例如，使用以下邮件过滤器规则语法来检测使用 ETF 引擎的邮件中的恶意域，并对此类邮件执行适当的操作。

语法：

quarantine_msg_based_on_ETF: if (domain-external-threat-feeds (['etf_source1'],
 ['mail-from', 'from'], <'domain_exception_list'>)) { quarantine("Policy"); }

位置

• ‘domain-external-threat-feeds' 是域信誉邮件过滤器规则。

• ‘etf_source1' 是用于在邮件的信头中检测恶意域的 ETF 源。

• ‘mail-from','from' 是用于检查域信誉的所需信头。

• 'domain_exception_list' 是域例外列表的名称。如果不存在域例外列表，它将显示为 ""。

例如，使用“URL 信誉”邮件过滤器规则语法来检测使用 ETF 引擎的邮件中的恶意 URL，并去除该 URL。

语法：

 defang_url_in_message: if (url-external-threat-feeds (['etf_source1'],
 <'URL_allowedlist'>, 
<’message_attachments'> , <’message_body_subject’> ,))
 { url-etf-defang(['etf-source1'], "", 0); } <’URL_allowedlist’> ,
<’Preserve_signed’>)}

位置

• ‘url-external-threat-feeds’ 是 URL 信誉规则。

• ‘etf_source1’ 是用于检测邮件或邮件附件中的恶意 URL 的 ETF 源。

• “URL_allowedlist”是 URL 允许列表的名称。如果 URL 允许列表不存在，则显示为“”。

• ‘message_attachments’ 用于检查邮件附件中是否存在恶意 URL。值 "1" 用于检测邮件附件中的恶意 URL。

• ‘message_body_subject’ 用于检查邮件正文和主题中是否存在恶意 URL。值“1”用于检测邮件正文和主题中的恶意 URL。

  注	值“1,1”用于检测邮件正文、主题和邮件附件中的恶意 URL。

• ‘url-etf-defang’ 是您可以对包含恶意 URL 的邮件执行的操作之一。

  以下示例是您可以在包含恶意 URL 的邮件上应用的基于 ETF 的操作：

  • url-etf-strip(['etf_source1'], "None", 1)

  • url-etf-defang-strip(['etf_source1'], "None", 1, "Attachment removed")

  • url-etf-defang-strip(['etf_source1'], "None", 1)

  • url-etf-proxy-redirect(['etf_source1'], "None", 1)

  • url-etf-proxy-重定向条（[' etf_source1 ']，"None"，1）

  • url-etf-proxy-redirect-strip(['etf_source1'], "None", 1, " Attachment removed")

  • url-etf-replace(['etf_source1'], "", "None", 1)

  • url-etf-replace(['etf_source1'], "URL removed", "None", 1)

  • url-etf-replace-strip(['etf_source1'], "URL removed ", "None", 1)

  • url-etf-replace-strip(['etf_source1'], "URL removed*", "None", 1, "Attachment removed")

• "Preserve_signed"由 "1" 或 "0" 表示。"1" 表示此操作仅适用于未签名邮件，"0" 表示此操作适用于所有邮件。

例如，使用以下邮件过滤器规则语法检测被 ETF 引擎归类为恶意的邮件附件中的文件，并对此类邮件执行适当的操作。

语法：

Strip_malicious_files: if (file-hash-etf-rule (['etf_source1'], <'file_hash_exception_list'>)) 
{ file-hash-etf-strip-attachment-action (['etf_source1'], <'file_hash_exception_list>,
 "file stripped from message attachment"); }

其中：

• ‘file-hash-etf-rule' 是附件文件信息邮件过滤器规则

• ‘etf_source1' 是用于根据文件散列检测邮件中的恶意文件的 ETF 源。

• 'file_hash_exception_list' 是文件散列例外列表的名称。如果不存在文件散列例外列表，它将显示为 ""。

• 'file-hash-etf-strip-attachment-action' 是要应用于包含恶意文件的邮件的操作名称。