Antispamfilterung – Übersicht
Mit der Antispamfilterung können Sie unerwünschten E-Mail-Datenverkehr markieren oder blockieren, indem Sie ein- und ausgehenden SMTP-E-Mail-Datenverkehr scannen. Das Antispamfiltern ermöglicht Ihnen sowohl, eine serverbasierte Spamblockierungsliste (SBL) eines Drittanbieters zu verwenden, als auch optional Ihre eigenen lokalen Zulassungslisten und Sperrlisten für das Filtern gegen E-Mail-Meldungen zu erstellen. Weitere Informationen finden Sie in den folgenden Themen:
Antispamfilterung – Übersicht
Spam besteht aus unerwünschten E-Mail-Nachrichten, die in der Regel von kommerziellen, böswilligen oder betrügerischen Entitäten gesendet werden. Die Antispamfunktion untersucht übertragene E-Mail-Nachrichten, um Spam zu identifizieren. Wenn das Gerät eine Nachricht erkennt, die als Spam eingestuft wird, blockiert es die E-Mail-Nachricht oder markiert die Kopfzeile oder den Betreff der E-Mail-Nachricht mit einer vorprogrammierten Zeichenfolge.
Das Antispamfiltern ermöglicht Ihnen sowohl, eine serverbasierte Spamblockierungsliste (SBL) eines Drittanbieters zu verwenden, als auch optional Ihre eigenen lokalen Zulassungslisten (gutartig) und Sperrlisten (bösartig) für das Filtern gegen E-Mail-Meldungen zu erstellen. Die Antispam-Funktion ist nicht dazu gedacht, Ihren Antispam-Server zu ersetzen, sondern ihn zu ergänzen.
Ab Junos OS Version 18.2R1 unterstützt die Antispamfilterung IPv6-Datenverkehr.
Ab Junos OS Version 19.4R1 unterstützt die Antispamfilterung implizite und explizite SMTPS-Protokolle.
Impliziter Modus: Stellen Sie über einen sicheren Kanal eine Verbindung zu einem SSL/TLS-verschlüsselten Port her.
Explicit Mode: Stellen Sie zuerst eine Verbindung zu einem ungesicherten Kanal her und sichern Sie dann die Kommunikation durch Ausgabe des STARTTLS-Befehls.
Umgang mit Spam-Nachrichten
Blockieren von erkanntem Spam
Das Gerät kann erkannten Spam entweder auf Verbindungs- oder E-Mail-Ebene blockieren und verwerfen:
Blockieren von Spam auf Verbindungsebene
Wenn der SMTP-Absender anhand seiner IP-Adresse als Spam-Absender identifiziert wird, wird die SMTP-Verbindung abgelehnt und getrennt. Eine Fehlermeldung mit einem korrekten Fehlercode von der Firewall wird im Namen des SMTP-Servers gesendet. Ein Beispiel für eine solche Fehlermeldung ist:
554 Transaction failed due to anti spam setting
Blockieren von Spam auf E-Mail-Ebene
Wenn ein bestimmter E-Mail-Absender anhand seiner Absenderadresse als Spam-Absender identifiziert wird, wird die E-Mail zurückgewiesen und gelöscht. Eine Fehlermeldung mit einem korrekten Fehlercode von der Firewall wird im Namen des Servers an den Absender zurückgesendet. Ein Beispiel für eine solche Fehlermeldung ist:
550 Requested action not taken: mailbox unavailable
Markieren von erkanntem Spam
Das Gerät kann die E-Mail zulassen und markieren, wenn der Absender der Nachricht als Spammer erkannt wird. Diese Verschlagwortung kann auf Verbindungsebene erfolgen, sodass alle E-Mails für die betreffende Verbindung mit Tags versehen werden. Andernfalls können Sie nur eine einzelne E-Mail markieren. Es werden zwei Tagging-Methoden unterstützt:
Betreff markieren: Ein benutzerdefinierter String wird am Anfang des Betreffs der E-Mail hinzugefügt.
Markieren Sie den Header: Dem E-Mail-Header wird eine benutzerdefinierte Zeichenfolge hinzugefügt.