المحتويات

المقدمة

الأساليب

1. الرسالة الشرعية / البريد التسويقي

2. لم يتم تحديث مكافحة البريد العشوائي بشكل صحيح

3. نهج البريد أو عامل تصفية الرسائل

4. سياسة تدفق البريد

5. الرسالة عبارة عن بريد عشوائي

المقدمة

يصف هذا المستند خمس طرق يمكن فيها للبريد الإلكتروني العشوائي إدخال مؤسستك.

الأساليب

1. الرسالة الشرعية / البريد التسويقي

تم إختيار الرسالة الشرعية من قبل المستخدم أو تم بيع اسمه إلى مؤسسة أخرى. في الحالة الأولى، سيحتاج المستخدم إلى إتخاذ خطوات لإلغاء الاشتراك من القائمة. إذا كان الأمر الأخير، فقم بإرسال الرسالة مرة أخرى إلى موقع spam@access.ironport.com حتى يمكن تحديث تعريفات مكافحة البريد العشوائي بشكل عام، مما يعمل على تحسين معدل التقاط البريد العشوائي العام ل ESA لديك. قد يساعد تمكين البريد التسويقي في نهج البريد الوارد في تغيير مفهوم هذه الرسالة على أنها "تسويق" بدلا من "بريد عشوائي".

2. لم يتم تحديث مكافحة البريد العشوائي بشكل صحيح

تم تعطيل مكافحة البريد العشوائي أو انتهت صلاحية "مفتاح الميزة". للتحقق ومعرفة ما إذا كان Anti-Spam قيد التحديث، انتقل إلى GUI > خدمات الأمان > IronPort Anti-Spam. ضمن هذه اللوحة يجب أن ترى تحديثات لمجموعات القواعد أو المحرك خلال الساعات الست الأخيرة. يمكنك أيضا من خلال علامة التبويب هذه في الأعلى التأكد من تمكين خدمة مكافحة البريد العشوائي. لمراجعة حالة "مفتاح الميزة"، يمكنك الانتقال إلى علامة التبويب "إدارة النظام" > "مفتاح الميزة" للتحقق من حالة مفتاح مكافحة البريد العشوائي.

3. نهج البريد أو عامل تصفية الرسائل

يمكن وصول البريد العشوائي إلى مؤسستك إذا تم تعطيل محرك أمان مكافحة البريد العشوائي لمرسل محدد أو مستلم محدد لكل نهج بريد عميل.  هناك طريقة أخرى لتخطي تصفية البريد العشوائي عبر عوامل تصفية الرسائل (أمر عوامل التصفية (CLI:).

4. سياسة تدفق البريد

يتم تصنيف الرسالة باستخدام ICID الخاص بالرسالة. في هذه الحالة، من المحتمل إيقاف تشغيل ميزة "أمان مكافحة البريد العشوائي"، والتي تتجاوز نهج البريد. يمكنك تحديد ذلك من خلال النظر في سجلات البريد، داخل السجلات التي ستحتاج إليها أولا لمراجعة ICID لفهم SenderGroup التي تم تصنيف الرسالة فيها. من هناك مراجعة لنهج تدفق البريد المقترن. إذا كان لديك كمية كبيرة من الإدخالات في قائمة السماح الخاصة بك، فقد تحتاج إلى مراجعة بعض الرسائل التي يتم إدخالها لمعرفة ما إذا كان قد تم مسحها بواسطة محرك AntiSpam. افتح رؤوس الرسائل وابحث عن رأس X-IronPort-Spam، يعني وجود هذا الرأس أن الرسالة مرت عبر المحرك.

5. الرسالة عبارة عن بريد عشوائي

الرسالة هي بريد عشوائي حقيقي. لقد أكدت أنه تم فحص الرسالة بواسطة محرك مكافحة البريد العشوائي باستخدام ميزة "تعقب الرسائل" (في تعقب الرسائل، ابحث عن "حالة"). إذا كان الحكم الصادر في القضية سلبيا وتعتبر الرسالة غير هامة، فقم بإرسال الرسالة الأصلية إلى موقع spam@access.ironport.com. قد تكون هذه حالة تهديد البريد العشوائي الجديد الذي تم إطلاقه للتو أو تهديد أقدم تمت إعادة تصميمه.

معالجة عمليات إرسال البريد العشوائي هي عملية تلقائية ويدارية على حد سواء، ولا توجد ملاحظات حول عملية الإرسال المحددة. في أي نقطة يمكنك الاتصال ب Cisco TAC وطلب تقييم والاستجابة.