邮件发件人身份验证

技术支持

企业产品

Kaspersky Secure Mail Gateway

使用邮件处理规则

邮件处理规则配置方案

邮件发件人身份验证

2024年12月12日

ID 203013

全部展开|全部折叠

在邮件处理规则中配置邮件发件人身份验证之前，请确保在常规保护设置中启用相关邮件身份验证技术。发件人域对齐始终处于启用状态。

要在邮件处理规则中配置“邮件发件人身份验证”：

在应用程序网页界面窗口中，选择规则区域。
在规则表中，选择想要为其配置“邮件发件人身份验证”的规则。
这将打开查看规则窗口。
单击编辑。
规则设置将变得可用。
在左侧窗格中，选择邮件发件人身份验证区域。
使用区域标题右侧的切换开关来对符合规则条件的邮件启用或禁用邮件发件人身份验证。
默认禁用邮件发件人身份验证。
如果您启用了身份验证，请配置以下邮件发件人身份验证类型：
- DMARC 身份验证
  在为规则配置 DMARC 邮件身份验证的附加设置之前，请确保在常规防护设置中启用了 DMARC、DKIM 和 SPF 邮件发件人身份验证和 DNS 服务器连接。
  1. 在DMARC 身份验证下面，单击打开。
  2. 如果您想要仅基于 DMARC 身份验证来确定邮件发件人身份验证违规并忽略 SPF 和 DKIM 身份验证的结果，在常规选项卡上打开将 DMARC 身份验证结果视为主要身份验证结果拨动开关。
    如果打开该拨动开关，身份验证违规将根据 DMARC 身份验证结果决定。如果关闭该拨动开关，SPF、DKIM 和 DMARC 身份验证结果被认为相同。任何这些身份验证方法下的违规都被认为是邮件发件人身份验证违规。如果同时通过多种身份验证方法发现违规，则会对邮件应用为 SPF、DKIM 或 DMARC 邮件发件人身份验证违规定义的最严格的操作。
    该拨动开关默认处于打开状态。
  3. 在Pass选项卡上，配置Pass 身分验证状态情况时要对邮件应用的操作。
    在操作下面，选择要应用于邮件的操作：
    跳过。
    发送邮件到收件人。
    
    拒绝。
    不将邮件发送给收件人。如果可能，将 SMTP 会话错误代码发送到发件人服务器。如果无法发送错误代码，则向发件人服务器发送 SMTP 会话成功代码，并向原始邮件的发件人发送未送达报告。
    
