Email Reputation Services Standard

1. 您需要在「SMTP Server/DNS Blacklists」下，有 15 個範圍從 127.1.0.1 到 127.1.0.15 的回應碼項目。
   • 名稱：主機名稱
   • 回應 MAPS：activationcode.r.mail-abuse.com 127.1.0.1
   • 拒絕訊息。請參閱 http://www.mail-abuse.com/cgi-bin/lookup

1. 在「DNS Black Lists (DNS-BL)」畫面上，選取「DNS-BL options」標籤
2. 核取「Enable DNS-BL engine」
3. 核取「Block email from servers which have been blacklisted」
4. 按一下「Apply」選取「DNS-BL Hosts」標籤

5. 按一下「Add」
6. 核取「Stop host lookups on the first host match」
7. 核取「Send Message」，而不是「User unknown」，然後按一下「Apply」

1. 在「Policies Properties」的「Security」標籤下，核取「Look up SMTP hosts in unsolicited mail database」方塊
2. 在「Web site:」中，輸入 activationcode.r.mail-abuse.com
3. 若要記錄拒絕的主機，請核取「Record rejected host in Event Log」方塊。此為 MailSweeper 事件記錄檔，而不是 Windows 事件記錄檔。
   

1. 編輯您的 /usr/exim/configure 檔案（您的檔案位置可能不同）。請檢查是否已有 dnslists 區段。您需要輸入下列資訊：

2. 請確定 deny 行為單一長行。然後請將 exim 終止後再重新動。

1. 在「Spam Filter」>「DNBSBL & ORDBL」區塊下，
   按一下「Create New」。
2. 在「RBL Server」名稱中，輸入：activationcode.r.mail-abuse.com
3. 選取您要使用的「Action」並選取「Enable」，然後按一下「OK」

1. 您需要為我們所提供的 RBL+ 服務設定 15 個回應碼：
   • 從 127.1.0.1 到 127.1.0.15
   • 在「RBL Server」中，輸入 activationcode.r.mail-abuse.com
   • 將「Action」設定為「Fail」
   • 在「IP Response」中，輸入 127.1.0.1。請務必要設定所有 15 個項目。

1. 請在「Configuration」>「GWAVA Manager」>「RBL lists」下，執行下列作業：
   • 核取「Enable RBL lookup」的方塊
   • 按一下「Add」，然後輸入 activationcode.r.mail-abuse.com

1. 您需要在兩個地方設定 RBL 檢查，分別是主伺服器設定與主機連線過濾下。如需詳細資訊，請按一下此處。
2. 主伺服器設定：遵循下列指定的步驟設定 DNS 封鎖清單（如需詳細資訊，請按一下此處）。
   • 進入「DNS Black Lists」標籤

• 按一下「Add」以開啟「Add DNS BlackList」對話方塊。
• 在「Add DNS BlackList」對話方塊中輸入所需的資訊

• 按一下「Apply」以儲存伺服器封鎖清單資訊。
• 選取 Trend Micro RBL+ name，然後按一下「Enabled」
• 若要記錄拒絕的項目，請按一下「Logging」標籤。

3. 現在，您必須在「Connection Filtering」標籤中啟用 Trend Micro RBL+。請遵循下列步驟以進入「Connection Filtering」標籤（如需詳細資訊，請按一下此處）。

1. 您需要在「Spam Filtering」下新增網際網路封鎖清單。輸入下列內容：
   • 'DNS Suffix' activationcode.r.mail-abuse.com
   • 'Description' Trend Micro RBL+
   • 選取「Block the message」
   • 請勿核取註明「Ask the blacklist DNS servers directly」的方塊
   • 按一下「OK」

1. 請確定您已有具要設定之伺服器的設定文件。
2. 在「Domino Administrator」中，按一下「Configuration」標籤並展開「Messaging」區段。
3. 按一下「Configurations」。
4. 選取郵件伺服器或您要啟用 DNS 封鎖清單過濾器所在之伺服器的設定文件，然後按一下「Edit Configuration」。
5. 按一下「Router/SMTP」>「Restrictions and Controls」
   >「SMTP Inbound Controls」標籤。
6. 完成「DNS Blacklist Filters」區塊中的下列欄位，然後按一下「Save & Close」
   • DNS Blacklist filters:Enabled
   • DNS Blacklist sites:activationcode.r.mail-abuse.com
   • Desired action:Log and reject message
   • Custom SMTP error response:Blocked by Trend Micro RBL+.Please see http://www.mail-abuse.com/cgi-bin/lookup?ip_address=%s
   • 重新載入 SMTP 工作，或更新 SMTP 設定以使變更生效。

