УСТАНОВКА АГЕНТА EXCHANGE ANTISPAM
& $env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1
Перезапуск службы
Restart-Service MSExchangeTransport
Указываем службе транспорта, сервер обработки спама:
Set-TransportConfig -InternalSMTPServers 10.10.10.32
(Если несколько серверов Exchange, укажите их через запятую)
НАСТРОЙКА
IP Block List Providers — SpamHaus и SpamCop:
Add-IPBlockListProvider -Name «SpamHaus IP Block List Provider» -LookupDomain «zen.spamhaus.org» -BitMaskMatch 127.0.0.1
Set-IPBlockListProvider «SpamHaus IP Block List Provider» -RejectionResponse «Your message was rejected because the IP address of the server sending your message is in the SpamHaus IP Block List Provider.»
Add-IPBlockListProvider -Name «SpamCop IP Block List Provider» -LookupDomain «bl.spamcop.net» -IPAddressesMatch «127.0.0.2»,»127.0.0.5″ -Priority 1
Set-IPBlockListProvider «SpamCop IP Block List Provider» -RejectionResponse «Your message was rejected because the IP address of the server sending your message is in the SpamCop IP Block List Provider.»
Add-IPBlockListProvider -Name dnsbl.sorbs.net -LookupDomain dnsbl.sorbs.net
Add-IPBlockListProvider -Name cbl.abuseat.org -LookupDomain cbl.abuseat.org
Add-IPBlockListProvider -Name spam.dnsbl.sorbs.net -LookupDomain spam.dnsbl.sorbs.net
Add-IPBlockListProvider -Name spam.rbl.msrbl.net -LookupDomain spam.rbl.msrbl.net
Add-IPBlockListProvider -Name bl.spamcannibal.org -LookupDomain bl.spamcannibal.org
Add-IPBlockListProvider -Name psbl.surriel.com -LookupDomain psbl.surriel.com
Указываем перечень доменов, которые требуется исключить из механизма проверки:
Set-ContentFilterConfig -BypassedSenderDomains domain.ru,domain.com
Добавление к этому списку:
Set-ContentFilterConfig –BypassedSenderDomains @{Add=»domain2.com», «domain.net»}
Добавляем провайдера белых списков адресов:
Add-IPAllowListProvider -name swl.spamhaus.org -lookupdomain swl.spamhaus.org
Add-IPAllowListProvider -name iadb.isipp.com -lookupdomain iadb.isipp.com
Add-IPAllowListProvider -name query.bondedsender.org -lookupdomain query.bondedsender.org
Add-IPAllowListProvider -name hul.habeas.com -lookupdomain hul.habeas.com
Проверка наличия и корректности SPF
Set-SenderIDConfig -SpoofedDomainAction Reject
Настроим фильтрацию содержимого:
Set-ContentFilterConfig -SCLDeleteEnabled $true -SCLDeleteThreshold 9 SCLRejectEnabled $true -SCLRejectThreshold 7
Set-ContentFilterConfig -RejectionResponse «Your email is identified as spam, and has been rejected by the recipient’s e-mail system.»
ПОЛЕЗНОЕ:
Агенты
Get-TransportAgent
Включен ли агент
Get-ContentFilterConfig | fl enabled
Отключение агента
Set-ContentFilterConfig -Enabled $false