创建邮件处理规则

技术支持

企业产品

Kaspersky Secure Mail Gateway

使用邮件处理规则

邮件处理规则配置方案

创建邮件处理规则

2024年12月12日

ID 88114

要创建邮件处理规则：

在应用程序 Web 界面的主窗口中，选择规则区域。
在工作区的上部，单击创建。
新的消息处理规则开启，左侧常规部分被选中。
在规则信息标签上：
1. 如果您希望使用该规则，请打开状态拨动开关。
2. 在规则名称字段中，输入新规则的名称。
  规则名称在 KSMG 规则列表中必须是唯一的。
3. 在描述字段中，输入规则描述。
4. 在模式设置组中，选择与规则条件对应的以下邮件处理选项之一：
  - 使用扫描模块的设置以使用反病毒、反垃圾邮件和反钓鱼模块设置以及内容筛选设置。
    右侧面板会显示您可以在其中配置规则使用的模块的区域。
  - 不扫描即跳过以传递邮件而无需扫描它们。
  - 不扫描即拒绝以拒绝邮件，而无需用反病毒、反垃圾邮件或反钓鱼模块扫描它们，或应用“内容筛选”设置。
  - 删除而不通知发件人以删除邮件，而不使用反病毒、反垃圾邮件或反钓鱼模块扫描邮件，也不应用内容过滤设置或通知发件人未送达。
5. 如果想要修改规则的优先级，请在规则表中调整规则的位置。
  默认情况下，将为该规则分配所有之前创建的规则的最高优先级。
在发件人和收件人标签上：
1. 在发件人下面，在将规则应用于发件人地址设置组中，选择您想要用于邮件发件人身份验证的发件人地址。可能的值：
  - 来自 SMTP 会话 (MAIL FROM 命令值)。
    SMTP 会话中的电子邮件地址用于邮件发件人身份验证。
  - 来自邮件 (MIME 标头 From 值)。
    使用 LDAP 集成时，发件人的 LDAP DN 根据From标头确定。
    如果在From MIME 标头中指定了多个电子邮件地址，则会为每个收件人触发与发件人-收件人对匹配的规则中优先级最高的规则。
  - 来自两个来源。
    SMTP 会话中的电子邮件地址和邮件正文中的地址均用于邮件发件人身份验证。
  如果规则由“From”MIME 标头触发，并且邮件最终进入备份，则 SMTP 会话中指定的发件人将看到该邮件。
  无论“将规则应用于发件人地址”设置是什么，邮件中都将显示 SMTP 会话的发件人地址。
2. 指定要对其应用规则的邮件发件人。您可以在以下选项卡上指定发件人：
  - 电子邮件
    1. 在电子邮件选项卡上，将电子邮件地址添加到列表中：
      要手动指定地址，请单击添加，输入电子邮件地址并单击。如果字段中的文本与电子邮件地址格式匹配，则该按钮可用。
      如有必要，对其余地址重复这些步骤。
      要从剪贴板粘贴地址，请单击导入，键入或粘贴电子邮件地址（以逗号或换行符分隔），然后单击导入。
      您可以使用“*”和“?”符号创建地址掩码，或前缀为“re:”的正则表达式。
      正则表达式不区分大小写。
      如果想要编辑之前添加的地址，请单击文本框中的地址，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索栏。
    2. 如果想要删除列表中的地址，请单击地址右侧的。要清除列表，请单击全部删除。
      最多可以添加 100000 个地址。
      KSMG 将在 SMTP 会话中查找指定的电子邮件地址 (MAIL FROM 命令值)。
  - IP
    1. 转到 IP 选项卡，然后将发件人 IP 地址添加到列表中：
      要手动指定 IP 地址，请单击添加，输入电子邮件地址并单击。如果输入的值与 IP 地址格式匹配，则该按钮可用。
      如有必要，对其余 IP 地址重复这些步骤。
      要从剪贴板粘贴 IP 地址，请单击导入，键入或粘贴 IP 地址（以逗号或换行符分隔），然后单击导入。
      您可以输入 IPv4 地址（例如：192.0.0.1）、带有掩码的 IPv4 子网地址（例如：192.0.0.0/16）、IPv6 地址（例如：2607:f0d0:1002:51::4）或带有掩码的 IPv6 子网地址（例如：fc00::/7）。
    2. 如果想要编辑之前添加的 IP 地址，请在列表中单击该地址，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索栏。
    3. 如果想要删除自定义名单中的 IP 地址，请单击地址右侧的。要清除列表，请单击全部删除。
      最多可以添加 100000 个 IP 地址。
  - LDAP：DN
    1. 转到 LDAP: DN 选项卡，然后向列表中添加 LDAP 账户：
      要手动指定账户，请单击添加，然后输入一个值并单击。输入值时，系统将显示建议，其中会列出 LDAP 缓存中包含输入的字符的账户。
      如果在 LDAP 服务器连接设置中启用了联系人电子邮件提取，则会显示联系人账户建议。
      如果 LDAP 帐户的名称包含特殊字符，请使用反斜杠（“\”）对特殊字符进行转义。否则对该帐户的建议不会显示。例如，如果帐户名称是exa,mple，则将其输入为exa\,mple。有关详细信息和必须转义的字符列表，请参阅Microsoft 文档。
