【文件属性】：
文件名称：Postfix反垃圾邮件技术
文件大小：146KB
文件格式：DOC
更新时间：2013-05-12 09:53:00
垃圾邮件
一、数据前过滤
数据前过滤是指在smtp会话中，data指令发送前进行的过滤。在这个阶段，有四种不同子阶段的过滤：smtp连接时过滤、helo/ehlo指令过滤、mail from指令过滤和rcpt to指令过滤。根据这四个子阶段接收到的信息的不同，他们也分别称作smtp客户端限制、helo/ehlo主机名限制、发送者地址限制和接收者地址限制。
过滤默认是在rcpt to指令后生效的，这是因为一些windows上的邮件客户端不处理在rcpt to指令前的过滤动作。能通过将smtpd_delay_reject设置为no来使过滤动作即时生效。这个参数还影响了在不同的指令上能使用的过滤规则参数。
1、过滤规则
这四个子阶段的过滤是分别通过四个设置语句来指定过滤规则的。他们都接收一系列的规则参数列表，参数间能用空格或逗号分隔开。在默认状态下smtpd_delay_reject的值是yes，他们能接受所有支持的规则，不过需在rcpt to指令后才能全部生效；如果把smtpd_delay_reject设置为no，他们只能接受五个公共的规则参数、之前子阶段的过滤规则参数和该子阶段的规则参数。
他们接受的公共的规则参数如下：
o permit
允许该连接进行。该规则通常置于规则列表的最后面使规则更清晰。
o defer
通知客户端目前不能继续会话，稍后再进行smtp连接请求。这常用于服务器需要进行一些dns检查，不过（由于dns查询超时）没有及时获得结果时，通知客户端稍后再进行连接。该规则通常置于规则列表的最后面使规则更清晰。
o reject
拒绝该连接请求。在这个阶段就断开了连接，有效的节约了垃圾邮件造成的带宽和处理能力的浪费。该规则通常置于规则列表的最后面使规则更清晰。
拒绝动作默认不会在匹配了拒绝规则后就即时断开连接，而是在rcpt to指令处理完之后再断开的，这是由于一些windows上有缺陷的邮件程式不处理在rcpt to指令前的发回的拒绝状态码。能通过smtpd_delay_reject设置为no来即时发送拒绝状态码断开连接。
reject_code指定了拒绝的返回状态码（默认是554）。
o warn_if_reject
改动其后规则的拒绝动作为警告，即如果其后存在满足拒绝的条件，并不实际拒绝，而是发出一条警告信息（reject_warning）到日志文件中（通常是/var/log/maillog）。他常用于在实际运行的邮件服务器上测试邮件过滤规则。