Exchange serve 2007在边缘服务器上实现过滤

核心提示： 二是基于IP地址的过滤，会覆盖其他所有的反垃圾邮件设置，Exchange serve 2007在边缘服务器上实现过滤(2)，也就是说，其具有最高的优先级别，就把这整个新浪邮箱服务器发送的邮件全部拒绝掉，就有点“株连九族”的嫌疑，其实，这跟IP地址过滤的原理相关的

二是基于IP地址的过滤，会覆盖其他所有的反垃圾邮件设置，也就是说，其具有最高的优先级别。其实，这跟IP地址过滤的原理相关的。像上面我们所说，IP地址邮件过滤是在双方通信之前的握手过程中实现的过滤。在对方的邮件内容、发信人地址等等都还没有传送到边缘服务器的时候，就已经判断是否需要接收这份邮件。既然邮件内容、发信人地址等等都还没有收到，那么针对这些内容的策略也就根本不能起任何作用了。也就是说，某个邮电地址为AA@abc.com，其对应的IP地址为222.222.222.222(这个IP地址为虚拟，若有雷同，纯属巧合)。若在IP地址过滤的时候，把这个IP地址设置为“禁止”，则即使后面收件人过滤中，允许接收这个邮件地址的邮件，但是，边缘服务器仍然会拒绝这个邮件，因为其所对应的IP地址是不允许的。可见，基于IP地址的过滤条件，在所有的过滤条件中，具有最高的优先级别。

真因为基于IP地址的过滤策略，具有最高的优先级别，所以，在使用这个策略的使用，需要注意以下内容：

1、因为这个策略，被禁止的邮件不会保存在邮件服务器上，供邮箱管理员进行校对，所以，对于这个基于IP过滤的策略，要谨慎使用。在没有百分之百的把握下，不要采用这个 IP过滤策略。虽然其在反垃圾邮件与反病毒邮件上具有突出的表现，但是，这个守门员是“四肢发达，头脑简单”的，他不会对邮件进行职能的判断。他唯一的好处就是“六亲不认”。

2、针对IP地址过滤的安全策略，其会拒绝这个IP地址邮箱服务器发送过来的所有邮件。如新浪邮箱，也许有人会利用这个邮箱发送广告等垃圾邮件，但是，毕竟其大部分用户是好用户，不会发送垃圾邮件。若我们因一个人发送垃圾邮件，就把这整个新浪邮箱服务器发送的邮件全部拒绝掉，就有点“株连九族”的嫌疑。这显然是不合适的。