ESA常见问题：什么是邮件流策略？
简介
本文档介绍邮件安全设备(ESA)上的邮件流策略是什么，以及与邮件流策略关联的操作。
什么是邮件流策略？
邮件流策略允许您控制或限制在SMTP会话期间从发件人到侦听程序的邮件流。可以通过在邮件流策略中定义以下类型的参数来控制SMTP会话：
- 连接参数，例如每个连接的最大消息数。
- 速率限制参数，例如每小时的最大收件人数。
- 修改在SMTP会话期间传送的自定义SMTP代码和响应。
- 启用垃圾邮件检测。
- 启用病毒防护。
- 加密，例如使用TLS加密SMTP连接。
- 身份验证参数，例如使用DKIM验证传入邮件。
邮件流策略对来自远程主机的连接执行以下操作之一：
- 接受 (ACCEPT)。接受连接，然后由侦听程序设置进一步限制邮件接受，包括收件人访问表(RAT)（用于公共侦听程序）。
- 拒绝。最初接受连接，但尝试连接的客户端获得4XX或5XX SMTP状态代码。不接受任何电子邮件。
- TCPREFUSE。在TCP级别拒绝连接。
- 中继。已接受连接。允许任何收件人的接收，并且不受RAT限制。
- 继续。忽略主机访问表(HAT)中的映射，并继续处理HAT。如果传入连接与非CONTINUE的后续条目匹配，则改用该条目。CONTINUE规则用于方便在GUI中编辑HAT。
请记住，邮件流策略位于邮件管道的开头，因此当远程主机尝试与ESA建立连接时，将应用这些参数。
邮件流策略与传入和外发邮件策略不同，后者定义要应用于从指定域、电子邮件地址组或特定电子邮件地址接收或发往指定域的邮件的反垃圾邮件、防病毒、病毒爆发和内容过滤器参数。
可以修改默认邮件流策略并定义新的邮件流策略。
公共侦听程序上定义了四个默认邮件流策略：
- 已接受
- 已阻止
- 已限制
- 受信任
专用侦听程序使用以下邮件流策略：
- 已接受
- 已阻止
- RELAYED（已中继）
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
07-Aug-2014 |
初始版本 |
反馈