تكوين إعدادات مكافحة البريد العشوائي ل ESA لتحسين الكشف عن البريد العشوائي

المقدمة

يوضح هذا المستند كيفية تحسين فعالية مكافحة البريد الإلكتروني غير الهام (ESA) التي توفرها أجهزة أمان البريد الإلكتروني من Cisco وتقليل البريد العشوائي الذي يتجاوز التصفية.

مسألة

تتجاوز رسائل البريد العشوائي تصفية ESA أو لا تتم معالجتها كما هو متوقع بواسطة نهج البريد الوارد.

البيئة

• جهاز أمان البريد الإلكتروني (ESA) من Cisco مع تمكين ميزة "مكافحة البريد العشوائي" ومفتاح ميزة صالح لمكافحة البريد العشوائي.
• تدفق البريد الوارد والصادر الذي تم تكوينه على مستمعين منفصلين (مستحسن لإعدادات SenderBase).
• "نقاط سمعة SenderBase (SBRS)" و"مشاركة شبكة SenderBase (SBNP)" متوفرتان في النشر.

قرار

أكمل الإجراءات في هذه الأقسام للتحقق من عملية مكافحة البريد العشوائي، وتأكيد المسح، وضبط الحدود، وتحسين نهج SBRS وتدفق البريد.

السبب

• تم تعطيل مكافحة البريد العشوائي أو فقد مفتاح الميزة أو عدم وجود تحديثات للقاعدة.
• تجاوز فحص الرسائل نتيجة للقوائم المسموح بها أو عوامل تصفية الرسائل أو حدود حجم المسح الضوئي.
• سياسات جدول الوصول إلى المضيف (HAT) المسموح به أو حدود SBRS.
• زيادة حجم البريد العشوائي بمرور الوقت.

إعداد

الإجراء 1: التحقق من تمكين مكافحة البريد العشوائي

1.- التأكد من أن جميع سجلات تبادل البريد (MX) (بما في ذلك سجلات MX ذات الأولوية الأدنى) تقوم بترحيل البريد عبر وكالة الفضاء الأوروبية.

2.- تحقق من أن الجهاز يحتوي على مفتاح ميزة صالح لمكافحة البريد العشوائي.

3.- ضمان تمكين مكافحة البريد العشوائي لكافة سياسات البريد الوارد المناسبة.

الإجراء 2: التحقق من تحديثات قاعدة مكافحة البريد العشوائي

انتقل إلى خدمات الأمان > مكافحة البريد العشوائي وتحقق من أن أحدث الطوابع الزمنية لتحديث القاعدة تقع في غضون الساعتين الأخيرتين.

الإجراء 3: التحقق من فحص الرسائل بواسطة Anti-spam

1.- فحص عينة من رسائل البريد العشوائي التي لم يتم تفحصها لرأس X-IronPort-Anti-Spam-Result:

2.- إذا كان الرأس مفقود، أكمل عمليات التحقق التالية:

• تحقق من عدم تجاوز أية إدخالات مسموح بها أو عوامل تصفية الفحص العشوائي.
• تحقق من عدم تجاوز الرسائل للمسح الضوئي بسبب الحد الأقصى لحجم فحص الرسائل (الافتراضي 262144 بايت).
• راجع كل إدخال في جدول الوصول إلى المضيف (HAT) وتأكد من تعيين spam_check=on لسياسات تدفق البريد الوارد.
• راجع عوامل تصفية الرسائل وتحقق من عدم إستخدام أي من عوامل التصفية ل skip-spamcheck ما لم يكن مطلوبا.
• أستخدم مثال البريد العشوائي الأخير (الوقت والتاريخ والمستلم) وقم بمراجعة سجلات البريد/السجلات لتأكيد أن Anti-Spam قام بإرجاع قرار سلبي.

الإجراء 4: التحقق من الإجراءات للرسائل الإيجابية من البريد العشوائي

راجع سياسات البريد الوارد وتحقق من إسقاط رسائل البريد الإلكتروني غير الهام ورسائل البريد العشوائي المشتبه فيها أو الحجر الصحي عليها في النهج الافتراضي، ومن أن السياسات الأخرى إما ترث السلوك الافتراضي أو تقوم بتجاوزه عمدا.

الإجراء 5: حدود البريد العشوائي للضبط (إختياري)

1.- تقليل عتبة البريد العشوائي الإيجابي إلى 80 (الافتراضي 90) عندما تكون الإيجابيات الخاطئة مقبولة عند عتبة معينة.

2.- تقليل عتبة البريد العشوائي المشتبه به إلى 40 (العدد الافتراضي 50) عندما تكون النتائج الإيجابية الخاطئة مقبولة عند عتبة المشتبه به.

3.- عندما تقتصر الشكاوى على مجموعة فرعية من المستلمين، قم بإنشاء سياسة بريد منفصلة للمستلمين الذين لديهم حدود دنيا أقل.

الإجراء 6: تحسين إعدادات SBRS ونهج HAT

1.- تعديل نطاقات SBRS لكتل الحظر ومجموعات المرسلين المشتبه بهم بناء على تسامح المنظمة مع الإيجابيات الخاطئة.

2.- عندما يتطلب النهج التحقق بشكل أكثر صرامة، أضف SBRS none إلى مجموعة المرسلين المشتبه بهم التي تستخدم سياسة مخنوقة.

3.- تعيين العدد الأقصى للمستلمين في الساعة إلى 5 بالنسبة للسياسة المخزونة.

