Exchange2010反垃圾邮件配置(3)

当Exchange Server 2010的反垃圾邮件不给力的时候，出现漏网之鱼的时候，将对方IP地址加入到“IP阻止列表”就可以阻止对方的连接了。

当然，不要高兴的太早！为什么？因为此处只是连接筛选，试想，如果你将对方的IP地址加入到了“IP允许列表”中，那对方发送给你一个垃圾邮件怎么办？邮件内容涵非法信息怎么办？我们前面提到了Exchange反垃圾邮件过滤的过程和顺序。连接筛选只是第一步，后面还有发件人筛选、收件人筛选、发件人 ID 筛选、内容筛选、发件人信誉筛选、附件筛选等等一系列的反垃圾邮件措施等待着…

好啦，废话少说。起码，至此，Exchange Server 2010的Hub Transport Server上的反垃圾邮件功能启用完毕，接下来就是配置。反垃圾邮件的配置是在组织配置-集线器传输里面配置的，也就是说，这是组织级别的功能。如果你是分公司，集团不给你权限那你就别想啦…同样的，上图，一一来介绍：

1. IP允许列表

其实，这里只是一个总开关，你只能配置为启用或者禁用。只要当你在此处配置了启用之后，在服务器配置-集线器传输里面配置的IP允许列表才会生效，否则是无效的。 2. IP允许列表提供程序

通常称之为IP安全列表或白名单，此处是用来配置公网的反垃圾邮件机构所提供的白名单的，在此处你可以配置一个由反垃圾邮件机构提供给你的一个白名单地址。IP 允许列表提供程序用来维护已确定不会与任何垃圾邮件活动关联的 IP 地址列表。这样当对方发送邮件给你的时候，Exchange会将对方的IP地址提交到这个白名单地址来进行检查，如果属

于白名单里面，那么就接受你的连接，否则就拒绝连接。通常我们不会用到白名单，因为误判几率会非常的大。

3. IP阻止列表 同IP允许列表

4. IP阻止列表提供程序

IP 阻止列表提供程序服务通常被称为实时阻止列表服务或 RBL 服务。此处跟IP允许列表提供程序一样，由反垃圾邮件机构进行维护，会不定期的更新垃圾邮件IP黑名单。当你配置好之后，对方发邮件给你，Exchange会将对方的IP地址提交到你配置的IP阻止列表提供程序以进行匹配，如果对方的IP地址在垃圾邮件黑名单里面，那么就会拒绝接收对方的连接。所以，当你在此处配置好相应的提供程序之后，可以将上面提到的IP允许列表和IP阻止列表功能禁用。因为对方的IP地址如果都已经进入到黑名单了，你给它放到IP允许列表里面用处也不大。根本的解决办法，也就是从黑名单里移除。通常我们在配置IP阻止列表提供程序都会参考中国反垃圾邮件联盟和Spamhaus提供的地址。以下配置以Spamhaus为例，仅供参考：