    删除邮件。
    不将邮件发送给收件人。将 SMTP 会话成功代码发送到发件人服务器。不会向原始邮件的发件人发送未送达报告。
    
    跳过操作默认被选中。
    如果要自动将邮件放入备份中，请打开将原始邮件放入备份拨动开关。
    该拨动开关默认处于关闭状态。
    如果您希望将标签自动添加到邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
    默认不分配标签。
    如果您希望根据扫描结果发送通知，请在“通知”下单击“添加”并配置以下内容：
    在模板下拉列表中，选择通知模板。
    在收件人下面，选中通知收件人旁边的复选框。收件人可能是：
    常规列表中的收件人。
    如果收件人常规列表包含至少一个电子邮件地址，则此选项可用。
    邮件收件人。
    邮件发件人。
    自定义地址。
    如果您选择了自定义地址选项，请在自定义地址字段中指定通知收件人的其他电子邮件地址。
    使用分号或新行来分隔电子邮件地址。
    在通知内容下面，选择下列值之一：
    仅通知。
    附有原始邮件的通知。
    如果有必要，请重复这些步骤来配置所需数量的通知。
  4. 在Fail选项卡上，配置Fail身分验证状态情况时要对邮件应用的操作。
    在模式下面，选择要应用于邮件的操作：
    应用 DMARC 策略
    自定义操作
    默认选择“应用 DMARC 策略”操作。
    如果您选择了“应用 DMARC 策略”，在“策略”下，如果在发件人的 DNS 服务器上配置了同名的 DMARC 策略，请选择选项卡并配置要应用于邮件的操作：
    无。
    在操作下面，选择要应用于邮件的操作：
    跳过。
    拒绝。
    删除邮件
    跳过操作默认被选中。
    如果要自动将邮件放入备份中，请打开将原始邮件放入备份拨动开关。
    该拨动开关默认处于关闭状态。
    如果您希望将标签自动添加到邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
    默认不分配标签。
    如果您希望根据扫描结果发送通知，请在“通知”下单击“添加”并配置以下内容：
    在模板下拉列表中，选择通知模板。
    在收件人下面，选中通知收件人旁边的复选框。收件人可能是：
    常规列表中的收件人。
    如果收件人常规列表包含至少一个电子邮件地址，则此选项可用。
    邮件收件人。
    邮件发件人。
    自定义地址。
    如果您选择了自定义地址选项，请在自定义地址字段中指定通知收件人的其他电子邮件地址。
    使用分号或新行来分隔电子邮件地址。
    在通知内容下面，选择下列值之一：
    仅通知。
    附有原始邮件的通知。
    如果有必要，请重复这些步骤来配置所需数量的通知。
    隔离。
    在操作下面，选择要应用于邮件的操作：
    跳过。
    拒绝。
    删除邮件
    跳过操作默认被选中。
    如果要自动将邮件放入备份中，请打开将原始邮件放入备份拨动开关。
    该拨动开关默认处于关闭状态。
    如果您希望将标签自动添加到邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
    默认不分配标签。
    如果您希望根据扫描结果发送通知，请在“通知”下单击“添加”并配置以下内容：
    在模板下拉列表中，选择通知模板。
    在收件人下面，选中通知收件人旁边的复选框。收件人可能是：
    常规列表中的收件人。
    如果收件人常规列表包含至少一个电子邮件地址，则此选项可用。
    邮件收件人。
    邮件发件人。
    自定义地址。
    如果您选择了自定义地址选项，请在自定义地址字段中指定通知收件人的其他电子邮件地址。
    使用分号或新行来分隔电子邮件地址。
    在通知内容下面，选择下列值之一：
    仅通知。
    附有原始邮件的通知。
    如果有必要，请重复这些步骤来配置所需数量的通知。
    拒绝。
    在操作下面，选择要应用于邮件的操作：
    跳过。
    拒绝。
    删除邮件。
    拒绝操作默认被选中。
    如果要自动将邮件放入备份中，请打开将原始邮件放入备份拨动开关。
    该拨动开关默认处于关闭状态。
    如果您希望将标签自动添加到邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
    默认不分配标签。
    如果您希望根据扫描结果发送通知，请在通知下面单击添加并配置以下内容：
    在模板下拉列表中，选择通知模板。
    在收件人下面，选中通知收件人旁边的复选框。收件人可能是：
    常规列表中的收件人。
    如果收件人常规列表包含至少一个电子邮件地址，则此选项可用。
    邮件收件人。
    邮件发件人。
    自定义地址。
    如果您选择了自定义地址选项，请在自定义地址字段中指定通知收件人的其他电子邮件地址。
    使用分号或新行来分隔电子邮件地址。
    在通知内容下面，选择下列值之一：
    仅通知。
    附有原始邮件的通知。
    如果有必要，请重复这些步骤来配置所需数量的通知。
    如果您选择了自定义操作操作，配置以下内容：
    在操作下面，选择要应用于邮件的操作：
    跳过。
    拒绝。
    删除邮件
    跳过操作默认被选中。
    如果要自动将邮件放入备份中，请打开将原始邮件放入备份拨动开关。
