常规
在 Exchange保护 > 常规 策略部分，您可以创建和管理电子邮件账户组，定义隔离项目的存留时间并封禁特定发件人。
用户组
控制中心 允许创建用户组，以便为不同用户类别应用不同的扫描和过滤策略。例如，您可以为IT部门、销售团队或公司管理层创建相应的策略。
创建用户组步骤：
-
点击 添加 表格上方的按钮。详细信息窗口将显示。
-
输入组名称、描述及用户电子邮件地址。
注意
-
如需批量添加电子邮件地址，可从文本文件复制粘贴列表。
-
允许使用的分隔符：空格、逗号、分号和回车符。
-
-
点击 添加 .
自定义组支持编辑。点击组名可打开配置窗口，您可修改组详情或编辑用户列表。
要从列表中移除自定义组，请选中该组并点击 删除 表格上方的按钮。
设置
-
删除超过以下天数的隔离文件（天） - 默认情况下，超过 15 天的隔离文件将自动删除。如需修改此间隔，请在对应字段输入新值。
-
连接黑名单 - 启用此选项后，Exchange Server将拒收黑名单发件人的所有邮件。
创建黑名单步骤：
-
点击开关启用 连接黑名单 .
-
输入需要屏蔽的电子邮件地址。
您可以使用以下通配符来定义整个电子邮件域或电子邮件地址模式：
-
星号（*），替代零个、一个或多个字符。
-
问号（?），替代任意单个字符。
例如，如果您输入
*@boohouse.com，则来自boohouse.com的所有电子邮件地址都将被拦截。 -
-
点击 + （加号）按钮将电子邮件地址添加到列表中。
要复制电子邮件地址，请点击 复制到剪贴板 图标。
要删除某个地址，请点击对应的 X 按钮。要删除所有地址，请点击 清空列表 .
-
域名IP检查（反欺骗）
使用此过滤器可防止垃圾邮件发送者伪造发件人电子邮件地址，使邮件看似由可信人员发送。
您可以指定获授权为您的电子邮件域（必要时也可为其他已知电子邮件域）发送邮件的IP地址。如果邮件看似来自所列域名，但发件人IP地址与指定IP地址不匹配，则该邮件将被拒绝。
警告
如果您在Exchange服务器前使用智能主机、托管电子邮件过滤服务或网关电子邮件过滤解决方案，请勿使用此过滤器。
重要提示
该过滤器仅检查未经身份验证的电子邮件连接。
最佳实践：
-
建议仅在直接面向互联网的Exchange服务器上使用此过滤器。例如，如果您同时拥有边缘传输服务器和中心传输服务器，则仅在边缘服务器上配置此过滤器。
-
将所有允许通过未经身份验证的SMTP连接发送邮件的内部IP地址添加到您的域名列表中。这些可能包括自动通知系统、打印机等网络设备。
-
在使用数据库可用性组的Exchange设置中，还需将所有中心传输服务器和邮箱服务器的IP地址添加到您的域名列表中。
-
若需为不受您管理的特定外部邮件域配置授权IP地址，请谨慎操作。若未能及时更新IP地址列表，来自这些域名的邮件将被拒绝。若使用MX备份服务，必须将所有配置的外部邮件域中MX备份服务器转发邮件至主邮件服务器的IP地址加入白名单。
配置反欺骗过滤功能，请按以下步骤操作：
-
点击开关启用 域名IP检查（反欺骗） .
-
点击表格上方的 添加 按钮。
-
在配置页面，以
www.domain.com或domain.com. -
使用CIDR格式（IP/网络掩码）为指定域名配置授权IP地址范围。例如：
10.1.1.0/24
-
点击 + （加号）按钮，IP地址即被添加至列表。
点击 复制到剪贴板 图标可复制IP地址。
点击对应 X 按钮可删除列表中的IP范围。点击 清空列表 .
-
点击 添加 .
该域名即被添加至过滤器。
要编辑域名，请点击表格中的域名名称或点击
更多
菜单并选择
编辑
.
要从过滤器中删除电子邮件域名，请在表格中选择该域名并点击
删除
按钮，或打开表格中的
更多
菜单并选择
删除
.