1. 在「Server Admin」中，選取「Computers & Services」窗格中的「Mail」。
2. 按一下「Settings」。
3. 選取「Filters」標籤。
4. 按一下「Use these junk mail rejection servers.」
5. 透過新增 RBL 伺服器的 DNS 名稱，以編輯伺服器清單。
   • 按一下「Add」按鈕可將伺服器加入清單。
   • 按一下「Remove」按鈕可從清單中刪除目前選取的伺服器。
   • 按一下「Edit」按鈕可變更清單中目前選取的伺服器。
   • 輸入所需 RBL 伺服器的網域名稱，如 rbl.example.com

我們目前還沒有將此產品設定為可使用「趨勢科技信譽評等服務」的實際相關說明。如需瞭解將 MTA 設定為可使用 DNSBL 或封鎖清單的正確方法，請參閱產品手冊。此外，經銷商的技術支援部門也應該可以提供您設定方法與設定選項的相關資訊。

我們想您現在應該正在尋找「Anti-Spam Techniques」標籤。接著您可能會想從標籤下找出「Blocked List Services」。請在指示處輸入此字串：
activationcode.r.mail-abuse.com。如果您對於設定適當的 DNSBL 區域、決定適合的錯誤訊息、測試設定是否正確有任何問題，或者需要一般有關使用服務的協助，都可聯絡趨勢科技技術支援團隊。請將電子郵件寄至 nrs_clientsupport@trendmicro.com。

1. 在「E-mail (SMTP)」>「Anti-Spam」>「Real-time Spam」下，檢查是否有「Blackhole Server」方塊。
2. 按一下「Add」，然後輸入 activationcode.r.mail-abuse.com

1. 在「Global Settings」下，以滑鼠右鍵按一下「Message Delivery」，然後選取「Properties」。按一下「Connection Filter」標籤。
2. 按一下「New」新增過濾器，輸入下列內容：

3. Host %0 was blocked using Trend Micro RBL+.請參閱 http://www.mail-abuse.com/cgi-bin/lookup 。按一下「Return Status Code」按鈕
4. 選取頂端選項「Match Filter Rule to Any Return Code」
5. 按一下「OK」，會快顯一則警告訊息表示必須在指定的 SMTP 虛擬伺服器上，手動啟用預設未啟用的「Connection」、「Recipient and Sender Filter」。
6. 在「Protocols/SMTP/Default SMTP Virtual Server」下，以滑鼠右鍵按一下並選取「Properties」。按一下「General」標籤，然後在「Advanced」>「Edit」下核取「Apply Connection Filter」方塊，然後按一下「OK」

1. 在「Server Properties」下選取「Host Validation」標籤。您需要建立 DNS 封鎖清單項目：
   • Name:Trend Micro RBL+
   • Domain:activationcode.r.mail-abuse.com
   • Reply message.有些版本的「Message Number and Description」使用獨立的方塊。

• 如果沒有，請在方塊中同時輸入兩者。

Module generic/spf_macros spf_macros { }

Validate validate/sieve sieve { connect_phase1 = /opt/ecelerity/etc/rbl.siv }

將以下文字輸入 /opt/ecelerity/etc/rbl.siv 檔中：

$a = ec_dns_lookup "%{spfv1:ir}.activationcode.r.mail-abuse.com" "a"; if ec_test :matches "${a}" "127.1.0.*" { ec_disconnect 550 "Your host is in the TrendMicro RBL+, please see http://www.mail-abuse.com/cgi-bin/lookup?%{spfv1:i}";
}"; }

建立後會以 SMTP 標籤代替，並立即中斷連線。這在大部分的情況下是理想的做法，只有當使用 XCLIENT 時除外。在這些情況下，connect_phase1 應變更為 mailfrom_phase1，後者會以 XCLIENT 位址處理描述語言。

開啟 GUI 並按一下「System」，然後按一下左側功能表中的「Settings」。
按一下右上方功能表中的「DNS Block List」。
按一下「Add」

在「ID」中，輸入 TrendMicroRBL+
在「Domain」中，輸入 activationcode.r.mail-abuse.com
在「Has TXT Records」中，按一下「No」。DNSBL 區域中沒有 TXT 記錄。
按一下「Save Changes」

