、哪些寄件者要直接擋掉,以及多久寄一份垃圾郵件報告給管理員。

什麼時候會用到這一頁:

  • 剛安裝完成,要決定是否啟用垃圾郵件防護(出廠為關閉)
  • 使用者抱怨「重要的信被擋掉了」,需要把它加進歡迎清單或調降分數
  • 特定寄件者、特定國家的廣告信太多,想直接封鎖或加重計分
  • 想確認隔離區的保留天數與通知設定

GW 是閘道器、本身不託管信箱,因此這一頁沒有「寄送攔截報告給個別使用者」的選項——報告只會寄給您在「通知管理員」清單中指定的管理員。

服務狀態與重啟

頁面上方顯示垃圾郵件過濾服務(SpamAssassin)的狀態燈號與「重啟服務」按鈕。修改設定並儲存後若覺得沒有生效,可按「重啟服務」;成功顯示「Spam 服務已重啟」,失敗顯示「重啟 Spam 服務失敗:(原因)」。

服務啟用/停用若失敗,系統會照實回報「服務設定失敗:(原因)」,不會假裝成功——看到這個訊息請先解決服務問題,再重新儲存。

基本判定設定

  • 啟用垃圾郵件防護:垃圾郵件過濾的總開關,出廠為關閉。啟用後偵測到垃圾郵件時會依下方設定標記或隔離。不啟用就等於整個垃圾郵件處理器不作用
  • 主旨附加標記:被判定為垃圾郵件時,在主旨前端附加的標記文字,長度上限 64 字元,出廠為 ***SPAM***。保留預設值的好處是:使用者用郵件軟體就能靠這串文字自動分類
  • 垃圾郵件評分:信件分數超過此值即判定為垃圾郵件,允許 2~10(可含小數),出廠為 5。調低=更嚴格(誤擋變多),調高=更寬鬆(漏擋變多)
  • 隔離區保留天數:隔離區中的郵件保留幾天後自動刪除,允許 1~365,出廠為 7。天數越長越佔空間,但誤擋時有更充裕的時間可以救回
  • 跳過大小限制:超過此大小的郵件跳過垃圾郵件檢查,單位 KB,允許 50~10240,出廠為 500。大檔掃描耗資源,設 0 附近沒有意義;一般維持 500 上下即可
  • 只標記不移動:啟用後只加主旨標記,不會把信移進隔離區。適合「先觀察一段時間、確認誤判率」的階段
  • 即時查詢線上黑名單:啟用即時黑名單(RBL)查詢,檢查來信 IP 是否被列入國際黑名單。啟用會增加每封信的查詢負擔,但對已知的垃圾來源很有效

四份名單

以下都是「一行一個條件」的多行文字:

  • 信賴網域:來自這些來源的郵件略過垃圾郵件檢查(可填 IP 或網段)。用於公司內部主機、上游過濾器、監控系統;出廠預設含內網網段
  • 封鎖清單:符合條件的寄件者直接標記為垃圾郵件,連評分都不必等
  • 歡迎清單(寄件人):來自這些寄件人的郵件不會被判定為垃圾信
  • 歡迎清單(收件人):寄給這些收件人的郵件不會被判定為垃圾信

使用建議:優先調歡迎清單,不要急著調分數。把「重要的往來對象」放進歡迎清單,比把整體門檻放寬安全得多——後者會讓所有垃圾信一起進來。封鎖清單則適合「已經確認、不會再變」的來源。

Google Safe Browsing(危險連結檢查)

  • 啟用 Google Safe Browsing:檢查郵件內文中的網址是否為已知的惡意或釣魚網站(出廠關閉)
  • API 金鑰:Google Safe Browsing 的 API 金鑰,長度上限 255 字元,需自行至 Google Cloud Console 申請。沒有填金鑰就等於無法查詢
  • 危險連結主旨標記:郵件內含危險連結時附加在主旨的標記,長度上限 128 字元,出廠為 ***危險連結***

這項功能需要對外連線到 Google 的服務,且會增加每封信的處理時間;沒有對外網路或不想把郵件內文中的網址送出去時,請保持關閉。

自訂評分規則

自訂評分規則可直接指定 SpamAssassin 的評分,格式為每行一條:

score 標籤名稱 分數

出廠已預設幾條常用規則(例如 score SPF_PASS -0.5、score DKIM_PASS -0.5、score DMARC_PASS -0.5、score FROM_NOT_REPLYTO 5.0)。前者是「通過驗證就減分(更不可能是垃圾信)」,後者是「寄件者與回信地址不一致就加分」。

主旨關鍵字與國碼的加減分

三組規則的結構相同,都是「一個清單 + 一個分數」:

  • 主旨關鍵字黑名單:主旨包含這些關鍵字時加分(更可能是垃圾信),加分範圍 0.1~10,出廠 2.0
  • 主旨關鍵字白名單:主旨包含這些關鍵字時減分(更不可能是垃圾信),減分範圍 0.1~10,出廠 2.0
  • 國碼黑名單:來自這些國家的郵件加分,國碼請填 ISO 3166-1 alpha-2(兩個英文字母,例如 cn、ru),加分範圍 0.1~10,出廠 2.0

加減分的值要與「垃圾郵件評分」的門檻一起看:門檻 5、某關鍵字加 2 分,代表單靠這一條還不足以判成垃圾信,但會明顯拉近。

報告設定

  • 發送頻率:每多少小時寄一次垃圾郵件報告,允許 0~24,出廠 12。填 0 代表不寄(只累積不通知)
  • 跳過星期六日:啟用時週末不寄送報告(出廠為啟用)
  • 通知管理員:選擇要接收報告的管理員(可多選,每個名稱上限 32 字元)
  • 報告主旨:報告信的主旨,長度上限 255 字元,出廠為「垃圾郵件報告」
  • 報告內容:報告信的內容,出廠為「以下為垃圾郵件報告:」。這是富文本欄位,可用編輯器編排,也可以插入圖片

報告的內容是「這段期間被判定為垃圾郵件的彙總」,讓您不必每天盯著隔離區也能掌握狀況。

常見情境與設定建議

  • 剛上線、還不確定門檻:先「啟用垃圾郵件防護」+「只標記不移動」,維持評分 5 觀察一到兩週,確認誤判情況後再關掉「只標記不移動」
  • 重要客戶的信被擋:把對方網域加進「歡迎清單(寄件人)」。若整台上游主機都不該被檢查,改用「信賴網域」
  • 特定來源大量廣告:加進「封鎖清單」;若是「某個國家來的全是廣告」,用國碼黑名單加分會比逐一封鎖有效
  • 隔離區信件一直爆:確認評分是否過低(誤擋變多),或縮短保留天數

注意事項

  • 儲存後建議按「重啟服務」讓設定生效;有未儲存的變更就切換頁面時會提示「有未儲存的變更,確定要關閉嗎?」
  • 被隔離的信會依「隔離區保留天數」自動刪除,逾期無法救回;要放行請在期限內到(垃圾郵件處理器 / 隔離區查詢)處理
  • 調整「垃圾郵件評分」或名單後,已經被隔離的信不會自動重算,需要自行到隔離區查詢放行
  • 「信賴網域」是完全略過檢查,範圍請填精準(網段而非單一 IP 時要特別小心)
  • GW 不託管信箱,因此沒有「寄送攔截報告給個別使用者」的功能;報告只會寄給「通知管理員」清單中的管理員
  • 主旨標記、危險連結標記會直接出現在使用者的信件主旨上,改動前請先與使用者溝通