Exchange serve 2007在边缘服务器上实现过滤

总之，这个基于IP地址过滤的邮箱安全策略，虽然用处比较大，效果比较明显，但是，在使用过程中，还是需要小心为上，不能采取“株连九族”的政策。

二、 微软IP地址信誉服务。

在基于IP地址的邮件过滤中，若让我们自己去收集这些信誉不好的IP地址，是一件非常痛苦的事情，一不小心，我们就会被企业员工所投诉。所以，我们需要有外部的专业人士，提供比较可靠的IP地址过滤列表，如此的话，我们就可以最大限度的过滤掉那些非法的IP地址。

微软在这方面又作了一个大好人。微软提供了一种叫做微软IP地址信誉服务，这个服务主要就是为我们邮箱服务器管理员，提供一套比较完整、比较准确的IP地址过滤列表。

首先，这个微软的IP地址信誉服务，又被叫做发信人信誉度。其主要是根据HOTMAIL的历史数据进行统计。我们都知道，HOTMAIL现在算得上是全球数一数二的免费的邮箱系统，他们每天会收到数以亿计的邮件。他们就以这些邮件为基础，根据一定的规则进行统计，然后得出那些IP地址经常在发送垃圾邮件，然后就把这些IP地址整理成一份列表，提供给他的客户。这份列表相对于我们邮箱管理员自己收集的IP地址来说，其完整性、准确率肯定是非常高的。

其次，这份列表我们网络管理员通过服务器的自动更新策略，自动更新IP地址列表。因为微软会在他们的网站上，自动更新这个IP地址列表。而我们也可以定时的去下载这份列表进行更新。

不过这个服务在国内应用的话，可能问题还比较多。因为现在国内的邮箱服务提供商，管理的都不怎么严格。所以，国内的很多邮箱地址，在国外都被禁止的。这也正是很多用户反映，他们发送邮件，国外客户接收不到。真是因为由于国内的邮箱服务提供商监控不严，导致垃圾邮件满天飞所造成的，他们的IP地址都为微软的IP地址信誉服务列入了黑名单。而利用了这种服务的国外邮箱服务器，就把国内这些邮箱服务器发送的邮件挡在门外了。