核取「Enabled」旁的方塊
核取「TrendMicroRBL+」旁的方塊
按一下「Save Changes」

您的設定可能會使用其他選項，但必須是使用中的 rblsmtpd -b -r "...." 項目。qmail 會在 /var/log/qmail/smtpd/current @400000003fd843f92af91f1c rblsmtpd 中記錄 rblsmtpd 拒絕項目：xx.xx.xx.xx pid 19122:553 Please see http://www.mail-abuse.com/cgi-bin/lookup?ip_address=xx.xx.xx.xx

1. 在「Sidewinder」中進入「Service Configuration」標籤
2. 按一下「Servers」
3. 按一下「Sendmail」
4. 按一下外部 burb 上的「m4 config」（此動作將會開啟一個文字編輯器）
5. 找到以下敘述行：FEATURE(`blacklist_recipients')dnl

6. 儲存並結束檔案
7. 套用變更（如此將重建 Sendmail config 並重新啟動 Sendmail）

1. 找到以下敘述行：FEATURE(`blacklist_recipients')dnl
2. 在下方新增：
   FEATURE(`dnsbl',`activationcode.r.mail-abuse.com', ` "550 Mail from " $&{client_addr} " blocked using Trend Micro RBL+.Please see http://www.mail-abuse.com/cgi-bin/lookup?ip_address =" $&{client_addr} ')dnl
   注意：當您新增 FEATURE 敘述行時，請確認所輸入的敘述行為單一長行。
3. 重建 sendmail.cf 並重新啟動 sendmail。
4. 儲存檔案。
5. 使用下列指令重建 sendmail 伺服器：reconfigure_mail rebuild

1. 以下是 Trend Micro RBL+ 服務使用中之 sendmail.mc 項目。

2. 重建 sendmail.cf 並重新啟動 sendmail。

找到「RBL Domain Settings」畫面。
按一下「Enable RBL Domain」左側方塊，啟用 RBL 檢查。
在「RBL Domain:」中輸入 activationcode.r.mail-abuse.com
在「RBL Blocked Responses」下，按一下「Block ALL Responses」
按一下「OK」

注意：部分客戶 SonicWALL 版本的字元數限制為 39，而「RBL Domain」項目的字元數限制為 48 個字元。若是您的版本有此項限制，請聯絡 SonicWALL 技術支援以詢問是否有任何更新。

SpamAssassin 3.00
http://www.spamassassin.org/

1. 編輯 /etc/mail/spamassassin/local.cf 並新增下列指令：

rewrite_header Subject *SPAM*
skip_rbl_checks 0
required_score 5
header RCVD_IN_TM_RBL_PLUS eval:check_rbl('tmrblplus','activationcode.r.mail-abuse.com.')
describe RCVD_IN_TM_RBL_PLUS Received via Trend Micro RBL+, see http://www.mail-abuse.com/cgi-bin/lookup
score RCVD_IN_TM_RBL_PLUS 5.0

注意：請確定 header、describe 與 score 行沒有任何分行符號。

這會在偵測時，新增 *SPAM* 到主旨行的開頭。
skip_rbl_checks 0 應該是預設值，但請您再確認一次。
required_score 必須符合您為 RCVD_IN_TM_RBL_PLUS 所設定的 score

注意：Trend Micro RBL+ 服務沒有此錯誤訊息的 TXT 記錄。請參閱 2003 年 12 月出版的《Sun ONE Messaging Server 6.0 Administrator's Guide》http://docs-pdf.sun.com/816-6738-10/816-6738-10.pdf 在 420 頁底端有一個範例，明確說明了此錯誤訊息。範例：請編輯您的 MAPPINGS 檔案，並找到 FROM_ACCESS 區段。注意：請確認在 TCP 敘述行的開頭有兩個空格。注意：請確定每行少於 252 個字元。FROM_ACCESSTCP|*|25|*.*.*.*|*|SMTP*|*|tcp_local|* $[IMTA_LIB:dns_verify.so,dns_verify,+$4.$3.$2.$1.activationcode.r.mail-abuse.com.+$$N$$X5.5.0|IP$ $$1.$$2.$$3.$$4$ found$ on$ MAPS-RBL$ list+$$CTCP|$$0|25|$$1.$$2.$$3.$$4|$$5|SMTP$$6|$$7|tcp_local|$$8]

立即重建並重新啟動郵件服務。imsimta cnbuild imsimta 重新啟動發送程式。如需有關設定 Sun ONE Messaging Server 的詳細資訊，請參閱 http://docs-pdf.sun.com/816-6738-10/816-6738-10.pdf

