邮件发件人身份验证

在邮件处理规则中配置邮件发件人身份验证之前，请确保在常规保护设置中启用相应的邮件发件人身份验证。

要在邮件处理规则中配置“邮件发件人身份验证”：

1. 在应用程序网页界面窗口中，选择 规则 区域。
2. 在规则表中，选择想要为其配置“邮件发件人身份验证”的规则。

   这将打开 查看规则 窗口。

3. 单击 编辑。

   规则设置将变得可用。

4. 在左侧窗格中，选择 邮件发件人身份验证 区域。
5. 使用区域标题右侧的切换开关来对符合规则条件的邮件启用或禁用邮件发件人身份验证。

   默认禁用邮件发件人身份验证。

6. 如果在上一步启用了邮件发件人身份验证，请为所有身份验证类型配置常规设置：
   • 选择 将暂时性错误(TempError)视为身份验证违规 复选框，如果您想要 Kaspersky Secure Mail Gateway 将临时错误 (TempError) 视为违法了邮件发件人身份验证。
   • 选择 将永久性错误(PermError)视为身份验证违规复选框，如果您想要 Kaspersky Secure Mail Gateway 将永久错误 (PermError) 视为违法了邮件发件人身份验证。
7. 配置以下扫描类型：
   • DMARC 身份验证。

     在为规则配置 DMARC 邮件身份验证的设置之前，请确保在常规保护设置中已启用 DMARC 邮件发件人身份验证。

     1. 如果您想要仅根据 DMARC 身份验证而无视 SPF 和 DKIM 身份验证的结果来确定违反了邮件发件人身份验证，请在 DMARC 邮件发件人身份验证设置组中选择 将 DMARC 身份验证结果视为主要身份验证结果 复选框。

        如果选中复选框，身份验证违规根据 DMARC 身份验证结果决定。如果清空复选框，SPF、DKIM 和 DMARC 身份验证结果被认为相同。任何这些身份验证方法下的违规都被认为是邮件发件人身份验证违规。如果同时通过多种身份验证方法发现违规，则会对邮件应用为 SPF、DKIM 或 DMARC 邮件发件人身份验证违规定义的最严格的操作。

     2. 在 如果检测到 DMARC 违规下拉列表中，选择 DMARC 邮件身份验证期间对发现导致身份验证违规的邮件执行的以下操作之一：
        • 应用 DMARC 策略。

          DMARC 策略由管理员在 DNS 服务器上配置。如果管理员设置“无”或“隔离”策略，应用程序将执行 跳过 操作。应用程序的 拒绝 操作对应于“拒绝”策略。

        • 拒绝。
        • 删除邮件。
        • 跳过。

        应用 DMARC 策略 操作默认被选中。

     3. 如果您想自动将 DMARC 身份验证发现不真实的邮件放入备份中，请选择将邮件移至备份区复选框。

        默认情况下，清除此复选框。

     4. 如果想要标签在扫描后被自动添加到 DMARC 身份验证发现违反了身份验证的邮件的主题开头，请将标签文本输入 将邮件移至备份区 复选框下的文本框中。

        默认不分配标签。

   • SPF 身份验证。

     在针对某一规则配置 SPF 邮件身份验证的附加设置之前，确保在 Kaspersky Secure Mail Gateway 的设置中启用 SPF 邮件发件人身份验证。

     1. 如果您想要将在 SPF 身份验证期间检测到的 SPF softfail 错误视为违反了邮件发件人身份验证，请在SPF 邮件发件人身份验证设置组中选择 将 SPF 软失败视为违规 复选框，。
     2. 在 如果检测到 SPF 违规下拉列表中，选择 SPF 邮件身份验证期间对发现导致身份验证违规的邮件执行的以下操作之一：
        • 拒绝。
        • 删除邮件。
        • 跳过。

        跳过操作默认被选中。

     3. 如果您想自动将 SPF 身份验证发现不真实的邮件放入备份中，请选择将邮件移至备份区复选框。

        默认情况下，清除此复选框。

     4. 如果想要标签在扫描后被自动添加到 SPF 身份验证发现违反了身份验证的邮件的主题开头，请将标签文本输入 将邮件移至备份区 复选框下的文本框中。

        默认不分配标签。

   • DKIM 身份验证。

     在针对某一规则配置 DKIM 邮件身份验证的附加设置之前，确保在 Kaspersky Secure Mail Gateway 的设置中启用 DKIM 邮件身份验证。

     1. 如果想要把 DKIM 身份验证检测的邮件中缺少 DKIM 签名视为违反邮件发送者身份验证，请在DKIM 邮件发件人身份验证设置组中选择 将缺少 DKIM 签名视为身份验证违规复选框。
     2. 在 对齐模式 下拉列表中选择一种身份验证模式：
        • 宽松。
        • 严格。
     3. 在如果检测到 DKIM 违规下拉列表中，选择DKIM 邮件发件人身份验证期间对发现导致身份验证违规的邮件执行的以下操作之一：
        • 拒绝。
        • 删除邮件。
        • 跳过。

        跳过操作默认被选中。

     4. 如果您想自动将 DKIM 身份验证发现不真实的邮件放入备份中，请选择将邮件移至备份区复选框。

        默认情况下，清除此复选框。

     5. 如果想要标签在扫描后被添加到 DKIM 身份验证发现违反了身份验证的邮件的主题开头，请将标签文本输入 将邮件移至备份区 复选框下的文本框中。

        默认不分配标签。

8. 单击 保存。

邮件发件人身份验证得到配置。指定设置将被应用于符合规则条件的邮件。

为了确保已配置的设置在 Kaspersky Secure Mail Gateway 运行期间得到应用，请确保为规则启用邮件人发件人身份验证，且 启用配置的规则。