Exchange 2016 Антиспам Агент

УСТАНОВКА АГЕНТА EXCHANGE ANTISPAM

& $env:ExchangeInstallPath\Scripts\Install-AntiSpamAgents.ps1

Перезапуск службы

Restart-Service MSExchangeTransport

Указываем службе транспорта, сервер обработки спама:

Set-TransportConfig -InternalSMTPServers 10.10.10.32

(Если несколько серверов Exchange, укажите их через запятую)

НАСТРОЙКА

IP Block List Providers — SpamHaus и SpamCop:

Add-IPBlockListProvider -Name "SpamHaus IP Block List Provider" -LookupDomain "zen.spamhaus.org" -BitMaskMatch 127.0.0.1

Set-IPBlockListProvider "SpamHaus IP Block List Provider" -RejectionResponse "Your message was rejected because the IP address of the server sending your message is in the SpamHaus IP Block List Provider."

Add-IPBlockListProvider -Name "SpamCop IP Block List Provider" -LookupDomain "bl.spamcop.net" -IPAddressesMatch "127.0.0.2","127.0.0.5" -Priority 1

Set-IPBlockListProvider "SpamCop IP Block List Provider" -RejectionResponse "Your message was rejected because the IP address of the server sending your message is in the SpamCop IP Block List Provider."

Add-IPBlockListProvider -Name dnsbl.sorbs.net -LookupDomain dnsbl.sorbs.net

Add-IPBlockListProvider -Name cbl.abuseat.org -LookupDomain cbl.abuseat.org

Add-IPBlockListProvider -Name spam.dnsbl.sorbs.net -LookupDomain spam.dnsbl.sorbs.net

Add-IPBlockListProvider -Name spam.rbl.msrbl.net -LookupDomain spam.rbl.msrbl.net

Add-IPBlockListProvider -Name bl.spamcannibal.org -LookupDomain bl.spamcannibal.org

Add-IPBlockListProvider -Name psbl.surriel.com -LookupDomain psbl.surriel.com

Указываем перечень доменов, которые требуется исключить из механизма проверки:

Set-ContentFilterConfig -BypassedSenderDomains domain.ru,domain.com

Добавление к этому списку:

Set-ContentFilterConfig –BypassedSenderDomains @{Add="domain2.com", "domain.net"}

Добавляем провайдера белых списков адресов:

Add-IPAllowListProvider -name swl.spamhaus.org -lookupdomain swl.spamhaus.org

Add-IPAllowListProvider -name iadb.isipp.com -lookupdomain iadb.isipp.com

Add-IPAllowListProvider -name query.bondedsender.org -lookupdomain query.bondedsender.org

Add-IPAllowListProvider -name hul.habeas.com -lookupdomain hul.habeas.com

Проверка наличия и корректности SPF

Set-SenderIDConfig -SpoofedDomainAction Reject

Настроим фильтрацию содержимого:

Set-ContentFilterConfig -SCLDeleteEnabled $true -SCLDeleteThreshold 9 SCLRejectEnabled $true -SCLRejectThreshold 7

Set-ContentFilterConfig -RejectionResponse "Your email is identified as spam, and has been rejected by the recipient's e-mail system."

ПОЛЕЗНОЕ:

Агенты

Get-TransportAgent

Включен ли агент

Get-ContentFilterConfig | fl enabled

Отключение агента

Set-ContentFilterConfig -Enabled $false