Introduction
本文描述如何了解和发现SenderBase名誉评分(SBRS)。
SBRS如何重视什么“无”平均值和能您发现这些评分?
SBRS分配到IP地址根据50个不同的要素,例如电子邮件容量、用户投诉和spamtrap命中。SBRS能范围自-10到+10,并且反射可能性从一个发送的IP地址的邮件是垃圾邮件。高度负评分指示是很可能发送垃圾邮件的发送方;高度正评分指示是不太可能发送垃圾邮件的发送方。
然而,一些IP地址有“无的SenderBase评分”。如果ESA无法联系SBRS服务器,连接的IP地址接受“无的”评分。SBRS数据是非常及时的,并且工具不缓存在大约30分钟之外的SBRS评分。如果有一个断断续续的连接问题到SBRS服务器,很可能,一个“以前被计分的” IP地址将出现作为“无”评分。
否则, SenderBase评分根据SenderBase收集关于IP地址的客观数据。很可能,没有满足的历史记录和信息分配一个特定的IP地址它准确名誉。这意味着来自IP地址为前30天邮件的容量是非常低的,或者邮件在该时间未被看到。SenderBase确定此IP地址有低音量,用总全世界电子邮件数据流示例计算。如果有一个指定服务器/域的低音量,也许没出现于SenderBase收集的示例。容量的级别也许不是足够高统计是重大的。没有一确切的阈值为,当数据流是足够高开始累计评分时,但是当前电子邮件数据流估计是大约十每天的十亿个消息。在一特定日的顶部发送的主机可能每天发送近十百万个消息。以这个为背景,发送几百的服务器给一日发电子邮件不可能注册。没有关于此IP地址的投诉,并且此地址不出现在任何基于DNS的黑名单。
Note:“无的”评分不等同于对评分"0"。评分0.0意味着SenderBase收集了相等数量关于此发送方的正和负信息和分配它中立名誉
添加“”名誉发送方到SENDERGROUP通过Web GUI什么都不是容易的:
去邮件策略>帽子概述并且选择SENDERGROUP。Cisco建议您什么都没去“SUSPECTLIST” > Edit设置并且检查复选框添加“”被计分的发送方到组。
Note:Cisco不建议您从SBRS拒绝或切连接“无”发送方。如果有防止与SBRS服务器极为冗长的组群的连接的问题,您的Cisco电子邮件安全工具(ESA)将下降所有您的入站邮件。在许多情况下,您应该使用接受或节流孔邮件流量策略
这些sendergroups可以更改根据每发送方基本类型,如果在主机访问表(帽子)里添加发送方的IP地址到一个发送方组。如果要匹配“无的” SenderBase名誉评分在消息过滤器,您不能输入:
"if (reputation == "(?i)none""
这是因为名誉是一个数值,并且不可能与字符串比较。 然而,一台简单的负过滤器什么都不会匹配“”计分:
sbrs_none:
if not (reputation <= 10)
{
insert-header('X-SBRS-none', '$reputation');
}
Note:SBRS评分比较工作情况是相同的,如果SBRS评分在监听程序被禁用或,如果他们实际上失踪:在两种情况下,数据失踪。