      如有必要，对其余 LDAP 账户重复这些步骤。
      要从剪贴板粘贴 LDAP 账户，请单击导入，键入或粘贴账户（以逗号或换行符分隔），然后单击导入。
    2. 如果想要编辑之前添加的账户，请在列表中单击该账户，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索栏。
    3. 如果想要删除列表中的账户，请单击 LDAP 账户右侧的。要清除列表，请单击全部删除。
    LDAP DN 与来自 SMTP 会话的电子邮件地址 (MAIL FROM 命令值)匹配。
  要应用规则，必须指定至少一个发件人。
3. 在收件人下，指定必须对其应用规则的收件人。您可以在以下选项卡上指定收件人：
  - 电子邮件
    1. 在电子邮件选项卡上，将电子邮件地址添加到列表中：
      要手动指定地址，请单击添加，输入电子邮件地址并单击。如果字段中的文本与电子邮件地址格式匹配，则该按钮可用。
      如有必要，对其余地址重复这些步骤。
      要从剪贴板粘贴地址，请单击导入，键入或粘贴电子邮件地址（以逗号或换行符分隔），然后单击导入。
      您可以使用“*”和“?”符号创建地址掩码，或前缀为“re:”的正则表达式。
      正则表达式不区分大小写。
      如果想要编辑之前添加的地址，请单击文本框中的地址，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索栏。
    2. 如果想要删除列表中的地址，请单击地址右侧的。要清除列表，请单击全部删除。
      最多可以添加 100000 个地址。
      KSMG 将在 SMTP 会话中查找指定的电子邮件地址 (RCPT TO 命令值)。
  - LDAP：DN
    1. 转到 LDAP: DN 选项卡，然后向列表中添加 LDAP 账户：
      要手动指定账户，请单击添加，然后输入一个值并单击。输入值时，系统将显示建议，其中会列出 LDAP 缓存中包含输入的字符的账户。
      如果在 LDAP 服务器连接设置中启用了联系人电子邮件提取，则会显示联系人账户建议。
      如果 LDAP 帐户的名称包含特殊字符，请使用反斜杠（“\”）对特殊字符进行转义。否则对该帐户的建议不会显示。例如，如果帐户名称是exa,mple，则将其输入为exa\,mple。有关详细信息和必须转义的字符列表，请参阅Microsoft 文档。
      如有必要，对其余 LDAP 账户重复这些步骤。
      要从剪贴板粘贴 LDAP 账户，请单击导入，键入或粘贴账户（以逗号或换行符分隔），然后单击导入。
    2. 如果想要编辑之前添加的账户，请在列表中单击该账户，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索栏。
    3. 如果想要删除列表中的账户，请单击 LDAP 账户右侧的。要清除列表，请单击全部删除。
    LDAP DN 与来自 SMTP 会话的电子邮件地址 (RCPT TO 命令值)匹配。
  要应用规则，必须指定至少一个收件人。
如果您希望在触发规则时将所有邮件的原件副本发送到特定地址，请在密件抄送选项卡上，指定密件抄送收件人。
发送密件抄送邮件时，KSMG 会将 SMTP 会话的 MAIL FROM 命令值中的发件人地址替换为应用程序发送邮件的地址。如果密件抄送传送失败，地址替换会阻止邮件的原始发件人收到未送达报告，他们可以从中了解邮件已被转发或找出有关组织邮件服务器的信息。但是，原始邮件数据仍保留在 MIME 标头中，包括 From 和 To。
原始邮件的拷贝将被发送到密件抄送地址，而不考虑所应用的操作。因此，密件抄送邮件可能包含恶意对象并带来安全风险。
在密件抄送选项卡上：
- 要添加 BCC 收件人地址，请单击“添加”，输入地址并点击或按 Enter 键。
  如有必要，请重复此步骤以添加更多地址。
- 要从剪贴板粘贴邮件地址，请单击导入，键入或粘贴邮件地址（以逗号或换行符分隔），然后单击导入。
- 如果想要编辑之前添加的邮件地址，请单击文本框中的地址，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
- 如果要从列表中删除地址，请指向列表中的地址并单击图标。要清除列表，请单击全部删除。
- 如果您想要复制添加到列表中的所有电子邮件地址，请单击全部复制。
如果区域中未显示所有地址，您可以在区域下方的下拉列表中选择要显示的项目数。
如果您想在触发规则时编辑或删除邮件标头，请在对标头的操作选项卡，执行以下操作：
1. 如果您想在触发规则时删除邮件标头，请在删除标头，指定要删除的标头。
  修改或删除标头可能导致 DKIM 身份验证失败或邮件无法传递。
  如果对邮件采取了跳过、删除附件或者清除操作，标头将被删除。
  您可以在以下选项卡上指定要删除的标头：
  - 文本
    要添加标题，请单击“添加”，输入标头名称，然后单击或按 Enter 键。如有必要，请重复此步骤以添加更多标头。
    
