Exchange 2013 边缘服务器配置IPBlockListProvider

    刚来公司没多久,邮件服务器迁移,合并各种折腾,环境现在终于稳定了。不过由于公司比较小,没有发垃圾邮件网关之类高大上的设备,饱受垃圾邮件的困扰。研究了一下Exchange 2013边缘服务器的反垃圾邮件功能,发现使用DNSBL还是有一定效果的,刚好Exchange 服务器支持这个配置,特此记录一下以便将来查阅。

    公司网络还可以,于是使用的就是 spamhuas,简单贴一下配置步骤。

wKiom1aIyuHDYUBZAAAsfW4Bzv0496.png

忽略这里的Configure-ExchangeEdgeServer,这个是我自定义的一个命令,为了方便统一管理两台Exchange边缘服务器。

Add-IPBlockListProvider 命令中关键的几个参数:

-AnyMatch Technet上面说该值默认为false,我测试了几次,默认是True。Exchange 2013 CU10,所以这里要显示的指定一下为False,避免将正常的邮件视为垃圾邮件拒收了。

 -IPAddressesMatch 这里指定的是DNSBL返回的Returncode,各自的含义可以参考  http://www.spamhaus.org/zen/ 上面的说明。或参照下图:

wKiom1aIzQ6hWYpAAADlVBr79eE821.png

-LookupDomain 指定要使用的DNSBL域名

-RejectionResponse 指定邮件被拒绝时,返回的消息。


为了便于测试,RFC5782规定,所有DNSBL都应该包含127.0.0.2。

配置完成后可以测试一下,下面是我测试的几个结果:

wKioL1aIzr_xDZgoAACHX3pbrpA062.png

在添加一段时间后,可以通过Exchange服务器安装目录下的 Get-AntispamTopRBLProviders.ps1脚本查看匹配的次数。

你可能感兴趣的:(Exchange,2013)