Exchange2003配置垃圾郵件實(shí)時(shí)黑名單RBL

為了有效地拒絕來自惡意的垃圾郵件來源站點(diǎn)和/或被利用的垃圾郵件來源站點(diǎn)所發(fā)來的垃圾郵件，最直接和有效的辦法就是拒絕該來源的連接。
通過將確認(rèn)后的垃圾郵件來源站點(diǎn)（無論是否是惡意與否）放入一個(gè)黑名單（Blackhole List），然后通過發(fā)布該名單來保護(hù)郵件服務(wù)器不受到黑名單中站點(diǎn)的侵?jǐn)_確實(shí)是一個(gè)目前對(duì)抗日益嚴(yán)重的垃圾郵件的行之有效的方法。
目前在黑名單技術(shù)上最流行的是實(shí)時(shí)黑名單（Realtime Blackhole List，簡(jiǎn)稱RBL）技術(shù)。通常該技術(shù)是通過DNS方式（查詢和區(qū)域傳輸）實(shí)現(xiàn)的。目前國內(nèi)外流行的幾個(gè)主要的實(shí)時(shí)黑名單服務(wù)器都是通過DNS方式提供的，如Mail-Abuse的RBL、RBL+等。
實(shí)時(shí)黑名單實(shí)際上是一個(gè)可供查詢的IP地址列表，通過DNS的查詢方式來查找一個(gè)IP地址的A記錄是否存在來判斷其是否被列入了該實(shí)時(shí)黑名單中。舉例來說，比如如果要判斷一個(gè)地址11.22.33.44是否被列入了黑名單，那么使用黑名單服務(wù)的軟件會(huì)發(fā)出一個(gè)DNS查詢到黑名單服務(wù)器（如cbl.anti-spam.org.cn），該查詢是這樣的：查找 44.33.22.11.cbl.anti-spam.org.cn 是否存在A記錄？如果該地址被列入了黑名單，那么服務(wù)器會(huì)返回一個(gè)有效地址的答案。按照慣例，這個(gè)地址是127.0.0.0/8內(nèi)的地址如127.0.0.2（之所以使用這個(gè)地址是因?yàn)?27/8這個(gè)地址段被保留用于打環(huán)測(cè)試，除了127.0.0.1用于打環(huán)地址，其它的地址都可以被用來做這個(gè)使用，比如有時(shí)候還用127.0.0.3等。）。如果沒有列入黑名單，那么查詢會(huì)得到一個(gè)否定回答（NXDOMAIN）。
本文以國內(nèi)使用最廣泛的中國反垃圾郵件聯(lián)盟提供的CBL-(中國垃圾郵件保守黑名單)為例，講解如何配置Exchange Server 2003 SP2自帶的反垃圾郵件功能。 首先看一下CBL的配置參數(shù),CBL-就是最后一行了。

名稱	地址	測(cè)試地址	返回狀態(tài)碼
CBL	cbl.anti-spam.org.cn	2.0.0.127.cbl.anti-spam.org.cn.	127.0.8.2
CDL	cdl.anti-spam.org.cn	2.0.0.127.cbl.anti-spam.org.cn.	127.0.8.4
CBL+	cblplus.anti-spam.org.cn	2.0.0.127.cbl.anti-spam.org.cn.	127.0.8.6
CBL-	cblless.anti-spam.org.cn	2.0.0.127.cbl.anti-spam.org.cn.	127.0.8.5

然后進(jìn)入Exchange Server 2003的系統(tǒng)管理器，分兩步即可完成，按圖解1234操作即可，比較簡(jiǎn)單。

轉(zhuǎn)載于:https://blog.51cto.com/bingyu/81104

總結(jié)

以上是生活随笔為你收集整理的Exchange2003配置垃圾邮件实时黑名单RBL的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。