目錄

簡介

SBRS值「無」表示什麼意思，如何檢測這些分數？

簡介

本文說明如何瞭解和檢測SenderBase信譽得分(SBRS)。

SBRS值「無」表示什麼意思，如何檢測這些分數？

SBRS根據50多個不同因素分配到IP地址，例如郵件量、使用者投訴和spamtrap命中。SBRS的範圍可以是–10到+10，它反映了來自傳送IP地址的郵件是垃圾郵件的可能性。高負分表示極有可能傳送垃圾郵件的發件人；高度正分數表示發件人不太可能傳送垃圾郵件。

但是，某些IP地址的SenderBase得分為「none」。 如果ESA無法聯絡SBRS伺服器，則連線的IP地址將收到「無」分數。SBRS資料非常及時，裝置在大約30分鐘之後不會快取SBRS評分。如果與SBRS伺服器之間出現間歇性連線問題，則以前的「計分」IP地址可能會顯示為「無」得分。

否則，SenderBase得分基於SenderBase收集的IP地址客觀資料。沒有給定IP地址足夠的歷史和資訊來為其分配準確的信譽。這意味著過去30天內來自IP地址的郵件數量非常少，或者在該時間段內未看到任何郵件。SenderBase確定此IP地址具有較低的流量，此流量通過全球電子郵件總流量的示例進行計算。如果給定伺服器/域具有較低的卷，則它可能不會顯示在SenderBase收集的樣本中。數量水準可能不足以具有統計顯著性。對於何時流量達到開始累積分數的高度，沒有確切的閾值，但目前的電子郵件流量估計大約為每天100億封郵件。特定日期的最大傳送主機每天可能傳送近千萬條消息。在這種背景下，每天傳送數百封電子郵件的伺服器不太可能註冊。沒有關於此IP地址的投訴，並且此地址不會出現在任何基於DNS的黑名單上。

附註：分數「none」不等於「0」。0.0分表示SenderBase已收集有關此發件人的相同數量的正面和負面資訊，並已為其分配中立聲譽

通過Web GUI將「無」信譽發件人輕鬆新增到SENDERGROUP:

轉到Mail Policies > HAT Overview並選擇SENDERGROUP。思科建議您轉到「SUSPECTLIST」>「編輯設定」，並選中覈取方塊，將沒有評分的發件人新增到組中。

附註：思科不建議拒絕或丟棄來自SBRS「無」發件人的連線。如果存在阻止連線到高度冗餘的SBRS伺服器群的問題，則您的思科郵件安全裝置(ESA)會丟棄所有入站郵件。在大多數情況下，您應該改用ACCEPT或THROTTLE郵件流策略

如果將發件人的IP地址新增到主機訪問表(HAT)中的發件人組，則可以逐個發件人更改這些發件人組。 如果要在郵件篩選器中匹配SenderBase信譽得分「none」，則無法輸入：

"if (reputation == "(?i)none""

這是因為信譽是數值，不能與字串進行比較。  不過，簡單的負值過濾器將匹配「無」分數：

sbrs_none:

if not (reputation <= 10)

{

insert-header('X-SBRS-none', '$reputation');

}

附註：如果在監聽程式上禁用SBRS得分或實際上缺少該分數，則SBRS得分比較的行為是相同的：在這兩種情況下，資料都丟失了。