詳細資訊

詳細資料索引標籤顯示有關郵件的一般資訊及與之相關的事件歷程記錄。事件歷程記錄會按收件人分組，因此您可以查看每則訊息針對各收件人的處理與傳送狀況。

郵件資訊

在 詳細資料 標籤的頂部，您可以看到有關郵件的關鍵資訊。

該部分包括以下資訊：

• 主旨：電子郵件的主旨列。
• 流向：郵件是 進站 還是 出站。
• 電子郵件日期：郵件發送的日期和時間。

• SMTP 发件方：在 SMTP 傳輸過程中使用的信封寄件者地址。

  您可以點擊 封鎖 來封鎖寄件者的電子郵件地址或域名。

• SMTP 收件者：在 SMTP 信封中指定的收件者。

額外的郵件屬性顯示在右側：

• 種類:分配給郵件的分類，例如 垃圾郵件。
• 子類別：額外的分類詳細資訊，例如 已確認。

• IP 位址：發送郵件伺服器的 IP 位址。

  您可以點擊『封鎖 IP 位址』，將其加入封鎖 清單。

• 標題來源：在電子郵件標頭中顯示的寄件者地址。

• 標題收件者：在電子郵件標頭中列出的收件者。

事件歷程記錄

詳細資料索引標籤的下半部分顯示每個收件者的郵件事件歷程記錄。

該表格包括以下資訊：

• 收件者：收件者電子郵件地址。
• 日期：每個事件發生的時間。

• 狀態：郵件的處理階段，例如 已接受、處理中 或 已返回至 M365。

  注意

  將滑鼠懸停在省略號（三個點）上以查看該事件的其他 SMTP 詳細資訊。您可以查看連接是否使用 TLS 加密、TLS 版本、所使用的密碼以及處理該郵件的郵件伺服器的主機名稱。

• 原因：與訊息狀態相關的理由，例如垃圾郵件偵測結果。

• 其他詳細資訊：有關該事件的技術資訊。

您可以展開收件人條目以查看與該收件人相關的所有事件。這有助於您了解郵件是如何被處理和傳遞的。

封鎖

在 郵件記錄 中，您可以按一下想要封鎖的郵件主旨，然後檢視該郵件的詳細資訊。接下來，按一下 SMTP 寄件者 下的 封鎖，並選擇 封鎖寄件者 或 封鎖寄件者網域，將寄件者的電子郵件地址或網域新增到您的封鎖清單。

您也可以在 IP 位址 下方按一下 封鎖 IP 位址，將該 IP 加入封鎖清單。或者，您可以直接透過 內送允許/封鎖清單，新增電子郵件地址與網域。

您可以在封鎖電子郵件地址、網域或 IP 位址時新增說明，以記錄封鎖原因，

因為垃圾郵件而被封鎖。

您可以稍後在 入埠允許/攔截 中檢視與編輯這些說明。

如需瞭解更多資訊，請參見 電子郵件。

還原已删除的郵件

當外寄郵件被標記為垃圾郵件時，會遭到刪除。這是因為若 Sophos Email 所使用的傳送 IP 被判定為垃圾郵件來源，將會降低該 IP 的信譽，影響整體郵件傳遞品質。若超級管理員想檢查被刪除的郵件是否為誤判，可將郵件還原並隔離，以便進一步分析。此功能適用於內送與外寄郵件。

您可以透過 郵件記錄 還原已刪除的郵件並將其送往隔離區。以下是唯一可以還原並重新隔離的已刪除郵件類型：

• 內送郵件被標記為惡意程式：

  • 病毒
  • Intelix 威脅（無法掃描）
  • Intelix 威脅 (惡意)

• 外寄郵件被標記為垃圾郵件

請按一下郵件主旨以查看其詳細資訊，然後點選 已刪除 開始郵件恢復。您可以選擇 還原給所有收件者，然後按一下 還原。

將郵件還原至隔離區可能需要幾分鐘時間。當郵件被還原至隔離區後，您必須透過例如提交郵件至 Intelix 掃描等方式，對該郵件進行徹底評估。您可以下載附件以檢查是否存在惡意內容。您可以閱讀郵件內容以判斷是否為垃圾郵件。請參見 隔離訊息。

