Filtro contenuto

Il filtro contenuto valuta i messaggi di posta elettronica in ingresso valutando la probabilità che i messaggi siano legittimi o posta indesiderata. A differenza di altre tecnologie di filtro, il filtro dei contenuti usa le caratteristiche di un campione statisticamente significativo di messaggi legittimi e posta indesiderata per determinarne la determinazione. Il filtro contenuto in Exchange Server viene fornito dall'agente filtro contenuto ed è sostanzialmente invariato rispetto a Exchange Server 2010. Gli aggiornamenti dell'agente filtro contenuto sono disponibili periodicamente sul sito Microsoft Update.

Per impostazione predefinita, l'agente filtro contenuto è abilitato nei server Trasporto Edge, ma è possibile abilitarlo nei server Cassette postali. Per ulteriori informazioni, vedere Abilitare la funzionalità antispam sui server Cassette postali.

Per altre informazioni su come configurare l'agente filtro contenuto, vedere Procedure di filtro del contenuto.

Utilizzo dell'agente filtro contenuto

L'agente filtro contenuto assegna un livello di attendibilità della posta indesiderata (SCL) a ogni messaggio assegnandole una classificazione compresa tra 0 e 9. Un numero più alto indica che è più probabile che un messaggio sia posta indesiderata. In base a questa classificazione, è possibile configurare l'agente per eseguire le azioni seguenti:

• Elimina: il messaggio viene eliminato automaticamente senza un report di mancato recapito (noto anche come rapporto di mancato recapito, notifica dello stato del recapito, DSN o messaggio di mancato recapito).

• Rifiuta: il messaggio viene rifiutato con un rapporto di mancato recapito.

• Quarantena: il messaggio viene inviato alla cassetta postale di quarantena della posta indesiderata. Per altre informazioni sulla cassetta postale di quarantena della posta indesiderata, vedere Quarantena della posta indesiderata in Exchange Server.

Ad esempio, è possibile decidere di eliminare i messaggi con una classificazione SCL pari o superiore a 7, i messaggi con una classificazione SCL pari a 6 devono essere rifiutati e che i messaggi con una classificazione SCL pari a 5 devono essere messi in quarantena.

È possibile regolare il comportamento della soglia SCL assegnando diversi livelli SCL a ciascuna di queste azioni. Per altre informazioni su come modificare la soglia SCL in base ai requisiti dell'organizzazione, vedere Soglie del livello di attendibilità della posta indesiderata (SCL) di Exchange.

Espressioni consentite ed espressioni non consentite

È possibile personalizzare il modo in cui l'agente filtro contenuto assegna i valori SCL configurando parole o frasi personalizzate che l'agente userà per applicare l'elaborazione dei filtri. Le parole o le frasi approvate vengono configurate con frasi Consenti e parole o frasi non approvate con frasi bloccate. Quando l'agente filtro contenuto rileva una frase Consenti in un messaggio in ingresso, l'agente assegna automaticamente un valore SCL pari a 0 al messaggio. In alternativa, quando l'agente filtro contenuto rileva una frase Block in un messaggio in ingresso, l'agente assegna una classificazione SCL pari a 9. È possibile creare fino a 800 parole o frasi personalizzate in qualsiasi combinazione di lettere maiuscole e minuscole. Tuttavia, il caso viene ignorato dall'agente filtro contenuto.

Convalida del timbro posta elettronica Outlook

L'agente filtro contenuto include anche la convalida del segno di spunta di Outlook Email. Questa convalida viene applicata ai messaggi in uscita per aiutare i sistemi di messaggistica a distinguere la posta indesiderata legittima dalla posta indesiderata e a ridurre i falsi positivi. Nel filtro della posta indesiderata, si verifica un falso positivo quando un filtro di posta indesiderata identifica erroneamente un messaggio legittimo come posta indesiderata. Quando la convalida Timbro posta elettronica Outlook è abilitata, l'agente Filtro contenuto analizza il messaggio in arrivo alla ricerca di un'intestazione di timbro elettronico di calcolo. La presenza di un'intestazione del timbro di calcolo valida e risolta nel messaggio indica che il computer client che ha generato il messaggio ha risolto il timbro di calcolo, quindi è probabile che l'agente filtro contenuto abbasserà la classificazione SCL del messaggio.

Anche se i computer non richiedono tempi di elaborazione significativi per risolvere i singoli contrassegni di calcolo, l'elaborazione dei contrassegni per milioni di messaggi di posta indesiderata sarà proibitiva per un mittente malintenzionato. Se il messaggio di un mittente contiene un timbro di calcolo valido e risolto, è improbabile che il mittente sia dannoso, quindi l'agente filtro contenuto ridurrebbe la classificazione SCL. Se la funzionalità di convalida del segno di spunta è abilitata e l'intestazione del contrassegno di calcolo in un messaggio in ingresso non è valida o mancante, l'agente filtro contenuto non modificherà la classificazione SCL.

