通过 HAT 可以指定允许连接到侦听程序的主机（允许哪些主机发送邮件）。

发件人组用于将一个或多个发件人关联到组中，以便根据组应用邮件过滤器和其他邮件流量策略。邮件流量策略是表示一组 HAT 参数（访问规则，后跟速率限制参数以及自定义 SMTP 代码和响应）的方式。

发件人组和邮件流量策略都在侦听程序的 HAT 中定义。

发件人组的主机 DNS 验证设置允许在 SMTP 会话之前对未验证的发件人进行分类，并将不同类型的未验证发件人包含在各种发件人组中。

尽管连接主机需要在发件人组中进行主机 DNS 验证（在 SMTP 会话之前），但信封发件人的域部分是在邮件流量策略中进行验证的 DNS，并且验证在 SMTP 会话期间执行。具有格式不正确的信封发件人的邮件可被忽略。可以向发件人验证例外表（接受从其发送的邮件或拒绝其邮件的域和邮件地址的列表）添加条目，不管信封发件人 DNS 验证设置如何都是如此。

发件人信誉过滤允许您对邮件发件人进行分类，根据由 Cisco SenderBase 信誉服务确定的发件人信誉度，限制对您的邮件基础设施的访问。

有关详细信息，请参阅了解预定义发件人组和邮件流策略。

使用 listenerconfig 命令，可以将侦听程序配置为默认情况下不包括侦听程序接收的所有邮件中的 Received: 信头。

有关详细信息，请参阅使用侦听程序。

可以将侦听程序配置为将默认域自动附加到不包含完全限定域名的发件人地址；这些地址也称为没有域的地址（例如“joe”与“joe@example.com”）。

有关详细信息，请参阅使用侦听程序。

外发邮件通过特殊键标记，因此如果邮件被作为退回邮件发回，则系统可以识别可标记并传送邮件。有关详细信息，请参阅退回验证。

对于配置的每个侦听程序，可以构建一个域映射表，以便为匹配域映射表中某个域的邮件中的每个收件人重写信封收件人。例如，joe@old.com -> joe@new.com

有关详细信息，请参阅域映射功能。

仅对于入站邮件，RAT 才允许指定设备将接受其邮件的所有本地域的列表。

有关详细信息，请参阅基于收件人地址接受或拒绝连接概述。

别名表提供一种将邮件重定向到一个或多个收件人的机制。别名存储在映射表中。当邮件的信封收件人（也称为信封至或 RCPT TO）与别名表中定义的别名匹配时，该邮件的信封收件人地址会被覆盖。

有关别名表的详细信息，请参阅创建别名表。

可以使用现有 LDAP 基础设施来定义如何在 SMTP 会话期间或工作队列中处理传入邮件的收件人邮件地址（在公共侦听程序中）。有关详细信息，请参阅使用侦听程序。这使设备通过单一方式便可抵御目录搜集攻击 (DHAP)：系统接受邮件并在 SMTP 会话或工作队列中执行 SMTP 会话验证。如果在 LDAP 目录中找不到收件人，可以配置系统以执行延迟退回或彻底丢弃邮件。

有关详细信息，请参阅处理 LDAP 查询。

当配置邮件安全设备进行 SMTP Call-Ahead 收件人验证时，邮件安全设备会暂停与发送 MTA 的 SMTP 会话，同时对 SMTP 服务器进行“Call-Ahead”以验证收件人。当设备查询 SMTP 服务器时，它会将 SMTP 服务器的响应返回到邮件安全设备。邮件安全设备将恢复 SMTP 会话并向发送 MTA 发送响应，以便基于 SMTP 服务器响应（以及在 SMTP Call-Ahead 配置文件中配置的设置）继续会话或丢弃连接。

有关详细信息，请参阅使用 SMTP 服务器验证收件人

请注意，通常对安全服务（反垃圾邮件扫描、防病毒扫描和爆发过滤器）的更改不会影响已在工作队列中的邮件示例：

如果由于任何原因，邮件在首次进入管道后绕过防病毒扫描，则说明：

• 没有为设备全局启用防病毒扫描，
• HAT 策略跳过防病毒扫描，
• 存在某个邮件过滤器导致邮件绕过防病毒扫描，

该邮件在从隔离区放行后不会进行防病毒扫描，无论是否重新启用了防病毒扫描都是如此。但是，由于邮件策略而绕过防病毒扫描的邮件可在从隔离区放行后进行防病毒扫描，因为当邮件在隔离区中时，邮件策略的设置可能已更改。例如，如果邮件由于邮件策略而绕过防病毒扫描并且被隔离，而且在从隔离区放行之前，邮件策略已更新为包括防病毒扫描，则该邮件从隔离区放行后将进行防病毒扫描。

