У меня есть свежая установка Server 2008 R2 SP1, Exchange 2010 SP1 и Forefront 2010 Protection for Exchange. Все на одной коробке Exchange - это CAS / Hub / MBS. Это тестовая коробка, предназначенная для оценки конфигурации программного обеспечения.
У меня он работает, очень стандартная конфигурация. Когда я отправляю электронное письмо с несколькими известными ключевыми словами для спама, оно правильно доставляется в нежелательную почту. Когда я добавляю в белый список отправителя / домен / IP (даже все вместе), он все равно доставляется в нежелательную почту. В листинге, настроив в FPE -> Policy Mgmt -> Antispam Config -> Content Allow Lists или Filter Lists -> Allowed Sender List.
Заголовки писем показывают, что он включен в белый список, но по-прежнему имеет показатель вероятности нежелательной почты 9:
X-MS-Exchange-Organization-SCL: 9
X-MS-Exchange-Organization-AuthSource: mailserver.example.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-Exchange-Organization-Antispam-Report: MessageSecurityAntispamBypass
X-MS-Exchange-Organization-AVStamp-Mailbox: MSFTFF;1;0;0 0 0
Обратите внимание MessageSecurityAntispamBypass из списка разрешенных отправителей.
Что мне нужно изменить, чтобы программа FPE / Exchange доставляла электронные письма из белого списка во входящие?
Похоже, это известная проблема: http://social.technet.microsoft.com/Forums/en-US/FSENext/thread/78e0ae47-58b1-400f-87d0-dc41fd393acc/
Вы упомянули в чате, что видите высокое значение вероятности нежелательной почты, установленное для сообщений, которые проходят через ваш плацдарм E2K3, но не для сообщений, которые доставляются непосредственно в E2K10 / FPE. Если вы собираетесь продолжать производство в этой конфигурации, то, очевидно, вам нужно выяснить, почему E2K3 штампует такой высокий SCL.
Обнюхивание трафика между ящиками может быть полезным (чтобы убедиться, что E2K3 ставит отметку SCL перед отправкой на E2K10), но серверы могут «EHLO» друг друга и переходить к закрытому обмену двоичными данными - я точно не могу вспомнить . Изменение виртуального сервера SMTP на стороне E2K3 на использование только «HELO» может помочь в этом вопросе.