MailVSR MailVSR 三分鐘搞定你的企業網站

裁判設定

垃圾郵件處理區負責為每一封進出伺服器的郵件打出「垃圾分數」,分數超過門檻就依設定標記或隔離。裁判設定就是決定這個門檻、隔離方式、黑名單與白名單,以及垃圾郵件報告的地方。當您發現正常信件被誤攔,或垃圾信一直漏進來時,就是回到這裡調整。

側欄選單顯示的群組名稱是「垃圾郵件處理器」,本手冊章名為「垃圾郵件處理區」,兩者指同一個功能。

服務狀態與儲存

頁面最上方是 Spam 服務的狀態列,顯示服務目前是運行中或已停止,並提供「重啟服務」。重啟成功會顯示「Spam 服務已重啟」,失敗則顯示「重啟 Spam 服務失敗:錯誤原因」。

設定分成「基本設定」、「網址檢查」、「評分設定」、「通知設定」四個分頁,調整完成後按「儲存」。儲存成功顯示「垃圾郵件設定已儲存」;若欄位格式不符,顯示「設定儲存失敗,請檢查表單」。有未儲存的變更就離開頁面時,畫面會先詢問「有未儲存的變更,確定要關閉嗎?」。

基本設定

  • 啟用垃圾郵件防護:啟用後,偵測到垃圾郵件時會依下方設定標記或隔離。關閉時所有評分、黑名單、隔離都不作用(郵件只會被其他機制過濾)
  • 主旨附加標記:被判定為垃圾郵件時,在主旨前端附加的文字,最長 64 字元,預設 ***SPAM***。建議保留可辨識的前後星號,方便使用者用郵件軟體的自動規則分類
  • 垃圾郵件評分:郵件分數超過此值即判定為垃圾郵件,可填 2~10 分(可含小數),預設 5 分。分數越低越嚴格(誤攔機會上升),越高越寬鬆(漏信機會上升)
  • 隔離區保留天數:隔離區中的郵件在保留天數後自動刪除,可填 1~365 天,預設 7 天。保留越久佔用空間越多;報告信中的「取回」連結也只在保留期內有效
  • 跳過大小限制:超過此大小的郵件跳過垃圾郵件檢查,可填 50~10240 KB,預設 500 KB。大型郵件(例如含大附件的圖檔)通常不是垃圾信,跳過可省下掃描時間
  • 只標記不移動:啟用後只在主旨加上標記,不會把郵件移到隔離區。適合「先觀察不攔阻」的階段;但使用者就不會收到隔離報告,也就無法自行取回
  • 即時查詢線上黑名單:啟用即時黑名單(RBL)查詢,檢查來信 IP 是否被列入國際黑名單。可有效阻擋已知的垃圾郵件來源,但若上游 DNS 服務不穩,可能造成收信延遲
  • 信賴網域:來自這些 IP/網段的郵件略過垃圾郵件檢查。一行一個,可寫單機(192.168.1.10)、CIDR(192.168.1.0/24)或尾點網段(192.168. 等於 192.168.0.0/16),預設 192.168. 10.(內網兩段)。這是誤攔防治最有效的設定:自家內網與分公司網段都應該列進來
  • 封鎖清單:符合條件的寄件者直接標記為垃圾郵件。一行一個(空白、逗號、分號也可分隔),支援萬用字元 *(任意字串)與 ?(任一字元),例如 spammer@bad.com、*@bad.com、*@*.bad.com。只寫域名無效,須寫成 *@域名(例如要擋整個 bad.com,要寫 *@bad.com 而不是 bad.com)
  • 歡迎清單(寄件人):來自這些寄件者的郵件不會被判定為垃圾郵件,支援 * 與 ?,例如 *@good.com、boss@?.com.tw
  • 歡迎清單(收件人):寄給這些收件人的郵件不會被判定為垃圾郵件,支援 * 與 ?。常用於「公司對外公開信箱不應該漏信」

填寫範例:假設公司網域是 yourcompany.com,且常常收不到某供應商的信,可這樣設:

  • 信賴網域:192.168.1.0/24(自家內網)、198.51.100.0/24(分公司)
  • 歡迎清單(寄件人):*@supplier.com
  • 封鎖清單:*@spam.example、promo@?.ru

網址檢查

  • 啟用 Google Safe Browsing:檢查郵件內文中的網址是否為已知的惡意或釣魚網站
  • API 金鑰:Google Safe Browsing API 金鑰,需至 Google Cloud Console 申請,最長 255 字元
  • 危險連結主旨標記:郵件內含危險連結時附加在主旨的標記,最長 128 字元,預設 ***危險連結***

