问题描述

某些垃圾邮件伪造了“FROM:”电子邮件地址,并将其更改为与收件人相同的域。这看起来像是来自本地用户的电子邮件。

这个问题通常是由于SPF没有正确配置或在您的白名单中有您自己的域名地址。

 

处理方法

GFI MailEssentials可以配置为拦截以下电子邮件:

确保“发送方策略框架”模块被配置为以高于“电子邮件\域\自动白名单”模块的优先级运行,因为如果发送服务器没有被授权代表该域发送邮件,那么电子邮件很可能被欺骗。要修改模块的优先级,请执行以下操作:

  1. 打开 GFI MailEssentials 配置界面
  2. 展开 Anti-Spam 模块
  3. 导航到 Filter Priority 模块
  4. 确保 Sender Policy Framework 模块比 Email\Domain\Auto Whitelist 模块优先级高
  5. 确保您接收欺骗邮件的电子邮件地址不在GFI MailEssentials白名单中作为MIME from:被列出。你可以通过以下步骤来确认:
    • 打开 MailEssentials 配置
    • 展开 Anti-Spam 下拉
    • 选择 Anti-Spam Filters 下拉
    • 单击 Whitelist 模块
    • 您可以检查电子邮件地址是否列在“白名单”选项卡中。如果电子邮件地址被定义为MIME From,那么单击Remove按钮删除条目