寄件者檢查
「寄件者驗證」功能可協助您確認電子郵件是否確實來自聲稱的寄件者。它會查看電子郵件的標頭和域名詳細信息，以發現欺騙或可疑活動的跡象。
電子郵件安全功能使用標頭異常和網域異常檢查來識別這些問題，並幫助您決定如何處理受影響的郵件。
標頭異常
標頭異常檢查可保護您避免來自自家網域的假冒寄件者電子郵件。
「標頭異常」功能可偵測到那些在「寄件者」地址中使用您的網域，但實際源自外部來源的訊息。這是透過檢查電子郵件的「寄件者」標頭是否與您的Sophos Central帳戶中配置的所有網域相匹配，並將其與信封中的 MAIL FROM 地址進行比較來實現的。
- 如果「寄件者」地址中的網域名稱與貴組織配置的任何網域名稱匹配，則該郵件被視為偽造郵件。
- 如果郵件頭中的「寄件者」地址與信封中的「MAIL FROM」地址不同，則該郵件被認為是偽造的。
注意
標頭異常檢查是針對您帳戶配置的所有網域進行評估的，而不僅僅是收件者的網域。
郵件必須同時滿足以上兩個條件才能觸發郵件頭異常檢查。
您可以控制未通過標頭異常檢查之郵件的處理方式。
您可以選擇以下操作：
- 標記主旨行：在郵件主旨行中新增標籤，表示這是一封偽造的郵件。這是預設值。
- 隔離：請將資訊隔離。
- 拒絕：拒絕該訊息。
- 傳送：將訊息傳遞到下一階段。
網域異常
網域異常可偵測似乎是從既沒有 MX 記錄也沒有 A 記錄的網域傳送的郵件。
您可以控制未通過網域異常檢查之郵件的處理方式。
您可以選擇以下操作：
- 標記主旨行：在郵件主旨行中新增標籤，表示這是一封偽造的郵件。這是預設值。
- 隔離：請將資訊隔離。
- 拒絕：拒絕該訊息。
- 傳送：將訊息傳遞到下一階段。