Esclusione del destinatario, del mittente e del dominio del mittente

In alcune organizzazioni, tutti i messaggi di posta elettronica a determinati alias devono essere accettati, il che può causare problemi se l'organizzazione gestisce un volume significativo di posta indesiderata. È possibile configurare eccezioni al filtro del contenuto per destinatari, mittenti e domini mittente specifici.

Ad esempio, una società denominata Woodgrove Bank ha un alias denominato customerloans@woodgrovebank.com che fornisce supporto tramite posta elettronica ai clienti di prestiti esterni, quindi gli amministratori di Exchange configurano frasi bloccate per filtrare i messaggi che vengono in genere usati nella posta indesiderata inviata da agenzie di prestito senza scrupoli. Per evitare che i messaggi potenzialmente legittimi vengano rifiutati, gli amministratori impostano le eccezioni al filtro contenuto immettendo un elenco di indirizzi di posta elettronica dei destinatari nella configurazione dell'agente filtro contenuto.

Aggregazione dell'elenco indirizzi attendibili

L'aggregazione dell'elenco di sicurezza è un set di funzionalità antispam condivise tra Outlook ed Exchange. Come suggerisce il nome, raccoglie i dati dagli elenchi di sicurezza antispam configurati dagli utenti di Outlook e rende questi dati disponibili per gli agenti antispam nel server Exchange. L'agente filtro contenuto usa gli elenchi mittenti attendibili di Outlook, gli elenchi destinatari attendibili e i contatti attendibili per ottimizzare il filtro della posta indesiderata. Email messaggi provenienti da questi contatti vengono identificati come sicuri dall'agente filtro contenuto. Il filtro mittente e l'agente filtro mittente usano l'elenco Mittenti bloccati di Outlook per eseguire il filtro mittente per destinatario. Per altre informazioni, vedere Aggregazione dell'elenco di indirizzi attendibili.

Configurazione dell'agente filtro contenuto

L'agente filtro contenuto viene configurato utilizzando Exchange Management Shell. Per altre informazioni, vedere Procedure di filtro del contenuto.

L'agente filtro contenuto dipende dagli aggiornamenti per determinare se un messaggio è posta indesiderata. Questi aggiornamenti contengono dati sui siti Web di phishing, l'euristica della posta indesiderata di Microsoft SmartScreen e altri aggiornamenti del filtro messaggi intelligente. Questi aggiornamenti contengono in genere circa 6 MB di dati utili per periodi di tempo più lunghi rispetto ad altri dati di aggiornamento antispam.

Gli aggiornamenti del filtro contenuto sono disponibili sul sito Microsoft Update. I dati di aggiornamento del filtro contenuto vengono aggiornati e possono essere scaricati ogni due settimane.

Uso del valore SCL nelle regole del flusso di posta nei server Trasporto Edge

Nei server Trasporto Edge, l'agente della regola edge agisce sui messaggi prima che il valore SCL venga aggiunto dall'agente filtro contenuto. Se si vuole usare la regola del flusso di posta SCLOver (nota anche come regola di trasporto), è necessario configurare l'agente filtro contenuto per l'esecuzione prima dell'agente della regola edge modificando le priorità dell'agente di trasporto. Per altre informazioni, vedere Rendere i valori SCL dei messaggi disponibili per le regole del flusso di posta nei server Trasporto Edge.

Note:

• Anche se l'agente filtro contenuto viene eseguito su altri eventi SMTP, il valore SCL viene contrassegnato nel messaggio dall'istanza dell'agente filtro contenuto registrato nell'evento OnEndOfData SMTP.

• Se si configura l'agente filtro contenuto in modo che agisca sui messaggi prima dell'agente della regola edge in un server Trasporto Edge, il server potrebbe comportare costi di elaborazione aggiuntivi, perché i messaggi che in genere vengono rifiutati da altre regole del flusso di posta vengono ricevuti e valutati dall'agente filtro contenuto prima che vengano rifiutati dall'agente della regola edge. Inoltre, non sarà possibile configurare una regola del flusso di posta per contrassegnare un messaggio con valore SCL pari a , che indica all'agente filtro contenuto di -1ignorare il messaggio.

Per altre informazioni sugli agenti di trasporto e sulla priorità dell'agente di trasporto, vedere Agenti di trasporto in Exchange Server.