同样，假设您无意中全局（或在 HAT 中）禁用了反垃圾邮件扫描，并且您在邮件处于工作队列期间注意到了该情况。则此时启用反垃圾邮件不会导致工作队列中的邮件进行反垃圾邮件扫描。

可以使用现有 LDAP 基础设施来定义如何在 SMTP 会话期间或工作队列中处理传入邮件的收件人邮件地址（在公共侦听程序中）。有关详细信息，请参阅使用侦听程序。这使设备通过单一方式便可抵御目录搜集攻击 (DHAP)：系统接受邮件并在 SMTP 会话或工作队列中执行 SMTP 会话验证。如果在 LDAP 目录中找不到收件人，可以配置系统以执行延迟退回或彻底丢弃邮件。

有关详细信息，请参阅处理 LDAP 查询。

伪装是根据构建的表重写专用或公共侦听程序处理的邮件中的信封发件人（也称为发件人或 MAIL FROM）以及“收件人:”、“发件人:”和/或“抄送:”信头的一项功能。可以通过以下两种方式之一为创建的每个侦听程序指定不同的伪装参数：静态映射表或 LDAP 查询。

有关通过静态映射表进行伪装的详细信息，请参阅配置伪装。

有关通过 LDAP 查询进行伪装的详细信息，请参阅处理 LDAP 查询。

可以将设备配置为根据网络中 LDAP 目录中的可用信息，将邮件路由至相应地址和/或邮件主机。

有关详细信息，请参阅处理 LDAP 查询。

通过邮件过滤器可以创建特殊规则来说明如何处理接收的邮件和附件。过滤器规则根据邮件或附件内容、有关网络的信息、邮件信封、邮件信头或邮件正文识别邮件。过滤器操作允许删除、退回、存档、隔离、密件复制或更改邮件。

有关详细信息，请参阅使用邮件过滤器实施邮件策略。

在此阶段之后且在由邮件安全管理器处理之前，多收件人邮件将会“拆分”。拆分邮件是指创建具有单个收件人的邮件拆分副本，以便通过邮件安全管理器进行处理。

• 安全列表/阻止列表扫描
• 反垃圾邮件
• 防病毒
• 灰色邮件检测和安全取消订阅
• 文件信誉扫描和文件分析
• 内容过滤器
• 病毒爆发过滤器

可以过滤传入或外发邮件，并将邮件放入隔离区。隔离区是用于保留和处理邮件的特殊队列或存储库。隔离区中的邮件可以根据隔离区的具体配置进行传送或删除。

以下工作队列功能可将邮件发送到隔离区：

• 垃圾邮件过滤器
• 邮件过滤器
• 防病毒
• 病毒爆发过滤器
• 内容过滤器
• 文件分析（高级恶意软件防护）

从隔离区传送的邮件会重新进行威胁扫描。

虚拟网关技术使用户可以将设备分隔成多个虚拟网关地址，以用于发送和接收邮件。每个虚拟网关地址都具有不同的 IP 地址、主机名和域以及邮件传送队列。

有关详细信息，请参阅使用虚拟网关™ 技术为所有托管的域配置邮件网关。

使用 deliveryconfig 命令根据传送时要使用到 IP 接口设置传送限制，并设置设备为进行出站邮件传送可建立的最大并发连接数。

有关详细信息，请参阅设置邮件传送参数。

对于每个域，可以分配最大连接数和最大收件人数，使系统在指定时间段内不超过这些数量。该“好邻居”表通过“邮件策略”(Mail Policies) >“目标控制”(Destination Controls) 页面（或 destconfig 命令）定义。

有关详细信息，请参阅使用目标控制来控制邮件传送。

使用“网络”(Network) >“SMTP 路由”(SMTP Routes) 页面（或 smtproutes 命令）将发往特定域的所有邮件重定向至特定邮件交换 (MX) 主机，无需重写信封收件人。

有关详细信息，请参阅路由本地域的邮件。

使用“全局取消订阅”(Global Unsubscribe) 可确保特定收件人、收件人域或 IP 地址永远不会接收到来自设备的邮件。如果已启用“全局取消订阅”(Global Unsubscribe)，则系统将根据“全局取消订阅”用户、域、邮件地址和 IP 地址的列表来检查所有收件人地址。不发送匹配的邮件。

有关详细信息，请参阅使用全局取消订用。

使用“网络”(Network) >“退回配置文件”(Bounce Profiles) 页面（或 bounceconfig 命令）配置 AsyncOS 如何处理所创建的每个侦听程序的硬和软会话退回。创建退回配置文件，然后使用“网络”(Network) >“侦听程序”(Listeners) 页面（或 listenerconfig 命令）将配置文件应用到每个侦听程序。还可以使用邮件过滤器，将退回配置文件分配给特定邮件。

有关退回配置文件的详细信息，请参阅定向退回的邮件。