未設定 API 金鑰時,即使勾選了「啟用 Google Safe Browsing」網址檢查也不會運作——這是實務上最常見的「明明開了卻沒效果」原因。

評分設定

  • 自訂評分規則:一行一則,格式為 score 標籤名稱 分數。出廠預設包含 score SPF_PASS -0.5、score DKIM_PASS -0.5、score DMARC_PASS -0.5(通過寄件人驗證者減分,降低誤攔)、score FROM_NOT_REPLYTO 5.0、score T_PDS_FROM_2_EMAILS 5.0
  • 主旨關鍵字黑名單:主旨包含這些關鍵字時加分。一行一個(空白、逗號、分號皆為分隔,關鍵字不可含空白),支援 * 與 ?,例如 mak? money、*發票*;中文請直接寫連續字串。「加分」可填 0.1~10 分,預設 2.0
  • 主旨關鍵字白名單:主旨包含這些關鍵字時減分,格式與黑名單相同。「減分」可填 0.1~10 分,預設 2.0
  • 國碼黑名單:來自這些國家的郵件加分。一行一個兩碼國碼(ISO 3166-1 alpha-2,例如 CN、RU),不支援萬用字元。「加分」預設 2.0

計分邏輯:每封信從 0 分開始,符合加分條件往上加、符合減分條件往下扣,最後與「垃圾郵件評分」門檻比較。因此把某類特徵的分數設高(例如設 6 分),單獨一項就足以越過預設門檻 5 分而被判定為垃圾信。

調整範例:若「主旨含 invoice 的英文信」常被誤攔,可在白名單加 *invoice* 並把減分設 3.0;若某類廣告信一直漏進來(主旨固定含「限時優惠」),可在黑名單加 *限時優惠* 並把加分設 4.0。

通知設定

  • 通知用戶:啟用後定期發送垃圾郵件報告給各用戶,預設啟用
  • 通知管理員:選擇要接收垃圾郵件報告的管理員(可多選)
  • 發送頻率:每多少小時發送一次報告,可填 0~24 小時,預設 12。設為 0 表示不寄送
  • 跳過星期六日:星期六日不發送報告,預設啟用
  • 報告主旨:報告信的主旨,最長 255 字元,預設「垃圾郵件報告」
  • 報告內容:報告信的內容,使用富文本編輯器編輯

報告主旨與報告內容可用兩個變數:#USER# 會代換成收件者帳號(管理員彙總信則代換為使用者清單)、#EXPIRE# 會代換成隔離區保留天數。系統每小時檢查一次是否到達發送時間。

用戶的報告信中,每封被隔離的信件都附有「取回」連結,讓使用者自行把誤攔的信取回(見 垃圾郵件處理區 / 隔離區查詢);管理員的彙總報告只列出清單,不含取回連結,管理員要用上方的「重新發送」處理。

常見情境:該調哪裡

症狀 先檢查 建議調整
正常信件被攔到隔離區 該信的「評分」與命中原因 把寄件者加入歡迎清單,或把門檻分數調高(例如 5 → 6)
內網互寄的信被攔 信賴網域是否含內網網段 補上 192.168.1.0/24 之類的網段
垃圾信一直進到信箱 主旨黑名單與國碼設定 加入對應關鍵字/國碼並提高加分
開啟了網址檢查卻沒作用 API 金鑰是否為空 申請並填入 Google Safe Browsing API 金鑰
使用者說沒收到隔離報告 通知用戶、發送頻率是否為 0 啟用通知並把頻率設為非 0
使用者無法自行取回被攔的信 是否開啟「只標記不移動」 關閉該選項,讓信件進入隔離區

注意事項

  • 評分門檻調低會讓更多郵件被判定為垃圾郵件,調高則相反;調整後建議觀察一段時間再微調,不要一次改太多項
  • 開啟「只標記不移動」時,垃圾郵件不會進入隔離區,使用者也就無法自行取回
  • 「跳過大小限制」與「信賴網域」可降低大信件與內網信件的誤判,但也會讓真正的垃圾信漏掉
  • Google Safe Browsing 需要有效的 API 金鑰,未設定金鑰時網址檢查不會運作
  • 儲存後若設定未立即生效,請按頁面上方的「重啟服務」
  • 本頁處理的是垃圾郵件評分判定後的隔離與學習;「郵件過濾器」章的各紀錄區是郵件過濾規則在收信端攔阻與處置的紀錄,兩者用途不同