콘텐츠 필터링

  • 아티클

참고

2016년 11월, Microsoft는 Exchange 및 Outlook에서 SmartScreen 필터에 대한 스팸 정의 업데이트 생성을 중단했습니다. 기존 SmartScreen 스팸 정의는 제자리에 남아 있었지만 시간이 지남에 따라 효율성이 저하될 수 있습니다. 자세한 내용은 Outlook 및 Exchange에서 SmartScreen 지원 삭제를 참조하세요.

콘텐츠 필터링은 메시지가 합법적이거나 스팸일 가능성을 평가하여 인바운드 전자 메일 메시지를 평가합니다. 다른 필터링 기술과 달리 콘텐츠 필터링은 통계적으로 유의미한 합법적인 메시지 및 스팸 샘플의 특성을 사용하여 결정합니다. Exchange Server 콘텐츠 필터링은 콘텐츠 필터 에이전트에서 제공하며 기본적으로 2010년 Exchange Server 변경되지 않습니다. 콘텐츠 필터 에이전트에 대한 업데이트 Microsoft 업데이트를 통해 주기적으로 사용할 수 있습니다.

기본적으로 콘텐츠 필터 에이전트는 Edge 전송 서버에서 사용하도록 설정되지만 사서함 서버에서 사용하도록 설정할 수 있습니다. 자세한 내용은 사서함 서버에 대 한 스팸 방지 기능을 사용 하도록 설정을 참조하세요.

콘텐츠 필터 에이전트를 구성하는 방법에 대한 자세한 내용은 콘텐츠 필터링 절차를 참조하세요.

콘텐츠 필터 에이전트 사용

콘텐츠 필터 에이전트는 0에서 9 사이의 등급을 부여하여 각 메시지에 SCL(스팸 신뢰도 수준)을 할당합니다. 숫자가 높을수록 메시지가 스팸일 가능성이 더 높다는 것을 나타냅니다. 이 등급에 따라 다음 작업을 수행하도록 에이전트를 구성할 수 있습니다.

  • 삭제: 배달되지 않는 보고서(NDR, 배달 상태 알림, DSN 또는 반송 메시지라고도 함) 없이 메시지가 자동으로 삭제됩니다.

  • 거부: 메시지가 NDR을 사용하여 거부됩니다.

  • 격리: 메시지가 스팸 격리 사서함으로 전송됩니다. 스팸 격리 사서함에 대한 자세한 내용은 Exchange Server 스팸 격리를 참조하세요.

예를 들어 SCL 등급이 7 이상인 메시지를 삭제하고, SCL 등급이 6인 메시지를 거부해야 하며, SCL 등급이 5인 메시지를 격리해야 한다고 결정할 수 있습니다.

이러한 각 작업에 서로 다른 SCL 등급을 할당하여 SCL 임계값 동작을 조정할 수 있습니다. 조직의 요구 사항에 맞게 SCL 임계값을 조정하는 방법에 대한 자세한 내용은 Exchange SCL(스팸 신뢰도 수준) 임계값을 참조하세요.

참고

11MB가 넘는 메시지는 지능형 메시지 필터에서 검사되지 않습니다. 대신 검사하지 않고 콘텐츠 필터 에이전트를 통과합니다.

구 허용 및 구 차단

에이전트가 필터 처리를 적용하는 데 사용할 사용자 지정 단어 또는 구를 구성하여 콘텐츠 필터 에이전트가 SCL 값을 할당하는 방법을 사용자 지정할 수 있습니다. 승인된 단어 또는 구는 허용 구와 블록 구를 사용하여 승인되지 않은 단어 또는 구로 구성됩니다. 콘텐츠 필터 에이전트가 인바운드 메시지에서 허용 구를 검색하면 에이전트는 메시지에 SCL 값 0을 자동으로 할당합니다. 또는 콘텐츠 필터 에이전트가 인바운드 메시지에서 블록 구를 검색하면 에이전트는 SCL 등급 9를 할당합니다. 대문자와 소문자를 조합하여 최대 800개의 사용자 지정 단어 또는 구를 만들 수 있습니다. 그러나 콘텐츠 필터 에이전트는 이 사례를 무시합니다.

Outlook Email Postmark 유효성 검사

콘텐츠 필터 에이전트에는 Outlook Email Postmark 유효성 검사도 포함됩니다. 이 유효성 검사는 메시징 시스템이 합법적인 전자 메일과 스팸을 구분하고 가양성을 줄이는 데 도움이 되도록 아웃바운드 메시지에 적용됩니다. 스팸 필터링에서는 스팸 필터가 합법적인 메시지를 스팸으로 잘못 식별할 때 가양성 발생합니다. Outlook Email Postmark 유효성 검사를 사용하도록 설정하면 콘텐츠 필터 에이전트는 계산 포스트마크 헤더에 대한 인바운드 메시지를 구문 분석합니다. 메시지에 유효한 해결된 계산 포스트마크 헤더가 있으면 메시지를 생성한 클라이언트 컴퓨터가 계산 소인을 해결했음을 나타내므로 콘텐츠 필터 에이전트가 메시지의 SCL 등급을 낮출 가능성이 높습니다.

