Sprawdzanie nagłówków

Filtr Sprawdzanie nagłówków analizuje nagłówki wiadomości e-mail w celu identyfikacji spamu.

Konfigurowanie filtru Sprawdzanie nagłówków

  1. Przejdź do obszaru Funkcja antyspamowa > Filtry antyspamowe > Sprawdzanie nagłówków.

Opcje filtru Sprawdzanie nagłówków

  1. Włącz, wyłącz lub skonfiguruj następujące parametry:
Opcja Opis
Sprawdź, czy nagłówek wiadomości e-mail zawiera puste pole MIMEMultipurpose Internet Mail Extensions FROM . Sprawdza, czy nadawca zidentyfikował się w polu From . Jeśli pole to jest puste, wiadomość jest oznaczana jako spam.
Sprawdź, czy nagłówek wiadomości e-mail zawiera zniekształcone pole MIME FROM . Sprawdza, czy pole MIME FROM zawiera prawidłowy wpis według definicji standardu RFC.
Maksymalna dozwolona liczba odbiorców wiadomości e-mail Identyfikuje wiadomości e-mail o dużej liczbie odbiorców i oznacza je jako spam.
Sprawdź, czy wiadomość e-mail ma różniące się pola SMTPSimple Mail Transport Protocol TO i MIME TO .

Sprawdza, czy dane w polach SMTP to i MIME to są takie same. Serwer poczty spamera zawsze dołącza adres w polu SMTP to . Tymczasem adres e-mail w polu MIME to jest często inny lub go brakuje.

UWAGA: Funkcja ta umożliwia identyfikowanie wielu wiadomości będących spamem, jednak należy pamiętać, że niektóre serwery listy również nie dołączają adresu w polu MIME to . W przypadku korzystania z funkcji zalecane jest dodanie adresu nadawcy biuletynu do listy elementów dozwolonych.

Sprawdź, czy domena nadawcy jest prawidłowa (przeprowadź wyszukiwanie DNSSystem nazw domen w odniesieniu do pola MIME FROM)

Przeprowadza wyszukiwanie DNS w domenie z pola MIME FROM i weryfikuje prawidłowość domeny.

UWAGA: Aby uniknąć przekraczania limitów czasu i spowolnienia przepływu poczty e-mail, należy upewnić się, że prawidłowo skonfigurowano serwer DNS.

Maksymalna liczba w pierwszej części pola MIME FROM : Wykrywa obecność cyfr w polu MIME FROM. Spamerzy często korzystają z narzędzi umożliwiających automatyczne tworzenie adresów reply-to przy użyciu cyfr.
Sprawdź, czy wiadomość e-mail zawiera zakodowane adresy IP.

Sprawdza, czy nagłówek i treść wiadomości zawierają adresy URL zakodowane w formacie szesnastkowym/ósemkowym (http://0072389472/hello.com) lub połączenia nazwy użytkownika/hasła (np. www.citibank.pl@oszust.pl).

Poniższe przykłady są kwalifikowane jako spam:

  • http://12312
  • www.microsoft.com:hello%01@123123
Sprawdź, czy wiadomość e-mail zawiera wyłącznie obrazy zdalne. Minimalny rozmiar treści HTML Wykrywa wiadomości e-mail, które zawierają wyłącznie obrazy zdalne i minimalną ilość tekstu stanowiącego spam. Pomaga identyfikować spam obejmujący wyłącznie obrazy.
Sprawdź, czy wiadomość e-mail zawiera obrazy w formacie GIF.

Sprawdza, czy wiadomość e-mail zawiera co najmniej jeden osadzony plik obrazu GIF. Osadzone obrazy GIF są często używane w celu omijania filtrów antyspamowych.

WAŻNE: Ponieważ wiele wiarygodnych wiadomości e-mail zawiera osadzone obrazy GIF, opcja ta może powodować fałszywe trafienia.

Sprawdź, czy wiadomość e-mail zawiera spam w postaci załącznika. Sprawdza załączniki wiadomości e-mail pod kątem właściwości typowych dla załączników przesyłanych w ramach spamu. Funkcja ta pomaga pozostać na bieżąco w zakresie najnowszych technik używanych przez spamerów obejmujących korzystanie z załączników.
Sprawdź, czy temat wiadomości e-mail zawiera pierwszą część adresu e-mail odbiorcy.

Identyfikuje spersonalizowany spam, w przypadku którego spamerzy często dołączają pierwszą część adresu e-mail odbiorcy w temacie.

  1. Aby włączyć funkcję wykrywania języka, na karcie Język wybierz opcję Zablokuj wiadomości korzystające z tych języków (zestawów znaków).

UWAGA

Filtr Kontrola nagłówka – język różni się od filtra Wykrywanie języka, ponieważ dokonuje analizy kodowania (zestawu znaków) w nagłówku wiadomości e-mail. Filtr Wykrywanie języka analizuje tekst w treści wiadomości e-mail. Wyniki filtrowania za pomocą filtra Wykrywanie języka są zwykle bardziej wiarygodne.

Wykrywanie języka

  1. Aby wybrać języki do zablokowania, wybierz opcję Zablokuj według poniższej listy. Aby zablokować wszystkie języki oprócz wybranych, wybierz opcję Zablokuj wszystko oprócz elementów z poniższej listy.
  2. Wybierz języki do zablokowania/dozwolenia w obszarze Języki.
  3. Kliknij kartę Czynności, aby wybrać czynności do wykonania w odniesieniu do wiadomości zidentyfikowanych jako spam. Aby uzyskać więcej informacji, zapoznaj się z artykułem Czynności zwalczania spamu — Co robić z wiadomościami e-mail stanowiącymi spam.
  4. Kliknij przycisk Zastosuj.