1. 開啟「E-Mail Filter Monitor」。
2. 按一下工具列上的「Server Configuration」圖示。
3. 按一下「SMTP」標籤。
4. 按一下「Enable RBL DNS Lookup」核取方塊。
5. 選取「Anti Spam Servers (RBL)」並輸入 RBL 的網域名稱。輸入：activationcode.r.mail-abuse.com

1. 進入「Filtering/Mailhost Filtering」下的「Mailhosts List」方塊。按一下「RBL Servers」以檢視目前的過濾器清單。
2. 在清單下方，按一下「Add」。
3. 輸入 RBL 伺服器的網域名稱 activationcode.r.mail-abuse.com，並按一下「Save」。請確定過濾器動作設定為「Enabled」：可以是 Skip/Purge/Identify（標籤主旨行）
4. 選取「Purge」刪除趨勢科技服務所偵測到的所有電子郵件。

1. 在「Blocking Policy/Anti-Spam」下，按一下 DNSBL 網域名稱左側的小方塊，然後輸入：activationcode.r.mail-abuse.com
2. 請勿核取網域名稱下方所顯示的「Identify spam by return codes」方塊。如此會封鎖趨勢科技服務所偵測到的所有項目。選取下方的「Drop」郵件

Symantec Mail Security 4.5 for Microsoft Exchange

經由即時封鎖清單封鎖

1. 執行下列一項：
為單一伺服器開啟「Symantec Mail Security」。
。在「Symantec Mail Security for Microsoft Exchange」主控台中，從左側窗格中選取某個伺服器群組。

2. 在左側窗格中，展開「Configuration」。
3. 按一下「Spam Prevention Settings」。
4. 在右側窗格中，於「Real-time Blacklist Blocking」下的「Domains of providers supporting IP-based lookup」方塊中，輸入 RBL 供應商的網域。在兩個項目之間以逗號不留空格的方式區分網域。RBL 供應商會以列出的順序進行查詢。在 SMTP 連線期間傳回一個符合項目的第一個 RBL 供應商，導致訊息遭到拒絕，因此不會查詢其他 RBL 供應商。

輸入：activationcode.r.mail-abuse.com

5. 按一下「Save」。

Symantec Mail Security 5.0.3.360 for Microsoft Exchange 在此寫入無法使用。您需要從 Symantec 下載修補程式，但截至 2006 年 7 月 26 日為止尚未提供此修補程式。

請依照以下步驟將您的 Tumbleweed Enterprise Mail Firewall 設定為可使用 Trend Micro Network Reputation Services。

登入 Web 管理程式。按一下左窗格下方的「Setup」。按一下「Relays」捲動到 DNSBL 設定，輸入 RBL 名稱並選取在 RBL 上找到寄件者時所希望執行的動作。

DNSBL Source Domain：activationcode.r.mail-abuse.com Response to Client:Refuse connection with a permanent error response.

按一下「Setup」。按一下「Network Connections」。找到「DNSBL」項目後，核取其核取方塊加以啟用。

1. 在「Services Arena」中，連按兩下「SMTP Proxy」圖示。服務的「Properties」對話方塊會隨即開啟。
2. 按一下「Properties」標籤。
3. 按一下「Incoming」。隨即會出現「Incoming SMTP Proxy」對話方塊，並顯示「General」標籤。
4. 若要檢查 RBL 伺服器上的電子郵件，請選取「Use RBLs to determine the email's spam classification」。現在即可設定 RBL/DNS 伺服器。
5. 從「SpamScreen」對話方塊中，按一下「RBL Lists」標籤。
6. 按一下「Add」並輸入：activationcode.r.mail-abuse.com
7. 核取下列項目旁的方塊：activationcode.r.mail-abuse.com
8. 按一下「OK」

1. 在「Options/Spam」標籤下，核取「Enable lookup of the IP address of the connecting host in the Spam Lookup Service database」方塊。
2. 在下方的「Services」清單中，
3. 按一下「New」並輸入：activationcode.r.mail-abuse.com
4. 在「Action」中，選取「Block message transfer at the SMTP level」
5. 然後按一下「Apply」

1. 啟動「Administration Client」，登入並進入「Manage | MTA Configuration」。
2. 向下捲動到「Custom Configuration」欄位。
3. 輸入您選擇的「Realtime Blackhole List」。若是 Trend Micro RBL+，應使用下列指令：