釋出誤判為垃圾郵件的 外送郵件 可能會損害 Sophos Email 傳送 IP 的信譽，導致所有客戶的郵件傳遞延遲或被拒收。因此，在復原已删除的外寄垃圾郵件時，將有每小時的速率限制。每小時最多可還原 5 封郵件 (每封郵件可能有一位或多位收件者)。

您可以觀看下方影片，了解如何還原已刪除的郵件至隔離區，並將使用者的隔離區設定為唯讀模式。

可疑垃圾郵件

內送郵件會經過垃圾郵件掃描，並根據掃描結果分類。當 Sophos Central 偵測到可疑郵件時，會標記為「Suspected」(疑似) 並加註垃圾郵件等級。

Sophos Central 會根據等級對疑似垃圾郵件進行分類。例如，對應於 L3 垃圾郵件級別的郵件在 訊息歷程記錄 中標記為「可疑 L3」。

執行的動作將取決於您對滑桿所做的調整。

您可以按可疑垃圾郵件等級篩選郵件。也可以按一下郵件的主旨，以檢視更多詳細資訊及其疑似垃圾郵件等級。您透過攔截率滑桿所設定的疑似垃圾郵件等級會顯示在 原因 欄位，而由 Sophos Central 驗證的疑似垃圾郵件等級則會顯示在 子類別 欄位。

您可以觀看以下影片，了解如何在「訊息記錄」中查看疑似垃圾郵件及其對應的垃圾郵件等級的逐步指南。

多個收件者

如果一封郵件發送給多位收件人，在 詳細資料 中您可以執行下列操作：

• 捲動檢視 SMTP 收件者 與 標頭收件者。
• 查看收件人及其最新傳遞狀態的列表，按收件人電子郵件地址或域名搜尋事件，並展開郵件以查看所有相關事件。
• 按一下 狀態摘要 下的連結即可篩選郵件。

內部轉寄

在 詳細資訊 標籤中，您還可以收回已內部轉發或回覆的郵件。

點擊 載入內部轉發 以獲取已內部轉發或回覆的郵件。

內部轉發僅支援 Microsoft 365 郵箱，並且是動態檢索的。這可能需要幾秒鐘，具體取決於轉發郵件的數量。

如果未找到內部轉發，則會顯示一條消息，說明未找到任何轉發。

如果該郵件未傳送至具備郵件傳送後期保護的 Microsoft 365 網域的信箱，則 載入內部轉發 按鈕將無法使用。

請確保該網域的郵件傳送後期保護功能已啟用。請參見 傳遞後保護。

在執行即時回收時，您也可以包括內部轉發或回覆的郵件。例如，如果一封郵件內部轉發至一個通訊群組清單，您可以回收原始郵件及任何相關郵件。

有關即時回收及如何包括這些郵件的更多信息，請參見以下文檔：

• 隨需撤回
• 在電子郵件詳情中收回電子郵件

隨需撤回

您可以手動從收件人的信箱中回收郵件，並將其移至郵件傳送後期隔離區。

當您從其 郵件詳細資訊 頁面回收郵件時，您也可以回收內部轉發或回覆的副本。內部轉發的郵件僅能在成功傳送至具備郵件傳送後期保護 (PDP) 的 Microsoft 365 信箱時回收。

