使用 Bitdefender GravityZone 反欺骗
使用此过滤器可防止垃圾邮件发送者伪造发件人电子邮件地址，使邮件看似由可信方发送。您可以指定获授权为您的邮件域（以及需要时为其他已知邮件域）发送邮件的IP地址。若邮件声称来自列表中的域，但发件人IP地址与指定IP不匹配，则该邮件将被拒绝。
若您在Exchange服务器前使用智能主机、托管邮件过滤服务或网关邮件过滤解决方案，请勿启用此过滤器。
最佳实践
-
建议仅在直接面向互联网的Exchange服务器上启用此过滤器。例如，若您同时部署了边缘传输服务器和中心传输服务器，则仅需在边缘服务器上配置此过滤器。
-
将所有允许通过未认证SMTP连接发送邮件的内部IP地址（如自动通知系统、打印机等网络设备）添加到您的域列表中。
-
在使用数据库可用性组的Exchange部署中，还需将所有中心传输服务器和邮箱服务器的IP地址加入域列表。
-
为不受您管理的特定外部邮件域配置授权IP地址时需谨慎。若未能及时更新IP地址列表，来自这些域的邮件将被拒绝。若使用MX备份服务，必须将所有配置的外部邮件域中MX备份服务器转发邮件至主邮件服务器的IP地址加入列表。
配置
配置反欺骗过滤需按以下步骤操作：
-
登录 GravityZone 控制中心 .
-
通过左侧菜单进入策略模块，选择现有策略或新建策略。
-
进入 Exchange防护 > 常规 .
-
勾选 域IP检查（反欺骗） 复选框以启用过滤器。
-
点击表格上方的 添加 按钮，配置窗口将弹出。
-
在对应字段中输入邮件域名。
-
使用CIDR格式（IP/网络掩码）为前述域名指定授权IP地址范围。
-
点击 添加 点击表格右侧的按钮。IP地址将被添加到表格中。
-
要从列表中删除IP范围，请点击对应 删除 按钮（位于表格右侧）。
-
点击 保存 。该域名将被添加到过滤器中。
要从过滤器中删除电子邮件域名，请在反欺骗表格中选择该域名并点击 删除 按钮（位于表格上方）。