入埠允許/攔截

您可以建立信任或不信任的電子郵件網域和地址清單。

只有在授權包括 Sophos Email 時，才能使用此選項。

允許或被攔截與您的電子郵件系統連線的網域和地址清單可幫助您控制不想要的電子郵件。將您信任的網域和地址新增至允許清單，並將您不信任的網域和地址新增至封鎖清單。該設定僅適用於入埠訊息。

限制

將項目新增到管理員或使用者允許或封鎖清單時，請注意以下限制：

注意

當使用者從智慧橫幅（在其中我們不施加限制）新增項目時，每個使用者的清單可以超過 500 個項目。

系統管理員允許/封鎖清單使用者允許/封鎖清單

您可以允許或封鎖網域名稱、IP 位址，或特定電子郵件地址。網域或電子郵件地址新增到清單，並顯示為允許或攔截。這是套用於所有受保護的郵件信箱的全域清單。

管理員允許/封鎖清單。

您可以透過 訊息紀錄 和 隔離訊息 設定檢視已封鎖的電子郵件地址、網域和 IP。

有關如何處理來自允許和封鎖清單中地址和網域的電子郵件的資訊，請參見允許清單驗證。

萬用字元

電子郵件地址和網域支援萬用字元。例如，*@domain.com 將包含屬於 domain.com 的任何地址。子網路遮罩在 /16 到 /32（含）的範圍中受支援。

您也可以使用萬用字元來攔截整個最上層網域 (TLD) 。例如，*.top 會攔截來自 .top TLD 的每封電子郵件。這可幫助攔截您未與之通訊的一般或地理 TLD 的電子郵件，其是常見的垃圾郵件來源。

萬用字元可以新增到網域的開頭、中間或結尾。支援以下萬用字元範例：

強制執行寄件者驗證

如果爲地址或網域啓用了強制執行寄件者驗證，則只有在內送訊息至少通過以下 DNS 驗證方式之一時，才會被傳送：DMARC、SPF 或 DKIM。這可確保掃描到僞裝爲來自允許清單（詐騙）中地址的電子郵件。

當您將網域和地址新增至允許清單時，可以對該網域或地址開啟強制執行寄件者驗證。

您也可以在允許清單中選擇地址和網域，然後按一下移除寄件者驗證或強制執行寄件者驗證。

管理管理員允許及封鎖清單

若要設定並管理管理員允許及封鎖清單，請執行以下操作：

如果您要再次為管理員新增相同的地址或網域，請選取覆寫重複項。將使用您最近的選擇。

管理員清單附帶進階搜尋選項。您可以按允許或封鎖、寄件者驗證或寄件者地址或網域搜尋項目。

管理員清單進階搜尋選項。

有關設定電子郵件安全原則的說明，請參閱電子郵件安全性原則。

有關檢閱使用者的隔離郵件的說明，請參閱隔離訊息。

使用者可以在 Sophos Central Self Service Portal 中設定自己的允許和封鎖清單。如果他們的清單與 Sophos Central Admin 中的清單之間存在任何衝突，則 Sophos Central Admin 中的清單具有優先級。

您可以從 Sophos Central 檢視及修改使用者允許和封鎖清單。只能將電子郵件地址和網域新增到使用者允許/封鎖清單。不支援萬用字元。

使用者允許/封鎖清單。

始終強制執行寄件者驗證

使用者允許清單始終強制執行寄件者驗證。如果內送電子郵件至少通過一項 DNS 檢查（DMARC、SPF 或 DKIM），則接受允許清單。

多個收件者郵件

來自封鎖清單中地址的電子郵件會在檢查程序中提早處理（SMTP 命令）。如果電子郵件傳送給多名收件者，這些收件者在各自的允許/封鎖清單中以不同方式列出了傳送地址，那麼這些電子郵件將受到不同的處理。

例如，電子郵件從 user@domain.com 傳送至 person1@sophosuser.com 和 person2@sophosuser.com。

如果 person1 已將 user@domain.com 新增至 Sophos Central Self Service Portal 中的封鎖清單，且 person2 尚未新增，則電子郵件會傳送至 person2，而不是傳送至 person1。

管理使用者允許及封鎖清單

若要設定並管理使用者允許及封鎖清單，請執行以下操作：

如果您要再次為使用者新增相同的地址或網域，請選取覆寫重複項。將使用您最近的選擇。

使用者清單附帶進階搜尋選項。您可以按允許或封鎖、寄件者電子郵件地址或網域，或特定使用者搜尋項目。

最終使用者進階搜尋選項。