iT邦幫忙

3

outlook Header 沒看到 X-MS-Exchange-Organization-SCL 這個資訊

大家好

環境是 Exchange 2010,前端有一個Cisco的email gateway,名字叫Ironport,用來防毒跟防垃圾郵件。

Exchange 沒有開啟anti-spam這個功能。

老闆反應有一封很重要的信件被丟到outlook的垃圾郵件裡面,他希望下次不要再發生。

我看了一下Header,發現裡面就是沒有 X-MS-Exchange-Organization-SCL 這個資訊,

讓我無從判斷為什麼這封信被丟到垃圾郵件。

請問是因為前面有一台email gateway的關係,所以outlook才看不到SCL的資訊嗎?

還是因為Exchange沒有開啟anti-spam這個功能?

這封信的來源IP很早就在email gateway的白名單裡面,也就是不會過濾spam,直接往後丟給Exchange,

照理說Ironport應該會跟Exchange講這封信的IP在我的白名單裡面,不用過濾spam,

那為什麼Exchange 還會認為這封信是Spam呢?

以下是這封信的Header:

Received: from ironport.xxx.com (192.168.x.x) by aaa.com
(192.168.x.x) with Microsoft SMTP Server id 14.3.235.1; Tue, 9 Apr 2019
20:35:59 +0800
X-IronPort-AV: E=Sophos;i="5.60,329,1549900800";
d="scan'208,217";a="24934021"
Received: from bbb.com ([52.x.x.x]) by
xxx.com with ESMTP/TLS/ADH-AES256-GCM-SHA384; 09 Apr 2019
20:35:59 +0800
Received: from xxx
(xxx.com [52.x.x.x]) by
mail.xxx.com (Postfix) with ESMTP id A1BD8814D5;
Tue, 9 Apr
2019 12:35:58 +0000 (UTC)
From: Maxx xxx@xxx.com
Reply-To: xxx@xxx.com
To: ixxx@xxx.com
Message-ID: 743142920.01554813358479.JavaMail.tomcat7@mail.xxx.com
Subject: Contacting xxx :
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Return-Path: ankxxx@xxx.com
Date: Tue, 9 Apr 2019 20:35:59 +0800
X-MS-Exchange-Organization-OriginalArrivalTime: 09 Apr 2019 12:35:59.7744
(UTC)
X-MS-Exchange-Forest-ArrivalHubServer: xxxcom
X-MS-Exchange-Organization-OriginalClientIPAddress: 52.x.x.x
X-MS-Exchange-Organization-OriginalServerIPAddress: 192.168.x.x
X-MS-Exchange-Organization-AuthSource: xxx.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-Exchange-Organization-MessageDirectionality: Incoming
X-MS-Exchange-Organization-Cross-Premises-Headers-Processed: xxx.com
X-MS-Exchange-Organization-OriginalSize: 1553
X-MS-Exchange-Forest-MessageScope: 00000000-0000-0000-0000-000000000000
X-MS-Exchange-Organization-MessageScope: 00000000-0000-0000-0000-000000000000
X-MS-Exchange-Organization-HygienePolicy: Standard
X-MS-Exchange-Organization-MessageLatency: SRV=ironport.xxx.com:TOTAL=0
X-MS-Exchange-Organization-Recipient-Limit-Verified: True
X-MS-Exchange-Forest-RulesExecuted: xxx
MIME-Version: 1.0

1 個回答

1
raytracy
iT邦大神 1 級 ‧ 2019-04-18 01:27:24
  1. 沒開 Anit-spam, 沒有 X-MS-Exchange-Organization-SCL, 這兩個條件可以確認: 信不是 Exchange Server 殺的....
  2. Outlook 自己本身也有 Anti-Spam 喔!! 雖然 Exchange 放過他, 但是 Outlook 拿到信之後, 他自己也會做一次 Anit-spam check (尤其用戶端有防毒軟體的時候, 很多防毒軟體會把自己串接到 Outlook 去檢查郵件):
    Change the level of protection in the Junk Email Filter

所以要記得也在 Outlook 裡面將那個網域設定成白名單....

gundanz iT邦新手 5 級 ‧ 2019-04-18 06:55:47 檢舉

你好,那如果把Exchange的anti-spam開啟的話,
X-MS-Exchange-Organization-SCL這個值就會出現了嗎?

raytracy iT邦大神 1 級 ‧ 2019-04-18 08:32:36 檢舉

是的

gundanz iT邦新手 5 級 ‧ 2019-04-18 08:41:53 檢舉

你好,另外一個我想了解的是outlook的Junk Mail Filter如何去判斷spam呢?
上google查都沒有提到這方面相關的資訊,只有教我們調整垃圾郵件選項設定。
我想知道從哪邊可以得知譬如這封信hit到outlook JMF哪一條rule而被判斷成spam,請教您是否知道呢?

我要發表回答

立即登入回答