此功能適用於個別收件者、電子郵件別名與群組通訊清單。成功收回後，對於群組通訊清單，狀態仍會顯示為「已啟動收回」。

您可以在回報郵件至 SophosLabs 時同時執行收回。收回程序會在您將郵件提交給 SophosLabs 後開始，前提是該郵件已成功傳送至受支援的 信箱。

若選擇收回原因，將觸發發送偵測通知至 MDR。原因會顯示在 威脅分析中心 中 偵測規則 欄位的附加字串。

成功收回後，郵件會被隔離。您可以在事後隔離清單中檢查這些郵件，若確認為非惡意或合法郵件，可予以釋出。請參見 隔離訊息。

您可以在 附加詳細資訊 欄中查看 郵件詳細資訊 的詳細回收狀態信息。

您也可以透過 clawback API 從收件者信箱收回郵件。如需更多資訊，請參閱 電子郵件管理 API。

要求和限制

進行收回之前，請注意下列事項：

• 您只能收回已傳送至已連接傳遞後保護的信箱的郵件。
• 從郵件中回收郵件最多可能需要 10 分鐘。在信箱提供者處理過程中可能會發生延遲。
• 當郵件被回收時，所有內部轉發或回覆的郵件也會被回收。
• 如果您在手動回收時僅選擇特定收件人，則僅會回收針對這些收件人內部轉發或回覆的郵件。
• 一封郵件及任何內部轉發或回覆的郵件僅能回收一次。如果它們從傳遞後隔離中釋放，則無法再次回收。
• 發送至外部信箱的郵件可能會出現在結果中。然而，您只能對連接到 Sophos Central 的域中的郵箱執行追回和其他交付後操作。

您可以通過兩種方式執行即時追回：

• 在訊息歷程記錄中追回郵件
• 在電子郵件詳情中收回電子郵件

在訊息歷程記錄中追回郵件

您可以直接從 郵件記錄 頁面收回郵件。

具體方法

若要執行此動作，請依照以下步驟操作。

1. 在 Sophos Central 中，前往 報告 > Email Security 日誌 > 郵件記錄。

2. 選取您想要收回的郵件。最多可選取 100 封郵件。

   任何內部轉發或回覆的郵件都包含在同一個收回操作中。

   提示

   • 您可以使用 進階搜尋 來縮小郵件選取範圍，
   • 並使用上下箭頭旁的核取方塊選取目前頁面上的所有郵件。確認您僅查看內送郵件，因為僅有這些郵件可被收回。
   • 建議篩選顯示已傳遞的郵件，因為只有成功傳遞的郵件才能收回。

3. 按一下 啟動收回。

   系統會顯示 收回郵件 對話方塊。

4. (可選) 從以下選項中選擇收回所選郵件的原因：

   • 垃圾郵件電子郵件
   • 惡意軟體電子郵件
   • 網路釣魚電子郵件
   • 不需要的電子郵件

5. (可選) 如果您選擇了 垃圾郵件、惡意郵件或 網路釣魚郵件，您可以勾選 向 SophosLabs 報告這些郵件 來將郵件回報給 SophosLabs。

   這有助於我們提升威脅偵測的能力。

6. 點擊 確認 以收回所選的電子郵件。

您可以在 附加詳細資訊 欄中查看 郵件詳細資訊 的詳細收回狀態資訊。

在電子郵件詳情中收回電子郵件

您也可以從郵件的詳細資料頁面執行收回。

具體方法

若要執行此動作，請依照以下步驟操作。

1. 在 Sophos Central 中，前往 報告 > Email Security 日誌 > 郵件記錄。
2. 按一下您要收回的郵件主旨以查看其詳細資料。

3. 選擇您要從其信箱收回郵件的收件者。

   如果該電子郵件有內部轉發或回覆的電子郵件，您可以在 內部轉發 表中選擇收件人，以便連同原始電子郵件一起收回這些電子郵件。請參見 內部轉寄。

4. 按一下 啟動收回。

5. 從以下選項中選擇收回所選郵件的原因：

   • 垃圾郵件電子郵件
   • 惡意軟體電子郵件
   • 網路釣魚電子郵件
   • 不需要的電子郵件

6. (可選) 如果您選擇了 垃圾郵件、惡意郵件或 網路釣魚郵件，您可以勾選 向 SophosLabs 報告這些郵件 來將郵件回報給 SophosLabs。

   這有助於我們提升威脅偵測的能力。

7. (選用) 按一下 檢視報告 以查看收回郵件的事後報告。請參見 傳送後摘要報告。

8. 點擊 收回 以從所選收件人那裡收回該電子郵件。

您可以在 附加詳情 欄中的 消息詳情 查看詳細的追回狀態資訊。