컴퓨터가 개별 계산 소인을 해결하는 데 상당한 처리 시간이 필요하지는 않지만 수백만 개의 스팸 메시지에 대한 소인 처리는 악의적인 보낸 사람에게 금지됩니다. 보낸 사람의 메시지에 유효한 해결된 계산 포스트마크가 포함된 경우 보낸 사람의 악성이 될 가능성이 낮으므로 콘텐츠 필터 에이전트는 SCL 등급을 낮춥니다. Postmark 유효성 검사 기능을 사용하도록 설정하고 인바운드 메시지의 계산 포스트마크 헤더가 잘못되었거나 누락된 경우 콘텐츠 필터 에이전트는 SCL 등급을 변경하지 않습니다.

받는 사람, 보낸 사람 및 보낸 사람 도메인 우회

일부 조직에서는 특정 별칭에 대한 모든 전자 메일 메시지를 수락해야 하므로 조직에서 상당한 양의 스팸을 관리하는 경우 문제가 발생할 수 있습니다. 특정 받는 사람, 보낸 사람 및 보낸 사람 도메인에 대한 콘텐츠 필터링에 대한 예외를 구성할 수 있습니다.

예를 들어 Woodgrove Bank라는 회사에는 외부 대출 고객에게 전자 메일 지원을 제공하는 이라는 customerloans@woodgrovebank.com 별칭이 있으므로 Exchange 관리자는 일반적으로 파렴치한 대출 기관에서 보낸 스팸에 사용되는 메시지를 필터링하도록 차단 구를 구성합니다. 잠재적으로 합법적인 메시지가 거부되지 않도록 관리자가 콘텐츠 필터 에이전트 구성에 받는 사람 전자 메일 주소 목록을 입력하여 예외를 콘텐츠 필터링으로 설정합니다.

수신 허용 목록 집계

안전 목록 집계 는 Outlook 및 Exchange에서 공유되는 일련의 스팜 방지 기능입니다. 이름에서 설명한 대로 Outlook 사용자가 구성하는 안티스팜 안전 목록에서 데이터를 수집하고 Exchange 서버의 안티스팜 에이전트에서 이 데이터를 사용할 수 있도록 합니다. 콘텐츠 필터 에이전트는 Outlook 수신 허용 보낸 사람 목록, 수신 허용 받는 사람 목록 및 신뢰할 수 있는 연락처를 사용하여 스팸 필터링을 최적화합니다. 이러한 연락처의 Email 메시지는 콘텐츠 필터 에이전트에 의해 안전한 것으로 식별됩니다. 보낸 사람 필터링 및 보낸 사람 필터 에이전트는 Outlook 차단된 보낸 사람 목록을 사용하여 받는 사람당 보낸 사람 필터링을 수행합니다. 자세한 내용은 수신 허용 목록 집계를 참조합니다.

콘텐츠 필터 에이전트 구성

Exchange 관리 셸을 사용하여 콘텐츠 필터 에이전트를 구성합니다. 자세한 내용은 콘텐츠 필터링 절차를 참조하세요.

콘텐츠 필터 에이전트는 업데이트에 따라 메시지가 스팸인지 여부를 확인합니다. 이러한 업데이트에는 피싱 웹 사이트, Microsoft SmartScreen 스팸 추론 및 기타 지능형 메시지 필터 업데이트에 대한 데이터가 포함됩니다. 이러한 업데이트에는 일반적으로 다른 안티스팜 업데이트 데이터보다 오랜 시간 동안 유용한 약 6MB의 데이터가 포함됩니다.

콘텐츠 필터 업데이트는 Microsoft 업데이트에서 사용할 수 있습니다. 콘텐츠 필터 업데이트 데이터는 업데이트되며 2주마다 다운로드할 수 있습니다.

Edge 전송 서버의 메일 흐름 규칙에서 SCL 값 사용

Edge 전송 서버에서 Edge 규칙 에이전트는 콘텐츠 필터 에이전트가 SCL 값을 추가하기 전에 메시지에 대해 작동합니다. SCLOver 메일 흐름 규칙(전송 규칙이라고도 함) 조건을 사용하려면 전송 에이전트 우선 순위를 변경하여 Edge 규칙 에이전트 앞에서 실행되도록 콘텐츠 필터 에이전트를 구성해야 합니다. 자세한 내용은 Edge 전송 서버의 메일 흐름 규칙에 메시지 SCL 값을 사용할 수 있도록 설정을 참조하세요.

참고:

  • 콘텐츠 필터 에이전트는 다른 SMTP 이벤트에서 실행되지만 SCL 값은 SMTP 이벤트에 등록된 콘텐츠 필터 에이전트의 인스턴스에 OnEndOfData 의해 메시지에 스탬프됩니다.

  • Edge 전송 서버의 Edge 규칙 에이전트 이전 메시지에 대해 작동하도록 콘텐츠 필터 에이전트를 구성하는 경우 일반적으로 다른 메일 흐름 규칙에 의해 거부되는 메시지가 Edge 규칙 에이전트에 의해 거부되기 전에 콘텐츠 필터 에이전트에서 수신 및 평가되기 때문에 서버에서 추가 처리 비용이 발생할 수 있습니다. 또한 SCL 값 -1이 인 메시지를 스탬프하도록 메일 흐름 규칙을 구성할 수 없습니다. 이 메시지는 콘텐츠 필터 에이전트에 메시지를 무시하도록 지시합니다.

전송 에이전트 및 전송 에이전트 우선 순위에 대한 자세한 내용은 Exchange Server 전송 에이전트를 참조하세요.