8 августа Обмен 2010
Если у вас есть Включенная защита от спама Exchange 2010 и Включенная защита от спама Exchange 2013, читайте дальше!
Поставщики черного списка IP-адресов — это особый тип поставщика услуг DNS, который администраторы электронной почты могут использовать для сокращения количества спама, который они должны обрабатывать в своих системах. Администраторы Exchange могут настроить свои пограничные транспортные серверы для использования поставщика черного списка IP-адресов. Каждый раз, когда пограничный сервер обрабатывает запрос на подключение от внешней системы, он отправляет DNS-запрос поставщику черного списка IP-адресов, чтобы узнать, является ли этот источник известным спамером.
Если вы хотите использовать провайдера черного списка IP-адресов, вам следует посмотреть, как каждый из них разрабатывает и поддерживает свои списки, чтобы убедиться, что вы довольны тем, как система попадает в список и как она может выйти из списка. Вы также должны внести в белый список критически важных деловых партнеров, на случай, если они попадут в список по ошибке. Это происходит гораздо чаще, чем вы думаете, и может потребоваться несколько недель, чтобы выйти из списка, когда вы в нем. Белый список гарантирует, что ваш выбор провайдера черного списка не окажет негативного влияния на бизнес.
Вы можете использовать консоль управления Exchange или командную консоль Exchange для установки и настройки поставщика черного списка IP-адресов. EMS намного быстрее, поэтому мы рассмотрим его здесь. Есть три командлета, которые используются при работе с провайдерами черного списка IP-адресов; Командлеты Add-IPBlockListProvider, Set-IPBlockListProvider и Remove-IPBlockListProvider. В следующих строках показаны примеры настройки поставщиков черного списка IP-адресов. Введите каждый как одну строку текста в EMS.
В следующем примере добавляется новая служба поставщика черного списка IP-адресов, которая называется «SpamHaus IP Block List Provider», и настраивается для использования соответствия битовой маски для 127.0.0.1 (блокировать сообщения с IP-адресов, находящихся в черном списке):
Add-IPBlockListProvider -Name "Поставщик черного списка IP-адресов SpamHaus" -LookupDomain "zen.spamhaus.org" -BitMaskMatch 127.0.0.1
В следующем примере настраивается одна и та же служба поставщика черного списка IP-адресов для использования настраиваемого ответа об отклонении:
Set-IPBlockListProvider "Поставщик черного списка IP-адресов SpamHaus" -RejectionResponse "Ваше сообщение было отклонено, поскольку IP-адрес сервера, отправляющего ваше сообщение, находится в черном списке службы поставщика черного списка IP-адресов contoso.com.
В следующем примере добавляется еще одна служба поставщика черного списка IP-адресов, которая называется «SpamCop IP Block List Provider», и настраивает ее для использования явного сопоставления ответов для 127.0.0.2 и 127.0.0.5 (хост является известным источником спама или открытым ретранслятором). Команда также добавляет этого нового поставщика в качестве наиболее предпочтительного поставщика.
Add-IPBlockListProvider -Name "Поставщик черного списка IP-адресов SpamCop" -LookupDomain "bl.spamcop.net" -IPAddressesMatch "127.0.0.2", "127.0.0.5" -Приоритет 1
Если вы хотите удалить поставщика, вы можете зайти в консоль управления Exchange, чтобы удалить его, или использовать
Remove-IPBlockListProvider
Команда в EMS. Когда вы настраиваете пользовательские ответные сообщения, рассмотрите возможность добавления контактной информации, чтобы законный администратор пытался отладить проблему, чтобы он знал, что не так, и как с вами связаться. Ни один спамер никогда не прочитает эти ответы.
Exchange 2010 может использовать провайдеров черного списка IP-адресов, но вам все равно нужно выбрать того, кого вы хотите использовать, и вы зависите от этого провайдера, чтобы поддерживать по существу бесплатную услугу в актуальном состоянии. Если вы находите списки заблокированных IP-адресов особенно ценными, вы также можете подумать о решении для защиты от спама, которое использует эти сервисы. Списки заблокированных IP-адресов могут стоить чуть-чуть каждый месяц, но в долгосрочной перспективе они могут быть намного более надежными.
