简介
本文档介绍如何了解和检测SenderBase信誉得分(SBRS)。
“none”的SBRS值表示什么?如何检测这些分数?
SBRS根据50多个不同因素(例如邮件量、用户投诉和垃圾邮件陷阱点击率)分配到IP地址。SBRS的范围可以是-10到+10,它反映了来自发送IP地址的邮件是垃圾邮件的可能性。高度负的分数表示极有可能发送垃圾邮件的发件人;高度正的分数表示不大可能发送垃圾邮件的发件人。
但是,某些IP地址的SenderBase得分是“none”。 如果ESA无法联系SBRS服务器,则连接IP地址会收到“none”分数。SBRS数据非常及时,并且设备缓存的SBRS得分不超过大约30分钟。如果与SBRS服务器存在间歇性连接问题,以前的“计分”IP地址可能会显示为“无”得分。
否则,SenderBase得分基于SenderBase收集的IP地址的目标数据。可能没有足够的历史记录和信息给定IP地址分配准确的信誉。这意味着过去30天内来自IP地址的邮件量非常低,或者该时间段内未发现任何邮件。SenderBase确定此IP地址流量较低,这是通过全球邮件总流量样本计算得出的。如果给定服务器/域的流量较低,它可能不会显示在SenderBase收集的样本中。音量水平可能不够高,因而不具有统计学意义。对于流量高到足以开始累积分数的时间,没有确切的阈值,但估计当前电子邮件流量每天大约是100亿封邮件。特定日期的最大发送主机每天可能发送近千万条消息。在这种背景下,每天发送数百封电子邮件的服务器不太可能注册。对此IP地址没有抱怨,并且此地址不会出现在任何基于DNS的黑名单中。
注意:“none”的分数不等于“0”的分数。得分为0.0表示SenderBase已收集有关此发件人的相同数量的正面和负面信息,并已为其分配中立信誉
通过Web GUI向SENDERGROUP添加“无”信誉发件人非常容易:
转至Mail Policies > HAT Overview 并选择SENDERGROUP。思科建议您转到“SUSPECTLIST”>“Edit Settings”并选中复选框,将“none”评分发件人添加到组中。
注意:思科不建议您拒绝或丢弃来自SBRS“无”发件人的连接。如果出现阻止连接到高度冗余的SBRS服务器群的问题,您的思科邮件安全设备(ESA)将丢弃所有入站邮件。在大多数情况下,应改为使用ACCEPT或THROTTLE邮件流策略
如果将发件人的IP地址添加到主机访问表(HAT)中的发件人组,则可以逐个发件人更改这些发件人组。如果要匹配邮件过滤器中的SenderBase信誉得分“none”,则无法输入:
"if (reputation == "(?i)none""
这是因为信誉是数值,不能与字符串进行比较。 但是,简单的负过滤器将匹配“none”分数:
sbrs_none:
if not (reputation <= 10)
{
insert-header('X-SBRS-none', '$reputation');
}
注:如果在监听程序上禁用了SBRS分数或实际上它们缺失,则SBRS分数比较的行为是相同的:在这两种情况下,数据都缺失。