邮件发件人身份验证

在邮件处理规则中配置邮件发件人身份验证之前，请确保在常规保护设置中启用相应的邮件发件人身份验证。

要在邮件处理规则中配置“邮件发件人身份验证”：

在应用程序网页界面窗口中，选择规则区域。
在规则表中，选择想要为其配置“邮件发件人身份验证”的规则。
这将打开查看规则窗口。
单击编辑。
规则设置将变得可用。
在左侧窗格中，选择邮件发件人身份验证区域。
使用区域标题右侧的切换开关来对符合规则条件的邮件启用或禁用邮件发件人身份验证。
默认禁用邮件发件人身份验证。
如果在上一步启用了邮件发件人身份验证，请为所有身份验证类型配置常规设置：
- 打开将暂时性错误(TempError)视为身份验证违规拨动开关，如果您希望 KSMG 将 TempError 临时错误视为邮件发件人身份验证违规。
- 打开将永久性错误(PermError)视为身份验证违规拨动开关，如果您希望 KSMG 将 PermError 永久错误视为邮件发件人身份验证违规。
配置以下扫描类型：
- DMARC 身份验证。
  在为规则配置 DMARC 邮件身份验证的设置之前，请确保在常规保护设置中已启用 DMARC 邮件发件人身份验证。
  1. 在DMARC 邮件发件人身份验证下，打开将 DMARC 身份验证结果视为主要身份验证结果拨动开关，如果您想要仅基于 DMARC 身份验证来确定邮件发件人身份验证违规并忽略 SPF 和 DKIM 身份验证的结果。
    如果打开该拨动开关，身份验证违规将根据 DMARC 身份验证结果决定。如果关闭该拨动开关，SPF、DKIM 和 DMARC 身份验证结果被认为相同。任何这些身份验证方法下的违规都被认为是邮件发件人身份验证违规。如果同时通过多种身份验证方法发现违规，则会对邮件应用为 SPF、DKIM 或 DMARC 邮件发件人身份验证违规定义的最严格的操作。
  2. 在如果检测到 DMARC 违规下，选择对 DMARC 身份验证发现邮件发件人身份验证违规的邮件执行的以下操作之一：
    - 应用 DMARC 策略。
      DMARC 策略由管理员在 DNS 服务器上配置。如果管理员设置“无”或“隔离”策略，应用程序将执行跳过操作。应用程序的拒绝操作对应于“拒绝”策略。
    - 拒绝。
    - 删除邮件。
    - 跳过。
    应用 DMARC 策略操作默认被选中。
  3. 如果您想自动将未通过 DMARC 身份验证的邮件放入备份中，请打开将原始邮件放入备份拨动开关。
    该拨动开关默认处于关闭状态。
  4. 如果您希望将标签自动添加到未通过 DMARC 身份验证的邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
    默认不分配标签。
- SPF 身份验证。
  在针对某一规则配置 SPF 邮件身份验证的附加设置之前，确保在 Kaspersky Secure Mail Gateway 的设置中启用 SPF 邮件发件人身份验证。
  1. 在SPF 邮件发件人身份验证下，选择将 SPF 软失败视为违规复选框，如果您希望将 SPF 邮件发件人身份验证期间检测到的 SPF 软失败错误视为 SPF 邮件发件人身份验证违规。
  2. 在如果检测到 SPF 违规下，选择对 SPF 身份验证发现邮件发件人身份验证违规的邮件执行的以下操作之一：
    - 删除邮件。
    - 拒绝。
    - 跳过。
    跳过操作默认被选中。
  3. 如果要自动将 SPF 身份验证发现身份验证违规的邮件放入备份中，请打开将原始邮件放入备份拨动开关。
    该拨动开关默认处于关闭状态。
  4. 如果您希望将标签自动添加到 SPF 身份验证发现身份验证违规的邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
    默认不分配标签。
- DKIM 身份验证。
  在针对某一规则配置 DKIM 邮件身份验证的附加设置之前，确保在 Kaspersky Secure Mail Gateway 的设置中启用 DKIM 邮件身份验证。
  1. 在DKIM 邮件发件人身份验证下，打开将缺少 DKIM 签名视为身份验证违规拨动开关，如果您希望将邮件中缺少 DKIM 签名视为违反 DKIM 邮件发件人身份验证。
  2. 在对齐模式下，选择身份验证模式：
    - 宽松。
    - 严格。
  3. 在如果检测到 DKIM 违规下，选择对 DKIM 身份验证发现邮件发件人身份验证违规的邮件执行的以下操作之一。
    - 删除邮件。
    - 拒绝。
    - 跳过。
    跳过操作默认被选中。
  4. 如果您想自动将未通过 DKIM 身份验证的邮件放入备份中，请打开将原始邮件放入备份拨动开关。
    该拨动开关默认处于关闭状态。
  5. 如果您希望将标签自动添加到 DKIM 身份验证失败的邮件主题的开头，请在要添加到邮件主题的文本字段中，输入标签的文本。
    默认不分配标签。
单击保存。

邮件发件人身份验证得到配置。指定设置将被应用于符合规则条件的邮件。

要确保 KSMG 应用配置的设置，请为规则启用邮件发件人身份验证并启用配置的规则。

页面顶部