    标头的名称必须仅包含拉丁字母（不区分大小写）。最大长度为 512 个字符。
    
    要从剪贴板粘贴标头名称，请单击导入，键入或粘贴标头（以逗号或换行符分隔），然后单击导入。
    
    如果想要编辑之前添加的标头，请单击文本框中的标头，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
    
    如果要从列表中删除标题，请指向列表中的标题并单击图标。要清除列表，请单击全部删除。
    
    您可以将列表中的所有标头复制到剪贴板。为此，请单击全部复制。
    
    如果区域中未显示所有标头，您可以在区域下部的下拉列表中选择要显示的项目数。
  - 通配符
    要添加搜索掩码，请单击“添加”，输入您的文字，然后单击或按 Enter 键。如有必要，请重复此步骤以添加更多掩码。
    
    我们不建议输入长度超过 1000 个字符的掩码。
    
    要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。
    
    如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
    
    如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击全部删除。
    
    您可以复制添加到列表中的所有掩码。为此，请单击全部复制。
    
    如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
  - 正则表达式
    要添加正则表达式，请单击“添加”，输入您的正则表达式，然后单击或按 Enter 键。
    
    支持 PCRE 格式的正则表达式。我们不建议输入长度超过 1000 个字符的正则表达式。
    
    您不需要在字符串前添加“re:”前缀。
    
    如有必要，请重复此步骤以添加更多正则表达式。
    
    要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。
    
    如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
    
    如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击全部删除。
    
    您可以复制列表中的所有正则表达式。为此，请单击全部复制。
    
    如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
2. 如果您想在触发规则时修改邮件标头，请在修改标头，指定要修改的标头。
  如果对邮件采取了跳过、删除附件或者清除操作，标头将被修改。
  如果在邮件中找到该标头，则会将其删除，并将具有指定值的类似标头添加到标头列表的末尾。如果邮件中不存在标头，则将其添加到邮件标头列表的末尾。
  要添加标头进行编辑，请单击添加，然后在显示的窗口中指定要修改的标头的名称和值，然后单击确定。如有必要，请对其他标头重复这些步骤。
  标头的名称和值必须仅包含拉丁字母（不区分大小写）。最大长度为 450 个字符。
您可以从修改标头中删除标头。为此，请选中要删除的一个或多个标头旁边的复选框，然后单击删除，并确认该操作。
单击保存。
如果发件人和收件人下的至少一个列表项以不可接受的格式指定，则无法保存规则。修复所有以红色背景突出显示的值，然后重复保存操作。