    该拨动开关默认处于关闭状态。
    如果您希望将标签自动添加到邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
    默认不分配标签。
    如果您希望根据扫描结果发送通知，请在“通知”下单击“添加”并配置以下内容：
    在模板下拉列表中，选择通知模板。
    在收件人下面，选中通知收件人旁边的复选框。收件人可能是：
    常规列表中的收件人。
    如果收件人常规列表包含至少一个电子邮件地址，则此选项可用。
    邮件收件人。
    邮件发件人。
    自定义地址。
    如果您选择了自定义地址选项，请在自定义地址字段中指定通知收件人的其他电子邮件地址。
    使用分号或新行来分隔电子邮件地址。
    在通知内容下面，选择下列值之一：
    仅通知。
    附有原始邮件的通知。
    如果有必要，请重复这些步骤来配置所需数量的通知。
  5. 在PermError选项卡上，配置PermError身分验证状态情况时要对邮件应用的操作。
    在操作下面，选择要应用于邮件的操作：
    跳过。
    拒绝。
    删除邮件
    跳过操作默认被选中。
    如果要自动将邮件放入备份中，请打开将原始邮件放入备份拨动开关。
    该拨动开关默认处于关闭状态。
    如果您希望将标签自动添加到邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
    默认不分配标签。
    如果您希望根据扫描结果发送通知，请在“通知”下单击“添加”并配置以下内容：
    在模板下拉列表中，选择通知模板。
    在收件人下面，选中通知收件人旁边的复选框。收件人可能是：
    常规列表中的收件人。
    如果收件人常规列表包含至少一个电子邮件地址，则此选项可用。
    邮件收件人。
    邮件发件人。
    自定义地址。
    如果您选择了自定义地址选项，请在自定义地址字段中指定通知收件人的其他电子邮件地址。
    使用分号或新行来分隔电子邮件地址。
    在通知内容下面，选择下列值之一：
    仅通知。
    附有原始邮件的通知。
    如果有必要，请重复这些步骤来配置所需数量的通知。
  6. 在TempError选项卡上，配置TempError身分验证状态情况时要对邮件应用的操作。
    在操作下面，选择要应用于邮件的操作：
    跳过。
    拒绝。
    删除邮件
    跳过操作默认被选中。
    如果要自动将邮件放入备份中，请打开将原始邮件放入备份拨动开关。
    该拨动开关默认处于关闭状态。
    如果您希望将标签自动添加到邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
    默认不分配标签。
    如果您希望根据扫描结果发送通知，请在“通知”下单击“添加”并配置以下内容：
    在模板下拉列表中，选择通知模板。
    在收件人下面，选中通知收件人旁边的复选框。收件人可能是：
    常规列表中的收件人。
    如果收件人常规列表包含至少一个电子邮件地址，则此选项可用。
    邮件收件人。
    邮件发件人。
    自定义地址。
    如果您选择了自定义地址选项，请在自定义地址字段中指定通知收件人的其他电子邮件地址。
    使用分号或新行来分隔电子邮件地址。
    在通知内容下面，选择下列值之一：
    仅通知。
    附有原始邮件的通知。
    如果有必要，请重复这些步骤来配置所需数量的通知。
  7. 单击确定。
  您无法为无状态配置操作。如果 DMARC 邮件发件人身份验证导致邮件被分配无状态，则最终身份验证状态将根据其余检查（SPF、DKIM、发件人域对齐）的状态分配，无论将 DMARC 身份验证结果视为主要身份验证结果拨动开关如何。
- DKIM 身份验证
  在为规则配置 DKIM 邮件身份验证的附加设置之前，请确保在常规防护设置中启用了 DKIM 邮件发件人身份验证和 DNS 服务器连接。
  1. 在DKIM 身份验证下，单击打开。
  2. 在常规选项卡上，配置 DKIM 邮件发件人身份验证常规设置：
    1. 在对齐下面，选择模式：
      宽松。
      MIME 标头 FROM 域和 DKIM 签名域必须具有相同的组织域，而子域可能不同。。
      严格。
      MIME 标头 From 域和 DKIM 签名域之间需要完全匹配。。
      默认情况下，选择“宽松”模式。
    2. 如果您希望将邮件中缺少 DKIM 签名视为违反 DKIM 邮件发件人身份验证，打开将缺少 DKIM 签名视为身份验证违规拨动开关。
      该拨动开关默认处于关闭状态。
    3. 如果您想将临时错误视为违反邮件发件人身份验证，请打开将暂时性错误 (TempError) 视为身份验证违规切换开关。
      该拨动开关默认处于关闭状态。
    4. 如果您想将永久性错误视为违反邮件发件人身份验证，请打开将永久性错误 (PermError) 视为身份验证违规切换开关。
      该拨动开关默认处于打开状态。
  3. 在操作选项卡中，配置要对未通过邮件发件人身份验证的邮件应用的操作：
    1. 在操作下面，选择要应用于邮件的操作：
      跳过。
      拒绝。
      删除邮件
      跳过操作默认被选中。
    2. 如果要自动将邮件放入备份中，请打开将原始邮件放入备份拨动开关。
      该拨动开关默认处于关闭状态。
