Controllo intestazione
Il filtro Controllo intestazione analizza l'intestazione del messaggio per identificare i messaggi spam.
Configurazione controllo intestazione
opzioni di Controllo intestazione
- Abilitare, disabilitare o configurare i seguenti parametri:
| Opzione | Descrizione |
|---|---|
| Controllare se l'intestazione del messaggio contiene un campo MIMEMultipurpose Internet Mail Extensions FROM: . | Controllare se il mittente si è identificato nel campo Da: . Se il campo è vuoto, il messaggio verrà contrassegnato come spam. |
| Controllare se l'intestazione del messaggio contiene un campo MIME FROM: errato . | Controlla se il campo "MIME from" è nella notazione corretta definita in RFC. |
| Numero massimo di destinatari consentiti nel messaggio | Identifica la posta con grandi quantitativi di destinatari e li contrassegna come SPAM. |
| Controllare se le intestazioni dei messaggi contengono campi SMTPSimple Mail Transport Protocol TO: e MIME TO: diversi . |
Controlla se i campi SMTP TO: e MIME TO: sono uguali. Il server di posta degli spammer deve includere sempre un indirizzo SMTP to: . Tuttavia, l'indirizzo e-mail MIME to: spesso non viene incluso o è diverso. NOTA: Questa caratteristica identifica molta spam, tuttavia alcuni server di elencoUn server che distribuisce i messaggi di posta inviati a elenchi di discussione e di newsletter, gestendone anche le richieste di iscrizione. non includono nemmeno MIME to: . Pertanto, per utilizzare questa funzione, si consiglia di inserire nella whitelist l’indirizzo del mittente. |
| Verificare se il dominio del mittente è valido (esegue ricerca DNSDomain Name System su MIME FROM:) |
Esegue una ricerca DNS sul dominio nel campo MIME from e verifica la validità del dominio. NOTA: Assicurarsi che il server DNS sia correttamente configurato per evitare timeout e rallentamenti del flusso di posta. |
| Numero massimo di numeri consentiti nella prima parte del campo MIME FROM: . | Identifica la presenza di numeri nel campo "MIME from". Spesso gli spammer utilizzano strumenti che creano automaticamente indirizzi "reply-to:" univoci tramite i numeri presenti nell'indirizzo. |
| Controlla se il messaggio contiene indirizzi IP codificati. |
Controlla l’intestazione e il corpo del messaggio alla ricerca di URL con IP codificato esadecimale/ottale (http://0072389472/hello.com) o con una combinazione di nomeutente/password (ad esempio www.citibank.com@scammer.com). I seguenti esempi sono contrassegnati come spam:
|
| Controlla se il messaggio contiene solo immagini remote. Dimensioni minime corpo HTML | Contrassegna come spam i messaggi contenenti solamente immagini remote e una quantità minima di testo. Aiuta nell’identificare la spam del tipo ‘posta solo immagine’. |
| Controlla se il messaggio contiene immagini GIF. |
Controlla se la posta contiene una o più immagini GIF incorporate. Le immagini GIF incorporate sono spesso utilizzate per evitare i filtri antispam. IMPORTANTE: Dato che alcuni messaggi attendibili contengono immagini GIF incorporate, questa opzione può portare a falsi positivi. |
| Controllare se il messaggio contiene allegati spam. | Controlla se negli allegati di posta sono presenti proprietà comuni agli allegati inviati nella posta antispam. Ciò aiuta a rimanere aggiornati con le ultime tecnologie utilizzate dagli spammer per l’uso di allegati per l’invio di spam. |
| Controlla se l'oggetto del messaggio contiene la prima parte dell'indirizzo di posta del destinatario. |
Identifica il messaggio spam personalizzato, in cui gli spammer includono di frequente nell’oggetto la prima parte dell'indirizzo di posta del destinatario. |
- Per abilitare il rilevamento della lingua, dalla scheda Lingue, selezionare Blocca i messaggi che utilizzano queste lingue.
NOTA
Il filtro Controllo intestazione - Lingua è diverso dal filtro Rilevamento lingua perché analizza la codifica (set di caratteri) dell’intestazione posta elettronica. Rilevamento lingua analizza la lingua del testo del corpo del messaggio. Solitamente, i risultati del motore di filtraggio Rilevamento lingua sono più affidabili.
Rilevamento lingua
- Selezionare Blocca l’elenco seguente per scegliere le lingue da bloccare oppure Blocca tutto tranne l'elenco seguente per bloccare tutte le lingue ad eccezione di quelle selezionate.
- Selezionare le lingue da bloccare/consentire dall’area Lingue.
- Per selezionare le azioni da effettuare sui messaggi identificati come spam, fare clic sulla scheda Azioni. Per ulteriori informazioni, fare riferimento a Operazioni antispam - cosa fare con i messaggi di spam..
- Fare clic su Applica.