跳至主内容

自定义规则数据

要访问 自定义规则数据 操作请前往 产品 > 自定义规则数据 .

使用 自定义规则数据 创建自定义变量列表,其主要用途是增强 邮件规则 连接规则 通过提供定制化数据来比对邮件。

75300_6.png

注意

点击任一项目将打开数据集进行编辑。

  1. 规则数据 - 显示先前创建的规则数据集列表。规则数据提供用于比对邮件的数据集。

  2. 规则正则表达式 - 包含先前创建的规则正则表达式集列表。规则正则表达式(常规表达式)是描述特定文本语法的模式。正则表达式允许您比对特定词串,而非逐个匹配多个单词的所有可能排列组合。

  3. 新增 - 添加新数据集。

  4. 删除 - 删除所选数据集。

自定义规则数据工作原理

使用自定义规则数据可设置简单文本字符串列表,用于在配置规则条件时进行比对。

邮件安全功能不区分大小写。输入 Datadata 将获得相同结果。

特殊字符使用规范

建议仅使用字母数字字符( A - Z , 0 - 9 ),使用特殊字符可能导致意外或不一致的结果。

若使用特殊字符,其将被忽略,且字符串将转换为正则表达式。为避免此情况,需按以下方法标注特殊字符:

不使用此特殊字符

而使用此字符串或字符

.

\.

? (单字符通配符)

.

? (问号)

\?

+

\+

<

\<

>

\>

(

\(

)

\)

[

\[

]

\]

{

\{

}

\}

* (多字符通配符)

.+

* (星号)

\*

\_

\\_

_

_

^

\^

$

\$

\

\\

|

\|

请注意:

  • 自定义数据列表中的所有条目在处理时都会被视为字符串前后带有通配符。例如, 456 在与以下内容比较时会匹配成功: 123456 , 456789 以及 123456789 .

  • 空格会被纳入考虑。例如, 1234 不会匹配 1234 .

  • 保存规则数据时,特殊字符会自动转换为HTML代码以确保XSS安全。例如,输入 \> 在规则数据列表中会显示为 \&gt; 。这不会改变规则数据的行为。

  • 使用问号表示前一个字符在匹配时可省略。例如, abc1? 会同时匹配 abcabc1 .

  • 使用 .+ 作为多字符通配符。例如, abc.+def 将匹配 abc1234def ,而 1*4*79 会匹配 123456789 .

  • 当考虑列表中所有元素时,使用 逻辑运算符。若列表包含多行内容,所有条目都将被比对。只需有一个条目匹配即可触发条件。

添加规则数据或规则正则表达式

  1. 点击 emailsecnewbutton.png 新增 点击屏幕右下角的

  2. 选择要创建的数据集类型。可选类型包括 规则数据 规则正则表达式 .

    规则类型

    描述

    示例

    规则正则表达式

    正则表达式(简称"regex")是一种描述特定文本语法的模式。通过正则表达式,您可以精确定义匹配模式(而无需列举所有可能的排列组合)。

    正则表达式解析器不要求使用传统的斜杠包裹表达式。处理时会自动为您的模式添加这些符号。

    有效正则表达式示例:

    ^.+\.(?:(?:[dD][oO][cC][xX]?))$
    \bpass\b
    \b4\d{3}([\ \-]?)\d{4}\1\d{4}\1\d{4}\b(?!([^<]+)?>)
    \[secure\]

    注意

    与规则数据不同,规则正则表达式应保持为单行。如需检测换行符,可使用\n。

    搜索多个单词:

    gray|grey

    搜索单词secure(忽略大小写):

    \b(?i)secure\b

    搜索多个单词(忽略大小写):

    (?i)\b(?:direct deposit|bank account|payroll|paycheck|bank details|password expires)\b

    搜索以1开头的16位代码:

    1\d{10}

    搜索5个字母组成的单词,以 pr 开头且以 e :

    pr..e

    搜索任意长度的单词,以 b 开头且以 bble :

    b[aeiou]bble

    搜索 gr * y,其中 * 可以是 ae :

    gr(a|e)y

    您可以使用 此工具 .

    规则数据

    用于匹配的文本值列表。每个新值需用新行分隔。

    若在一行内添加多个词语, 邮件安全系统 将按输入顺序整体搜索这些词语。若词语分散出现或顺序不符,则不会被判定为匹配项。

    创建可能指示钓鱼邮件的关键词列表:

    标签
    发票
    邮政
    紧急
    需验证
    急需帮助
    可疑活动
    重要
    需采取行动

    上表所列字符串默认以OR逻辑运算符连接,只需匹配任意一项即可触发条件。

  3. 输入数据集名称并点击 更新 .

  4. 文本框下添加信息。

  5. 点击 emailsecsave.png 保存 按钮。

删除规则数据

  1. 选择要删除的数据集。

  2. 点击 emailsecuritydeletebutton.png 删除 按钮。

编辑规则数据

  1. 选择要编辑的规则数据集。

  2. 修改 名称 文本框中的信息。

  3. 点击 emailsecsave.png 保存 按钮。