Antispam-Filterung – Übersicht
Die Antispam-Filterung ermöglicht es Ihnen, unerwünschten E-Mail-Datenverkehr zu markieren oder zu blockieren, indem Sie eingehenden und ausgehenden SMTP-E-Mail-Datenverkehr scannen. Die Antispamfilterung ermöglicht es Ihnen, sowohl eine serverbasierte Spamblockierungsliste (SBL) eines Drittanbieters zu verwenden als auch optional Ihre eigenen lokalen Allowlists und Blocklisten für die Filterung von E-Mail-Nachrichten zu erstellen. Weitere Informationen finden Sie in den folgenden Themen:
Antispam-Filterung – Übersicht
Spam besteht aus unerwünschten E-Mail-Nachrichten, die in der Regel von kommerziellen, böswilligen oder betrügerischen Organisationen gesendet werden. Die Antispam-Funktion untersucht übertragene E-Mail-Nachrichten, um Spam zu identifizieren. Wenn das Gerät eine Nachricht erkennt, die als Spam gilt, blockiert es die E-Mail-Nachricht oder markiert den Header oder Den Betreff der E-Mail-Nachricht mit einer vorprogrammierten Zeichenfolge.
Antispamfiltern ermöglicht es Ihnen, sowohl eine serverbasierte Spamblockierungsliste (SBL) eines Drittanbieters zu verwenden als auch optional Ihre eigenen lokalen Allowlists (gut) und Blocklisten (schädlich) für das Filtern von E-Mail-Nachrichten zu erstellen. Die Antispam-Funktion ist nicht dazu gedacht, Ihren Antispam-Server zu ersetzen, sondern sie zu ergänzen.
Ab Junos OS Version 18.2R1 unterstützt die Antispamfilterung IPv6-Datenverkehr.
Ab Junos OS Version 19.4R1 unterstützt die Antispamfilterung implizites und explizites SMTPS-Protokoll.
Impliziter Modus: Verbinden Sie sich über einen sicheren Kanal mit SSL/TLS-verschlüsseltem Port.
Expliziter Modus: Verbinden Sie sich zunächst mit einem ungesicherten Kanal und sichern Sie dann die Kommunikation durch Ausgabe des STARTTLS-Befehls.
Umgang mit Spam-Nachrichten
Blockieren von erkanntem Spam
Das Gerät kann erkannte Spam entweder auf Verbindungs- oder E-Mail-Ebene blockieren und löschen:
Blockieren von Spam auf Verbindungsebene
Wenn der SMTP-Absender basierend auf seiner IP-Adresse als Spam-Absender identifiziert wird, wird die SMTP-Verbindung abgelehnt und unterbrochen. Eine Fehlermeldung mit einem korrekten Fehlercode von der Firewall wird im Auftrag des SMTP-Servers gesendet. Ein Beispiel für eine solche Fehlermeldung ist:
554 Transaction failed due to anti spam setting
Blockieren von Spam auf E-Mail-Ebene
Wenn ein bestimmter E-Mail-Absender anhand seiner Absenderadresse als Spam-Absender identifiziert wird, wird die E-Mail abgelehnt und gelöscht. Eine Fehlermeldung mit einem korrekten Fehlercode von der Firewall wird im Namen des Servers an den Absender zurückgesendet. Ein Beispiel für eine solche Fehlermeldung ist:
550 Requested action not taken: mailbox unavailable
Tagging erkannter Spam
Das Gerät kann die E-Mail zulassen und markieren, wenn der Absender der Nachricht als Spammer erkannt wird. Diese Tagging kann auf Verbindungsebene erfolgen, sodass alle E-Mails für die fragliche Verbindung getaggt werden. Andernfalls können Sie nur eine einzelne E-Mail markieren. Es werden zwei Tagging-Methoden unterstützt:
Betrefftag: Am Anfang des Betreffs der E-Mail wird eine benutzerdefinierte Zeichenfolge hinzugefügt.
Tag des Headers: Dem E-Mail-Header wird eine benutzerdefinierte Zeichenfolge hinzugefügt.