使用 Bitdefender GravityZone 反欺骗
此过滤器用于阻止垃圾邮件发送者伪造发件人邮箱地址，使邮件看似来自可信来源。您可指定获准为您的邮件域（及其他已知邮件域）发送邮件的IP地址。若邮件声称来自已列域名，但发件人IP与指定地址不匹配，则邮件将被拒绝。
若您在Exchange服务器前部署了智能主机、托管邮件过滤服务或网关邮件过滤解决方案，请勿启用此过滤器。
最佳实践
-
建议仅在直接面向互联网的Exchange服务器上启用此过滤器。例如，若同时部署边缘传输服务器和中心传输服务器，则仅需在边缘服务器上配置此过滤功能。
-
将所有允许通过未经认证的SMTP连接发送邮件的内部IP地址添加至您的域名列表。这些可能包括自动化通知系统、打印机等网络设备。
-
在使用数据库可用性组的Exchange部署中，还需将所有集线器传输服务器和邮箱服务器的IP地址添加至域名列表。
-
若需为不受您管理的特定外部邮件域配置授权IP地址，请谨慎操作。若未能及时更新IP地址列表，来自这些域的邮件将被拒绝。若使用MX备份服务，必须将所有配置的外部邮件域的IP地址（即MX备份将邮件转发至您主邮件服务器的来源IP）添加至列表。
配置
配置反欺骗过滤器需按以下步骤操作：
-
登录到 GravityZone 控制中心 .
-
从左侧菜单进入策略部分，选择现有策略或新建策略。
-
进入 Exchange防护 > 常规 .
-
勾选 域名IP检查（反欺骗） 复选框以启用过滤器。
-
点击表格上方的 添加 按钮，配置窗口将弹出。
-
在对应字段中输入邮件域名。
-
使用CIDR格式（IP/网络掩码）为前述域名指定授权IP地址范围。
-
点击表格右侧的 添加 按钮，IP地址将被添加至表格。
-
要从列表中删除IP范围，点击表格右侧对应的 删除 按钮。
-
点击 保存 。该域名已添加至过滤器。
要从过滤器中删除电子邮件域名，请在反欺诈表格中选择该域名并点击 删除 按钮（位于表格上方）。