zimbra垃圾邮件治理汇总

第一步：zimbra 开启smtp认证，防止伪造本域发件人发送垃圾邮件

设置方式可以参考本博客这篇文章 https://www.chenxie.net/archives/2086.html

第二步：开启各项协议检查以及DNS检查，配置使用 RBL 和 RHSBL

此设置直接在zimbra后台进行设置，路径为：主页-配置-全局设置-MTA 

• 开启协议检查，直接全选
• 开启DNS检查，直接全选
• 使用RBL列表，推荐使用zen.spamhaus.org
• 使用RHSBL列表，推荐使用dbl.spamhaus.org

RBL 用于拒绝黑名单IP，可通过 http://blocklist.info/ 或 http://multirbl.valli.org/ 查看IP是否在黑名单列表里

RHSBL 用于拒绝黑名单域名，可通过 https://www.spamhaus.org/query/dbl?domain=baidu.com 查询指定域名是否在dbl.spamhaus.org 列表里

附：我的设置如下

第三步：配置 SPF+DKIM+DMARC

配置这三个可以提高你的域的可信度，可以保护您的品牌和您的用户免受电子邮件欺骗和网络钓鱼从而提高投递成功率，同时也避免你的域被伪造，配置方式只需设置3条对应的DNS记录即可。

1. 设置 SPF记录

2. 设置DKIM记录

3. 设置DMARC记录

具体详细原理以及配置方法可参考这篇文章：

https://dmarcly.com/blog/how-to-implement-dmarc-dkim-spf-to-stop-email-spoofing-phishing-the-definitive-guide

如果您想知道您的域是否符合 SPF/DKIM/DMARC 标准，用你的邮箱给 check@dmarcly.com 随便发送一封包含任何主题/内容的电子邮件，您很快就会在收件箱中收到一份关于 SPF/DKIM/DMARC 的报告。如下：

第四步：采用 增加权值，添加黑名单，关键字过滤方式

此方法可以参考本博客这篇文章：https://www.chenxie.net/archives/649.html

特别建议：强烈建议设置第一、二、三项，即可过滤掉大量的垃圾邮件，第四步按需设置。