在 Exchange 2013、2016 上配置反垃圾邮件保护 – RBL 提供商

在本文中，我们将了解如何在 Exchange 2016 和 2013 上配置RBL 筛选器。让我们记住什么是 RBL。 RBL（实时黑洞列表）是一项存储数据库的服务，其中包含标记为垃圾邮件发送者的邮件服务器的 IP 地址列表。 RBL 是最常通过 DNS 协议访问的服务，因此这些服务也称为 DNSBL（DNS 阻止列表）。

当收到来自未知发件人的电子邮件时，电子邮件服务器可以自动检查这些列表并阻止来自 RBL 服务数据库中列出的 IP 地址的电子邮件。如果发件人的地址与 RBL 列表之一中的值匹配，您的 Exchange 服务器将返回 SMTP 错误消息 550 5.x.x 作为对 RCPT TO 命令的响应，并且发件人将收到未送达报告 (NDR)。

在 Exchange 2013 和 2016 中，连接筛选代理负责根据 IP 地址列表阻止连接。 连接过滤代理包括：

• IP 阻止列表 - 不得接受来自其的电子邮件（阻止的发件人）的 IP 地址黑名单；

• IP 允许列表 - IP 地址白名单（允许的发件人）；

• RBL 提供商 - RBL 提供商列表。

前两个列表是静态的，由 Exchange 管理员手动配置。 RBL 提供商列表包含接收电子邮件时要检查的第三方 RBL 服务列表。

在 Exchange 2013/2010 中，可以使用 Install-AntispamAgents.ps1 脚本启用反垃圾邮件筛选。两个过滤代理（连接过滤和内容过滤）安装在具有集线器传输角色的同一服务器上。在 Exchange 2013 中，传输角色分为两个部分：前端传输和后端传输，反垃圾邮件过滤功能也分为两个部分。前端服务器执行连接过滤，后端服务器执行内容过滤（包括 IMF 过滤器 - Exchange 智能邮件过滤器和病毒检测代理 - 恶意软件代理）。

在 Exchange 2013 中，如果 CAS 和邮箱角色安装在同一服务器上，则 Install-AntispamAgents.ps1 脚本仅安装内容筛选代理。这意味着 RBL 过滤将不可用。

要安装连接筛选代理，请使用 Install-TransportAgent cmdlet：

Install-TransportAgent -Name "Connection Filtering Agent" -TransportService FrontEnd -TransportAgentFactory "Microsoft.Exchange.Transport.Agent.ConnectionFiltering.ConnectionFilteringAgentFactory" -AssemblyPath "C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\agents\Hygiene\Microsoft.Exchange.Transport.Agent.Hygiene.dll"

所有角色（边缘传输除外）都合并在 Exchange 2016 中，因此，如果您没有具有边缘传输角色的专用服务器，则必须在所有服务器上使用 install-AntispamAgents.ps1 脚本安装反垃圾邮件代理。然后对于 Exchange 传输服务，您需要指定内部 SMTP 服务器的地址，在检查垃圾邮件时应忽略该地址：

Set-TransportConfig -InternalSMTPServers @{Add="192.168.1.25","192.168.101.25"}

安装代理后，您需要启用它并重新启动前端传输服务：

Enable-TransportAgent -TransportService FrontEnd -Identity "Connection Filtering Agent"
Restart-Service MSExchangeFrontEndTransport

要确保连接筛选代理已安装并正在运行，请执行以下操作：

Get-TransportAgent -TransportService FrontEnd

接下来，您需要指定要使用的 RBL 提供程序的列表。

注意。现在最受欢迎的 RBL 提供商是 Spamhaus 和 SpamCop。

Add-IPBlockListProvider-Namezen.spamhaus.org-LookupDomainzen.spamhaus.org-AnyMatch$true-Enabled$True

要更改返回给发件人的 NDR 消息的文本，请执行以下命令：

Set-IPBlockListProviderzen.spamhaus.org-RejectionResponse"YourIPaddressislistedbySpamhausZen.Youcandeleteitonpagehttp://www.spamhaus.org/lookup/"

在研究了多个 RBL 提供商的特性和商业使用政策后，您可以一次性添加多个 RBL 提供商。
您可以显示当前使用的 RBL 列表，如下所示：

Get-IPBlockListProvider

您可以使用以下命令检查某个 IP 地址是否在 RBL 列表中：

Test-IPBlockListProvider -Identity zen.spamhaus.org -IPAddress x.x.x.x

默认情况下，连接筛选器代理日志保存到文件夹
C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\AgentLog。

您可以通过搜索此目录中的 *.log 文件来获取有关哪些 RBL 提供商拒绝了电子邮件的信息。要查找具有指定电子邮件地址的日志文件，请打开提升的 cmd 并运行以下命令：

Cd “C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\AgentLog”
find /c "[email protected]" *.log | find ":" | find /v ": 0"

然后在任何文本编辑器中打开找到的 *.log 文件。搜索被拒绝的电子邮件地址以检测阻止该电子邮件的 RBL 提供商以及阻止时间。

此示例显示来自 [email protected] 的电子邮件在您的 Exchange 服务器上被 RBL 提供商 zen.spamhaus.org 拒绝。

[email protected],,[email protected],1,Connection Filtering Agent,OnRcptCommand,RejectCommand,”550 5.7.1 Recipient not authorized, your IP has been found on a block list”,BlockLictProvider,zen.spamhaus.org,,,

收集初始信息后（取决于 SMTP 流量的大小，通常需要最多 2-3 天），可以使用 Get-AntispamTopRBLProviders.ps1 cmdlet 显示 RBL 过滤统计信息：

.\get-AntispamTopRBLProviders.ps1 -location "C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\AgentLog"

第一次开始使用 RBL 过滤时，您需要仔细检查过滤日志是否存在误报，以免阻止来自合作伙伴的电子邮件。您可以将此类受信任的电子邮件地址或域名添加到 Exchange 白名单中以绕过垃圾邮件过滤：

Set-ContentFilterConfig -BypassedSenderDomains contoso1.com, contoso2.net,contoso3.co.uk

或者将特定 SMTP 服务器的 IP 地址添加到受信任的服务器中：

IPAllowListEntry -IPAddress x.x.x.x

此外，以下预安装的 PowerShell 脚本可用于通过连接过滤代理获取电子邮件过滤统计信息：

get-AntispamFilteringReport.ps1
get-AntispamSCLHistogram.ps1
get-AntispamTopBlockedSenderDomains.ps1
get-AntispamTopBlockedSenderIPs.ps1
get-AntispamTopBlockedSenders.ps1
get-AntispamTopRBLProviders.ps1
get-AntispamTopRecipients.ps1

要禁用传入电子邮件过滤，您需要禁用连接过滤代理：

Disable-TransportAgent -TransportService FrontEnd -Identity “Connection Filtering Agent”

RBL 列表对于防止不需要的电子邮件（垃圾邮件）非常有效，但在大多数情况下，它们必须与其他反垃圾邮件方法结合使用，以提供强大的反垃圾邮件保护。除了 RBL 之外，您还可以手动阻止 Exchange 中的特定发件人电子邮件地址和域。