Filtro del contenuto

Nota

A novembre 2016, Microsoft ha smesso di produrre aggiornamenti delle definizioni di posta indesiderata per i filtri SmartScreen in Exchange e Outlook. Le definizioni di posta indesiderata smartscreen esistenti sono state lasciati sul posto, ma la loro efficacia probabilmente si degraderà nel tempo. Per ulteriori informazioni, vedere Eliminazione del supporto per SmartScreen in Outlook ed Exchange.

Il filtro contenuto valuta i messaggi di posta elettronica in ingresso valutando la probabilità che i messaggi siano legittimi o posta indesiderata. A differenza di altre tecnologie di filtro, il filtro contenuto utilizza le caratteristiche di un campione statisticamente significativo di messaggi legittimi e posta indesiderata per determinarne la determinazione. Il filtro contenuto in Exchange Server è fornito dall'agente filtro contenuto ed è fondamentalmente invariato rispetto Exchange Server 2010. Gli aggiornamenti dell'agente filtro contenuto sono disponibili periodicamente sul sito Microsoft Update.

Per impostazione predefinita, l'agente Filtro contenuto è abilitato nei server Trasporto Edge, ma è possibile abilitarlo nei server Cassette postali. Per ulteriori informazioni, vedere Abilitare la funzionalità antispam sui server Cassette postali.

Per ulteriori informazioni su come configurare l'agente filtro contenuto, vedere Content filtering procedures.

Utilizzo dell'agente filtro contenuto

L'agente filtro contenuto assegna un livello di probabilità di posta indesiderata (SCL) a ogni messaggio assegnandogli una classificazione compresa tra 0 e 9. Un numero superiore indica che è più probabile che un messaggio sia posta indesiderata. In base a questa classificazione, è possibile configurare l'agente per eseguire le azioni seguenti:

  • Elimina: il messaggio viene eliminato automaticamente senza un rapporto di mancato recapito (noto anche come rapporto di mancato recapito, notifica sullo stato del recapito, DSN o messaggio di mancato recapito).

  • Reject: il messaggio viene rifiutato con un rapporto di mancato recapito.

  • Quarantena: il messaggio viene inviato alla cassetta postale di quarantena della posta indesiderata. Per ulteriori informazioni sulla cassetta postale di quarantena della posta indesiderata, vedere Spam quarantine in Exchange Server.

Ad esempio, è possibile decidere che i messaggi con un livello di probabilità di posta indesiderata pari o superiore a 7 devono essere eliminati, i messaggi con un livello di probabilità di posta indesiderata pari a 6 devono essere rifiutati e che i messaggi con un livello di probabilità di posta indesiderata pari a 5 devono essere messi in quarantena.

È possibile regolare il comportamento della soglia SCL assegnando diversi livelli SCL a ciascuna di queste azioni. Per ulteriori informazioni su come modificare la soglia del livello di probabilità di posta indesiderata in base ai requisiti dell'organizzazione, vedere Exchange di livello di probabilità di posta indesiderata (SCL).

Nota

I messaggi con dimensione superiore a 11 MB non vengono analizzati da Filtro messaggi intelligente. Al contrario, passano attraverso l'agente filtro contenuto senza essere analizzati.

Espressioni consentite ed espressioni non consentite

È possibile personalizzare la modalità di assegnazione dei valori SCL da parte dell'agente filtro contenuto configurando parole o frasi personalizzate che l'agente utilizzerà per applicare l'elaborazione del filtro. Le parole o le frasi approvate sono configurate con Consenti frasi e parole o frasi non approvate con frasi bloccate. Quando l'agente filtro contenuto rileva una frase Consenti in un messaggio in ingresso, l'agente assegna automaticamente un valore SCL pari a 0 al messaggio. In alternativa, quando l'agente filtro contenuto rileva una frase Di blocco in un messaggio in ingresso, l'agente assegna un livello di probabilità di posta indesiderata pari a 9. È possibile creare fino a 800 parole o frasi personalizzate in qualsiasi combinazione di lettere maiuscole e minuscole. Tuttavia, il caso viene ignorato dall'agente filtro contenuto.

Convalida del timbro posta elettronica Outlook

L'agente filtro contenuto include anche la convalida Outlook messaggio di posta elettronica. Questa convalida viene applicata ai messaggi in uscita per consentire ai sistemi di messaggistica di distinguere la posta elettronica legittima dalla posta indesiderata e per ridurre i falsi positivi. Nel filtro posta indesiderata, un falso positivo si verifica quando un filtro di protezione da posta indesiderata identifica erroneamente un messaggio legittimo come posta indesiderata. Quando la convalida Timbro posta elettronica Outlook è abilitata, l'agente Filtro contenuto analizza il messaggio in arrivo alla ricerca di un'intestazione di timbro elettronico di calcolo. La presenza di un'intestazione del contrassegno postale di calcolo valida e risolta nel messaggio indica che il computer client che ha generato il messaggio ha risolto il contrassegno postale di calcolo, pertanto è probabile che l'agente filtro contenuto abbassa il livello di probabilità di posta indesiderata del messaggio.

