适用场景
邮件网关的两难：拦得松垃圾邮件满天飞，拦得紧客户邮件进隔离。正确做法是分级、观察、再收紧，并保留用户自助放行入口。
配置步骤（反垃圾与反钓鱼策略）
# 1) 病毒与恶意链接：直接拦截并通知
# 2) 垃圾邮件：标记主题或隔离（保留摘要通知）
# 3) 反钓鱼：发件人域名与显示名不一致告警、附件类型限制
# 4) 白名单：按域名精确添加，定期复核关键参数与建议
- 部署模式：网关前置（MX 指向网关）或与邮件系统同机，前置可统一策略与统计
- 策略分级：病毒/恶意链接直接拦，垃圾邮件先标记或隔离，白名单精确到域名
- 用户自助：隔离邮件摘要与一键放行，减少管理员工作量
- 投递率：配置 SPF/DKIM/DMARC、rDNS、限制群发速率
- 日志与追溯：保留投递日志，能回答"这封邮件去哪了"
容易踩的坑
- 直接开最严策略，客户订单邮件被隔离
- 白名单加整域名，钓鱼邮件一起放行
- 隔离不做通知，用户不知道有邮件被拦
验证与巡检
# 验证：发送测试垃圾邮件与正常业务邮件，确认分类正确- 巡检：误判率统计、白名单条目复核记录
小结
邮件系统运维的核心指标：正常邮件进垃圾箱的比例、垃圾邮件进收件箱的比例、投递失败率。每周看一次，策略才调得准。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。