У меня достаточно ванильная установка Exchange 2007 SP2 (Server Std. 2008) с довольно либеральной политикой в отношении спама. Я разрешаю все что угодно с уровнем вероятности нежелательной почты 7 или ниже и помещаю все остальное в карантин. Это пропускает часть спама, но почти гарантирует отсутствие ложных срабатываний. (почти).
У нас есть клиенты, которые ведут свои собственные списки, включая наших сотрудников в качестве получателей. Похоже, что одна доставка, адресованная To: list@theircompany.com, но направленная трем получателям на ourcompany.com, получила SCL 8, даже несмотря на то, что она получила активный проход SPF в пути. Это особенно приводило в ярость, так как это было довольно важное сообщение, по времени и предыдущие сообщения в тот же список были переданы без проблем. Журнал агента показывает только следующее:
[snip sender] Content Filter Agent,OnEndOfData,QuarantineMessage,550 5.2.1 Content Filter agent quarantined this message,SclAtOrAboveQuarantineThreshold,8,DV:3.3.9515.631;SV:3.3.9007.60;SID:SenderIDStatus Pass
Теперь я могу внести в белый список еще несколько доменов и отправителей, но я ненавижу накапливать эти явные списки, и я ненавижу быть обязанным системам черного ящика, которые, кажется, произвольно нарушают свои собственные правила по прихоти.
Может ли кто-нибудь сказать мне, как я могу понять, почему он получил SCL 8 (возможно, аналогично тому, что показывает SpamAssassin), и можно ли вообще изменить вес?
Ура
Рейтинг уровня достоверности спама (SCL) может быть устанавливается любым установленным расширением фильтра содержимого, но вы, вероятно, имеете в виду, что интеллектуальный фильтр сообщений Exchange представляет собой черный ящик - он меняется с обновлениями определений, выпускаемыми Microsoft каждый месяц. Вы можете определить дополнительные списки ключевых слов и получателей, внесенные в черный или белый список, но кроме этого, он не настраивается в том смысле, в каком это SpamAssassin. Это причина, по которой многие администраторы Exchange вместо этого используют различные методы фильтрации сообщений.