4.- إنشاء سياسات متعددة مكبوتة بشكل إختياري مع حدود مختلفة للمستلم/الساعة لنطاقات SBRS مختلفة.

الإجراء 7: تمكين التحقق من المرسل لتدفق البريد المختنق

1.- عندما يتطلب النهج التحقق بشكل أكثر صرامة، أضف المرسلين الذين لديهم نظام اسم مجال (DNS) غير موجود أو مكون بشكل غير صحيح إلى مجموعة المرسل المشتبه فيه.

2.- ضع في اعتبارك سياسة منفصلة لتدفق البريد ترجع إستجابة 4xx مخصصة تشير إلى سبب رفض الرسائل.

الإجراء 8: تمكين حماية هجوم قبول وحصاد الدليل ل LDAP

1.- تمكين بروتوكول الوصول إلى الدليل خفيف الوزن (LDAP) من قبول تقليل البريد العشوائي المرسل إلى مستلمين غير صحيحين.

2.- في حالة تمكين قبول LDAP، قم بتكوين "حماية هجوم حصاد الدليل" (DHAP) لكل مستمع وارد مع الحد الأقصى للمحاولات غير الصالحة بين 5 و 10 لكل IP.

الإجراء 9: إتاحة قواميس المحتوى (إختياري)

يتضمن ESA قاموسين للمحتوى: GBANITY.txt و sexual_content.txt. قم بتطبيق هذه القواميس فقط عند الحاجة لأنها يمكن أن تزيد إيجابيات خاطئة.

الإجراء 10: الإبلاغ عن الرسائل غير المصنفة

قدم إيجابيات خاطئة وسلبيات خاطئة إلى Cisco TAC للتحليل.

الإجراء 11: تعطيل SBRS للمسح الضوئي الصادر

تمكين SBNP

1.- التأكد من وجود البريد الوارد والصادر على مستمعين منفصلين.

2.- تعطيل عمليات بحث SenderBase للبريد الإلكتروني الصادر. انتقل إلى الشبكة > المستمعين. حدد المصغي الصادر. انقر فوق خيارات متقدمة. قم بإلغاء تحديد خانة الاختيار إستخدام ميزة تحديد ملف تعريف IP ل SenderBase.

يمكن لمشاركة شبكة SenderBase (SBNP) زيادة فعالية عوامل تصفية السمعة ومكافحة البريد العشوائي وعوامل تصفية تفشي الفيروسات. لا يؤثر أداء SBNP بشكل ملحوظ عند تمكين مكافحة البريد العشوائي وتأمينه.

ملاحظة: حجم البريد العشوائي الذي تتلقاه مؤسستك من التغييرات مع مرور الوقت. ومن الممكن أن يكون هناك المزيد من البريد العشوائي الذي يصل إلى نظام الإيسا لمجرد أن المنظمة تتلقى قدرا أكبر من البريد العشوائي مقارنة بالماضي. تتبع هذا السلوك عبر الوقت من خلال النظر في صفحة نظرة عامة على البريد الوارد وإضافة العناصر التي تم إيقافها بواسطة تصفية السمعة ورسائل البريد العشوائي التي تم الكشف عنها لعناصر البنود.

الأساس المنطقي ل SBRS

إن القلق الرئيسي مع الإيجابيات الخاطئة هو إمكانية فقدان البريد الإلكتروني الهام. في هذا السياق، قد يكون عزل البريد الإلكتروني الإيجابي للبريد العشوائي أو إسقاطه أمرا إشكاليا. إذا تم إرسال بريد إلكتروني شرعي إلى حجر صحي أو مجلد بريد عشوائي، فإنه يتطلب بحثا استباقيا لتحديد أن البريد الإلكتروني الشرعي قد تم تصنيفه بشكل خاطئ على أنه بريد عشوائي.

وعلى العكس من ذلك، يتم حظر رسائل البريد الإلكتروني ذات الحجب والسعر المحدود بطريقة يتم من خلالها إعلام المرسل على الفور. إذا لم يكن هذا المرسل مرسل بريد إلكتروني غير هام، فمن المحتمل أن يجد المرسل طريقة أخرى لإجراء الاتصال. في الواقع، كسياسة عامة، يعتبر الحظر بشكل افتراضي ثم قبول الشركاء الموثوقين عند الطلب، وضعية أفضل لبعض الشركات.

وإذا تم ضبط الخنق بشكل صحيح فإنه نادرا ما يؤثر على الشركاء، ولكنه يوفر الحماية من المجالات التي تتعرض للإصابة بالفيروسات. كما أن التحكم في البيانات يؤدي إلى إيقاف تشغيل مرسلي البريد العشوائي. تتمثل إحدى تقنيات مرسلي البريد العشوائي المعروفة في شراء أعداد كبيرة من بروتوكولات الإنترنت (IPs) وإنشاء بريد إلكتروني جيد بدرجة كافية للحصول على نقاط SBRS لائقة، ثم بدء إرسال البريد العشوائي. نطاق قائمة مشتبه بها أكبر يلتقط البريد العشوائي، ويحد من الضرر الذي يحدثونه ويمكن أن يتسبب في نهاية المطاف في إيقاف إرسال البريد العشوائي إلى مجالك.

المحتوى ذي الصلة

• كيف يتم تحديد علامات سمعة SenderBase (SBRS)، وماذا تعني؟

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	05-Oct-2026	ريسترفيكايتون
1.0	12-Aug-2014	الإصدار الأولي