問：你好，請看附件。
1. 關(guān)于偽造退信，請看我的歷史郵件文件夾，之前的都是自動轉(zhuǎn)到垃圾郵箱，今天這封直接發(fā)到收件箱并自動下載到outlook了。請看截圖，webmail里顯示的附件是zip格式，而outlook顯示的附件是txt格式，可見其偽裝技術(shù)。
處理意見：一般退信郵件正文會顯示收件人郵箱（即除了ewisx.com之外的郵箱），附件都是txt和eml格式，對于正文空白/沒有顯示郵箱/只顯示ewisx.com的發(fā)件人郵箱并且附件是壓縮文件和exe程序等格式的，請直接拒收并報告給發(fā)件人域名服務(wù)商。
2. 關(guān)于偽造訂單/詢價，請看截圖。這幾封郵件都直接發(fā)到收件箱里了。這個識別的原則是：第一，我們的客戶發(fā)送訂單和詢價都是中文；第二，通常郵件主題就是我們的產(chǎn)品名（請參考網(wǎng)站首頁活動清單），最多會加上“報名”、“參加”、“咨詢”等字樣，注意都是中文；第三，如果是客戶下單，目前訂單的附件只有xlsx格式，有時客戶會發(fā)送新建供應(yīng)商表格等，附件只有doc和xlsx格式，我們發(fā)送的供應(yīng)商資質(zhì)等文件只有office文件和jpg, pdf格式。
處理意見：1)對于郵件主題含有英文的order, enquiry, quotation, invoice等字樣并且附件是office和jpg, pdf格式以外的，請直接拒收并報告給發(fā)件人域名服務(wù)商。2)對于郵件主題為英文并且沒有附件的，請自動轉(zhuǎn)到垃圾郵箱
,偽造退信和訂單詢價等病毒郵件識別
答：您好，
我們看到的也是zip,你截圖里面的應(yīng)該是outlook把郵件下載到本地電腦，本地電腦上掃描后的結(jié)果。
根據(jù)郵件內(nèi)容沒有辦法百分百攔截到這類偽造內(nèi)容的郵件，目前是偽造域名的郵件是全被過濾的。
問：你好，你們之前說可以根據(jù)主題的一些關(guān)鍵詞和附件類型過濾的，我給的處理意見也基本上是這個原則。
答：您好,您提的著急字這個無法處理，我司有很多做外貿(mào)的，如果這些都屏幕，會有非常多的誤判， 也有用戶發(fā)送壓縮文件的，我們會盡量收集垃圾郵件入庫。
問：能否對我們的域名單獨設(shè)置，或者我們自己的郵箱里可以設(shè)置這個規(guī)則嗎？
答：您好，目前郵局不支持單獨設(shè)置。我司新郵局系統(tǒng)會支持這個功能，功能更完善。目前在測試中，估計年后就會上線，到時候會遷移過去，您可以到時候觀察下。
問：好的，多謝！
目前這樣處理吧：對于偽造退信的一律拒收，不論用戶做什么業(yè)務(wù)也不可能接收這樣的退信郵件；對于主題為英文的自動轉(zhuǎn)到垃圾郵箱。
答：您好，目前是在垃圾郵件庫中的偽造內(nèi)容的是拒絕的，偽造域名的是直接拒絕的。英文主題的目前無法自動轉(zhuǎn)到垃圾郵箱。
問：之前那些偽造退信是轉(zhuǎn)到垃圾郵箱的，并不是如你所說直接拒絕，現(xiàn)在請改成直接拒收。
答：您好，你可以在設(shè)置–策略設(shè)置–垃圾郵件處理方式里面設(shè)置超過 15的直接拒收。
問：你好，在設(shè)置里有兩個選項：
一個在configure標(biāo)簽里：
Setup filter score value:
lower (3.5) middle (5) higher (6.5) user's defined:
一個在Do action if spam mail標(biāo)簽里：
bounce to from
delete
deliver to
If score value over
bounce to from
delete
這兩個有什么 別？
答：您好，可以選擇 lower (3.5) 嚴(yán)格過濾模式，Do action if spam mail 選擇 bounce to from 拒收 ，f score value over bounce to from 15 delete 權(quán)值設(shè)15 ,非常感謝您長期對我司的支持!