    3. 如果您希望将标签自动添加到邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
      默认不分配标签。
    4. 如果您希望根据扫描结果发送通知，请在“通知”下单击“添加”并配置以下内容：
      在模板下拉列表中，选择通知模板。
      在收件人下面，选中通知收件人旁边的复选框。收件人可能是：
      常规列表中的收件人。
      如果收件人常规列表包含至少一个电子邮件地址，则此选项可用。
      邮件收件人。
      邮件发件人。
      自定义地址。
      如果您选择了自定义地址选项，请在自定义地址字段中指定通知收件人的其他电子邮件地址。
      使用分号或新行来分隔电子邮件地址。
      在通知内容下面，选择下列值之一：
      仅通知。
      附有原始邮件的通知。
    如果有必要，请重复这些步骤来配置所需数量的通知。
  4. 单击确定。
- SPF 身份验证
  在为规则配置 SPF 邮件身份验证的附加设置之前，请确保在常规防护设置中启用了 SPF 邮件发件人身份验证和 DNS 服务器连接。
  1. 在SPF 身份验证下面，单击打开。
  2. 配置每个 SPF 邮件发件人身份验证结果的操作。可能的 SPF 邮件发件人身份验证结果列在以下选项卡上：
    - Pass
    - Fail
    - SoftFail
    - Neutral
    - PermError
    - TempError
    - None
    您可以在每个选项卡上配置以下操作：
    1. 在操作下面，选择要应用于邮件的操作：
      跳过。
      拒绝。
      删除邮件
      跳过操作默认被选中。
    2. 如果要自动将邮件放入备份中，请打开将原始邮件放入备份拨动开关。
      该拨动开关默认处于关闭状态。
    3. 如果您希望将标签自动添加到邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
      默认不分配标签。
    4. 如果您希望根据扫描结果发送通知，请在“通知”下单击“添加”并配置以下内容：
      在模板下拉列表中，选择通知模板。
      在收件人下面，选中通知收件人旁边的复选框。收件人可能是：
      常规列表中的收件人。
      如果收件人常规列表包含至少一个电子邮件地址，则此选项可用。
      邮件收件人。
      邮件发件人。
      自定义地址。
      如果您选择了自定义地址选项，请在自定义地址字段中指定通知收件人的其他电子邮件地址。
      使用分号或新行来分隔电子邮件地址。
      在通知内容下面，选择下列值之一：
      仅通知。
      附有原始邮件的通知。
      如果有必要，请重复这些步骤来配置所需数量的通知。
- 发件人域对齐
  1. 在发件人域对齐下面，单击打开。
  2. 在对齐下面，选择发件人域对齐模式。可能的选项：
    - 宽松。
      SMTP 会话 MAIL FROM 域和 MIME 标头 FROM 域必须具有相同的组织域，而子域可能不同。。
    - 严格。
      SMTP 会话 MAIL FROM 域和 MIME 标头 FROM 域之间需要完全匹配。。
      默认情况下，选择“宽松”模式。
    如果收到空的 MAIL FROM 命令，则使用 SMTP 会话的 HELO 关键字中的域。
    如果From MIME 标头为空或缺失，则对齐结果始终为未对齐。
    如果FromMIME 标头列出了多个发件人，则使用列表中最后一个发件人的域。
  3. 配置要对未通过邮件发件人身份验证的消息应用的操作：
    1. 在操作下面，选择要应用于邮件的操作：
      跳过。
      拒绝。
      删除邮件
      跳过操作默认被选中。
    2. 如果要自动将邮件放入备份中，请打开将原始邮件放入备份拨动开关。
      该拨动开关默认处于关闭状态。
    3. 如果您希望将标签自动添加到邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
      默认不分配标签。
    4. 如果您希望根据扫描结果发送通知，请在“通知”下单击“添加”并配置以下内容：
      在模板下拉列表中，选择通知模板。
      在收件人下面，选中通知收件人旁边的复选框。收件人可能是：
      常规列表中的收件人。
      如果收件人常规列表包含至少一个电子邮件地址，则此选项可用。
      邮件收件人。
      邮件发件人。
      自定义地址。
      如果您选择了自定义地址选项，请在自定义地址字段中指定通知收件人的其他电子邮件地址。
      使用分号或新行来分隔电子邮件地址。
      在通知内容下面，选择下列值之一：
      仅通知。
      附有原始邮件的通知。
    如果有必要，请重复这些步骤来配置所需数量的通知。
  4. 单击确定。
单击保存。

邮件发件人身份验证得到配置。指定设置将被应用于符合规则条件的邮件。

要确保 KSMG 应用配置的设置，请为规则启用邮件发件人身份验证并启用配置的规则。

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

您觉得这篇文章有帮助吗？

我们可以做什么更好？

感谢您的反馈！你正在帮助我们进步。