УСТАНОВКА АГЕНТА EXCHANGE ANTISPAM
& $env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1
Перезапуск службы
Restart-Service MSExchangeTransport
Указываем службе транспорта, сервер обработки спама:
Set-TransportConfig -InternalSMTPServers 10.10.10.32
(Если несколько серверов Exchange, укажите их через запятую)
НАСТРОЙКА
IP Block List Providers — SpamHaus и SpamCop:
Add-IPBlockListProvider -Name “SpamHaus IP Block List Provider” -LookupDomain “zen.spamhaus.org” -BitMaskMatch 127.0.0.1
Set-IPBlockListProvider “SpamHaus IP Block List Provider” -RejectionResponse “Your message was rejected because the IP address of the server sending your message is in the SpamHaus IP Block List Provider.”
Add-IPBlockListProvider -Name “SpamCop IP Block List Provider” -LookupDomain “bl.spamcop.net” -IPAddressesMatch “127.0.0.2”,”127.0.0.5″ -Priority 1
Set-IPBlockListProvider “SpamCop IP Block List Provider” -RejectionResponse “Your message was rejected because the IP address of the server sending your message is in the SpamCop IP Block List Provider.”
Add-IPBlockListProvider -Name dnsbl.sorbs.net -LookupDomain dnsbl.sorbs.net
Add-IPBlockListProvider -Name cbl.abuseat.org -LookupDomain cbl.abuseat.org
Add-IPBlockListProvider -Name spam.dnsbl.sorbs.net -LookupDomain spam.dnsbl.sorbs.net
Add-IPBlockListProvider -Name spam.rbl.msrbl.net -LookupDomain spam.rbl.msrbl.net
Add-IPBlockListProvider -Name bl.spamcannibal.org -LookupDomain bl.spamcannibal.org
Add-IPBlockListProvider -Name psbl.surriel.com -LookupDomain psbl.surriel.com
Указываем перечень доменов, которые требуется исключить из механизма проверки:
Set-ContentFilterConfig -BypassedSenderDomains domain.ru,domain.com
Добавление к этому списку:
Set-ContentFilterConfig –BypassedSenderDomains @{Add=”domain2.com”, “domain.net”}
Добавляем провайдера белых списков адресов:
Add-IPAllowListProvider -name swl.spamhaus.org -lookupdomain swl.spamhaus.org
Add-IPAllowListProvider -name iadb.isipp.com -lookupdomain iadb.isipp.com
Add-IPAllowListProvider -name query.bondedsender.org -lookupdomain query.bondedsender.org
Add-IPAllowListProvider -name hul.habeas.com -lookupdomain hul.habeas.com
Проверка наличия и корректности SPF
Set-SenderIDConfig -SpoofedDomainAction Reject
Настроим фильтрацию содержимого:
Set-ContentFilterConfig -SCLDeleteEnabled $true -SCLDeleteThreshold 9 SCLRejectEnabled $true -SCLRejectThreshold 7
Set-ContentFilterConfig -RejectionResponse “Your email is identified as spam, and has been rejected by the recipient’s e-mail system.”
ПОЛЕЗНОЕ:
Агенты
Get-TransportAgent
Включен ли агент
Get-ContentFilterConfig | fl enabled
Отключение агента
Set-ContentFilterConfig -Enabled $false