Sebbene i computer non richiedano un tempo di elaborazione significativo per risolvere singoli contrassegni di calcolo, l'elaborazione di contrassegni postali per milioni di messaggi di posta indesiderata sarà proibitiva per un mittente malintenzionato. Se il messaggio di un mittente contiene un contrassegno di calcolo valido e risolto, è improbabile che il mittente sia dannoso, quindi l'agente filtro contenuto abbassa il livello di probabilità di posta indesiderata. Se la funzionalità di convalida del contrassegno postale è abilitata e l'intestazione del contrassegno postale di calcolo in un messaggio in ingresso non è valida o mancante, l'agente filtro contenuto non modificherà la classificazione SCL.

Esclusione del destinatario, del mittente e del dominio del mittente

In alcune organizzazioni, tutti i messaggi di posta elettronica a determinati alias devono essere accettati, il che può causare problemi se l'organizzazione gestisce un volume significativo di posta indesiderata. È possibile configurare le eccezioni al filtro contenuto per destinatari, mittenti e domini mittenti specifici.

Ad esempio, una società denominata Woodgrove Bank ha un alias denominato customerloans@woodgrovebank.com che fornisce supporto tramite posta elettronica ai clienti di prestito esterno, quindi gli amministratori di Exchange configurano frasi di blocco per filtrare i messaggi che in genere vengono utilizzati nella posta indesiderata inviata da agenzie di prestito senza scrupoli. Per evitare che i messaggi potenzialmente legittimi vengano rifiutati, gli amministratori impostano le eccezioni al filtro contenuto immettendo un elenco di indirizzi di posta elettronica dei destinatari nella configurazione dell'agente filtro contenuto.

Aggregazione dell'elenco indirizzi attendibili

L'aggregazione dell'elenco indirizzi attendibili è un set di funzionalità di protezione da posta indesiderata condivise tra Outlook e Exchange. Come suggerisce il nome, raccoglie i dati dagli elenchi di protezione da posta indesiderata che gli utenti di Outlook configurano e li rende disponibili per gli agenti di protezione da posta indesiderata nel server Exchange. L'agente filtro contenuto utilizza Outlook Cassaforte mittenti, Cassaforte destinatari e contatti attendibili per ottimizzare il filtro posta indesiderata. I messaggi di posta elettronica provenienti da questi contatti vengono identificati come sicuri dall'agente filtro contenuto. Il filtro mittente e l'agente filtro mittente utilizzano Outlook elenco Mittenti bloccati per eseguire il filtro mittente per destinatario. Per ulteriori informazioni, vedere Aggregazione dell'elenco indirizzi attendibili.

Configurazione dell'agente filtro contenuto

L'agente filtro contenuto viene configurato utilizzando Exchange Management Shell. Per ulteriori informazioni, vedere Procedure di filtro del contenuto.

L'agente filtro contenuto dipende dagli aggiornamenti per determinare se un messaggio è posta indesiderata. Questi aggiornamenti contengono dati sui siti Web di phishing, sull'euristica della posta indesiderata di Microsoft SmartScreen e su altri aggiornamenti del Filtro messaggi intelligente. Questi aggiornamenti in genere contengono circa 6 MB di dati utili per periodi di tempo più lunghi rispetto ad altri dati di aggiornamento della posta indesiderata.

Gli aggiornamenti del filtro contenuto sono disponibili sul sito Microsoft Update. I dati di aggiornamento del filtro contenuto vengono aggiornati e possono essere scaricati ogni due settimane.

Utilizzo del valore SCL nelle regole del flusso di posta nei server Trasporto Edge

Nei server Trasporto Edge, l'agente regola Edge agisce sui messaggi prima che il valore SCL venga aggiunto dall'agente filtro contenuto. Se si desidera utilizzare la regola del flusso di posta SCLOver (nota anche come regola di trasporto), è necessario configurare l'agente filtro contenuto in modo che venga eseguito prima dell'agente regola Edge modificando le priorità dell'agente di trasporto. Per ulteriori informazioni, vedere Make message SCL values available to mail flow rules on Edge Transport servers.

Note:

  • Anche se l'agente Filtro contenuto viene eseguito su altri eventi SMTP, il valore SCL viene contrassegnato sul messaggio dall'istanza dell'agente filtro contenuto registrata nell'evento OnEndOfData SMTP.

  • Se si configura l'agente filtro contenuto in modo che agirà sui messaggi prima dell'agente regola Edge su un server Trasporto Edge, il server potrebbe sostenere costi di elaborazione aggiuntivi, perché i messaggi che normalmente verrebbero rifiutati da altre regole del flusso di posta vengono ricevuti e valutati dall'agente filtro contenuto prima di essere rifiutati dall'agente delle regole edge. Inoltre, non sarà possibile configurare una regola del flusso di posta per l'indicatore di un messaggio con un valore SCL -1pari a , che indica all'agente filtro contenuto di ignorare il messaggio.

Per ulteriori informazioni sugli agenti di trasporto e sulla priorità degli agenti di trasporto, vedere Transport Agents in Exchange Server.