Exchange 導入 DNSBL 對抗垃圾信－喵空的。幸福記事。

寫在前面，我是轉貼來的。因為我對Exchange真的不熟，而且…..

因為公司是軟軟的MSDN，不能讓我用專長的Unix-like來架設機器。囧f

沒關係，多學總是好事。

網路好人還是很多的^^ 原文轉載自不自量力の Weithenn

------------------------------------------------------------------------------------------

前言

如果公司使用 Exchange Server 2003 而目前還沒找到適合的擋垃圾信機制 (或經費不夠？) 其實 Exchange Server 2003 就具備可以擋垃圾信機制 (寄件者篩選、收件者篩選、連線篩選)，其中寄件者篩選、收件者篩選我想是沒什麼用了，這次要說的是設定 連線篩選 其實只要設對連絡即時封鎖清單 (Realtime Block List，RBL) 的提供者，就可減少大約 80% 左右的垃圾信了，本次實作為設定目前最有名的 [Spamhaus] 至 RBL 內。

在使用前先大概了解一下 [Spamhaus] 擋垃圾信的三大方式 (SBL、XBL、PBL)。

SBL(Spamhaus Block List)
- SPAM Source 清單 (verified spam sources and spam operations)
- Return Codes：127.0.0.2
XBL(Exploits Block List)
- 中毒或被入侵或當成跳板的清單 (worms/viruses with built-in spam engines, and other types of trojan-horse exploits.)
- Return Codes：127.0.0.4 ~ 8
PBL(Policy Block List)
- 使用動態 IP 卻又當 MTA 的清單 (end-user IP address dynamic and non-MTA customer IP ranges)
- Return Codes：127.0.0.10 ~ 11

你可以依照你的需求來導入適合的 Block List，當然若是想三個都使用就設定最新的 [Spamhaus ZEN]，它是直接結合 (SBL、XBL、PBL) 也就是你只要設定 [ZEN] 就等於擁有了 SBL、XBL、PBL。

安裝及設定

步驟1.切換至連線篩選

開啟【Exchange System Manager】
選擇【通用設定】
選擇【郵件傳遞】
按下【右鍵】
選擇【內容】
切換至【連線篩選】標籤頁

步驟2.新增連線篩選規則及傳回狀態碼 (Return Codes)

以下表格為若使用 SBL、XBL、PBL、SBL+XBL、ZEN 時，該如何填寫對應的傳回狀態碼 (Return Codes)，等一下設定時會用到

顯示名稱
提供者的 DNS 尾碼
傳回狀態碼 (Return Codes)

Spamhaus SBL
sbl.spamhaus.org
127.0.0.2

Spamhaus XBL
xbl.spamhaus.org
127.0.0.4-8

Spamhaus PBL
pbl.spamhaus.org
127.0.0.10-11

Spamhaus SBL+XBL
sbl-xbl.spamhaus.org
127.0.0.2-8

Spamhaus ZEN
zen.spamhaus.org
127.0.0.2、127.0.0.4-8、127.0.0.10-11

開始來新增 Spamhaus ZEN 至 Exchange 的連線篩選規則 (RBL) 內吧

切換至【連線篩選】頁面後，按下【新增】
填寫連線篩選規則
1. 填寫【顯示名稱】此例填入【Spamhaus ZEN】，此欄位只是 RBL 的識別名稱而以 (假如你的 RBL 名單很多的話)
2. 填寫【提供者的 DNS 尾碼】此例填入【zen.spamhaus.org】，此欄位為屆時 Exchange 要去跟誰要 Block List
3. 填寫【傳回狀態碼 (Return Codes)】填入你所設定的 Block List 所對應的 Return Codes 吧，本例我是填入【127.0.0.2、127.0.0.4-8、127.0.0.10-11】