Проверка по заголовку

Фильтр проверки по заголовку анализирует заголовки сообщений и идентифицирует спам-сообщения.

Настройка проверки по заголовку

  1. Нажмите Защита от спама > Фильтры защиты от спама > Проверка по заголовку.

Параметры проверки по заголовку

  1. Включите, отключите или настройте следующие параметры.
Параметр Описание
Проверять, есть ли в заголовке сообщения пустое поле MIMEСтандарт MIME FROM:. Проверяет, определился ли отправитель в поле От:. Если это поле пустое, сообщение помечается как спам.
Проверять правильность заполнения поля MIME FROM: в заголовке сообщения. Проверяет правильность заполнения поля MIME from в соответствии с RFC.
Максимально допустимое количество получателей сообщения Идентифицирует сообщения с большим количеством получателей и помечает их как СПАМ.
Проверять, отличаются ли поля SMTPПротокол SMTP (Simple Mail Transport Protocol) TO: и MIME TO: в заголовках сообщения.

Проверяет, отличаются ли между собой поля SMTP TO: и MIME TO:. Сервер, с которого отправляется спам, всегда указывает адрес SMTP to: Но адрес MIME to: часто не указывается совсем или указывается другой.

ПРИМЕЧАНИЕ. Этот компонент идентифицирует много спама, однако, некоторые серверы рассылок также могут не указывать адрес MIME to:. Поэтому при использовании этого компонента рекомендуется заносить адрес отправителя бюллетеней в белый список.

Проверять действительность домена отправителя (путем просмотра DNSСистема имен доменов в поле MIME FROM:)

Выполняет просмотр DNS в домене, указанном в поле MIME From, и проверяет действительность домена.

ПРИМЕЧАНИЕ. Убедитесь в том, что DNS-сервер настроен соответствующим образом, чтобы избежать возникновения ошибок об истечении времени ожидания и замедления работы почты.

Максимальное количество цифр, разрешенное в первой части поля MIME FROM: Определяет наличие цифр в поле MIME from. Спамеры часто используют инструменты для автоматического создания уникальных адресов «Ответить (кому):» с указанием цифр.
Проверять, содержит ли сообщение шифрованные IP-адреса.

Проверяет заголовок и основной текст сообщения на наличие URL-адресов, в которых указаны IP-адреса с шестью или восемью символами (http://0072389472/hello.com), или в которых есть комбинация имени пользователя и пароля (например, www.citibank.com@scammer.com).

Следующие примеры адресов помечаются как спам:

  • http://12312
  • www.microsoft.com:hello%01@123123
Проверять, содержит ли сообщение только удаленные изображения. Минимальный размер текста в формате HTML Помечать как спам сообщения, содержащие только дистанционно расположенные изображения и минимальное количество текста. Помогает идентифицировать спам-сообщения, которые содержат только изображения.
Проверять, содержит ли сообщение изображения в формате GIF.

Проверяет, содержит ли сообщение одно или несколько вставленных GIF-изображений. Вставленные GIF-изображения часто используются для того, чтобы обмануть спам-фильтры.

ВАЖНОЕ ПРИМЕЧАНИЕ. Поскольку некоторые надежные сообщения также содержат GIF-изображения, при использовании данного параметра как спам ошибочно может быть отмечено много надежных сообщений.

Проверять, содержит ли сообщение спам во вложении. Проверяет вложения на наличие свойств, которые стандартны для вложений, отправленных в спам-сообщении. Это помогает быть в курсе последних тенденций, которыми пользуются спамеры для отправки спама во вложениях.
Проверять тему на содержание первой части электронного адреса получателя.

Идентифицирует персонализированное спам-сообщение, в котором спамеры часто указывают первую часть адреса получателя в теме.

  1. На вкладке Языки выберите Блокировать сообщения с этими языками (наборами символов) для включения функции распознавания языка.

ПРИМЕЧАНИЕ

Фильтр «Проверка по заголовку — язык» отличается от фильтра Распознавание языка, поскольку он анализирует кодировку (набор символов) заголовка сообщения. Фильтр «Распознавание языка» анализирует язык основного текста сообщения. Результаты механизма фильтрации «Распознавание языка», как правило, более достоверные.

Распознавание языка

  1. Выберите Блокировать следующий список для выбора языков, которые нужно блокировать, или Блокировать все, за исключением следующего списка для блокирования всех языков за исключением выбранных.
  2. В области Языки выберите языки, которые приложение будет блокировать или разрешать.
  3. Перейдите на вкладку Действия для выбора действий, которые будут выполняться для сообщений, классифицированных как спам. Для получения подробной информации см. раздел Действия по защите от спама — как обрабатывать спам.
  4. Щелкните Применить.