利用Exchange实现垃圾邮件过滤（一）

核心提示： 我虽然没有用过微软IP信任服务，不过我在使用HOTMAIL的邮件，利用Exchange实现垃圾邮件过滤（一）(3)，个人觉得，其在速度方面不行外，在以后的文章中，我还将讲述SMTP过滤规则与内容过滤规则，有时候还经常会连不上(据说国内有屏蔽)，在垃圾邮件的屏蔽上

我虽然没有用过微软IP信任服务，不过我在使用HOTMAIL的邮件。个人觉得，其在速度方面不行外，有时候还经常会连不上(据说国内有屏蔽)，在垃圾邮件的屏蔽上，效果确实非常好。垃圾邮件比其他邮箱服务器要少的多。

3、 本地IP信任

服务器除了以上两种方法添加黑名单外，系统还提供了一个自动检查的工具，英文名好像叫做：Local IP Reputation。翻译成中文就叫做本地IP信任。

这是一个自动分析、自动监测的工具。其若在同一时间内，受到同一个地址发过来的邮件，超过一定的数量时，系统就会认为这是垃圾邮件，就会把该邮件地址列为黑名单。

在利用这个自动过滤规则时，要注意几点。

一是其是通过Sender Reputation NO的字段来控制的。当这个字段的数值大于一定的值以后，服务器就会把这个地址列入黑名单。这对于那些阵发性的垃圾邮件特别有用。有时候，有些发送垃圾邮件的人非常狡猾，其需要发送垃圾邮件的时候，就利用一些专门的黑客工具，利用一个虚假的IP地址发送垃圾邮件，如此，就可以略过黑名单的关卡，直接发送到客户端。而有了这个自动监测的工具，就可以对付这些突发性的垃圾邮件。

二是要注意，利用这个工具把IP地址拉入黑名单，只是暂时性的。在服务器中可以设置一个具体的时间，当过了这个时间之后，这个IP地址就会从黑名单中失效。故，这个时间的设置就非常的关键。

IP地址过滤是服务器垃圾邮件过滤中最彻底的一种过滤方式。根据专家的不完全统计，利用IP地址过滤就可以过滤掉近50%的垃圾邮件。这是一个简单有效的垃圾邮件过滤规则。不过，有点缺憾，就是维护这个Ip地址表或者域名表难度比较大。一不小心，就可能会误过滤，把不是垃圾邮件的当做垃圾邮件处理了。

故一般的做法是对于IP地址的过滤要慎重，一般IP地址黑名单设置以后，不会随便作出更改。除非黑名单有重大的更新，否则的话，都通过其他过滤器进行垃圾邮件的过滤。

在以后的文章中，我还将讲述SMTP过滤规则与内容过滤规则，看看其在垃圾邮件的过滤中又担任了什么角色。