rules.MailRulesファイルのデフォルト設定


	関連トピック SMTPメールルールの仕組みについて rules.MailRulesファイルのデフォルトの動作スパムスコアについて rules.MailRulesの使用 rules.MailRulesで可能なことと不可能なことデフォルトのrules.MailRulesファイルは、管理者デスクトップの［Internet Services］フォルダの［Filters］フォルダ内にあり、ルールに基づいて受信メールの許可または拒否を行います。このファイルに記述されたルールの大半は、スパムの可能性があるものを見つけ出し、スコアを付けることです。以下では、デフォルトのrules.MailRulesファイルをいくつかに分けて説明します。各部分はご利用環境に合うようにカスタマイズすることができます。rules.MailRulesファイルでは、あらかじめ備わっている多くの機能と変数が使われています。この機能と変数の詳細は、オンラインヘルプのメールルールの構文、変数、関数を参照してください。 # で始まる行はコメントで、ルールとはみなされません。ルールを無効にするには、そのルール行の先頭に # を付けてください。注意説明のために、ここでは各コード行に番号を振り、次のような色分けを行っています。・ルールは、有効、無効に関わらず、青色です。・コメントは緑色です。 1 # If we can quickly determine that a message should not be processed by the mail rules, do so here 2 # If the message is from a trusted address or site, we're done 3 ^: IF ($Form.Config.1202.Checkbox==0 AND @IsTrustedIP($SenderIP)) DONE 4 # If the sending IP is not the address in the Route through one SMTP server, and is trusted, we're done 5 # This forces mail funnelled through a trusted front end SMTP server through the mail rules. 6 ^: IF ($Form.Config.1202.Checkbox==1 AND @IsTrustedIP($SenderIP) AND ($SenderIP != $Form.Config.1203.String)) DONE 7 # The MAIL FROM address is easily spoofed, so less trustworthy 8 ^: IF (@istrustedaddress($sender)) DONE 9 # The From address is more easily spoofed, so is less trustworthy 10 #From: if (@istrustedaddress($from)) DONE 行番号３は、$SenderIPがフィルタリング用ドキュメントの信頼済みサーバの一覧に登録されているかどうか、また、［メールの詳細設定（Advanced Mail）］フォームの［ルーティング］タブで［１つのSMTPサーバを経由させる］がクリアになっているかどうかをチェックします。どちらのテストも真であれば、ルール処理は停止し、メッセージは配信されます。差出人は信頼済みサーバに登録されているものの、［１つのSMTPサーバを経由させる］が選択されている場合は、その差出人がフロントエンドサーバであるかどうかを行番号６でさらにチェックします。フロントエンドサーバではない場合に限り、ルール処理は省略されます。行番号８は、 $senderがフィルタリング用ドキュメントの信頼済みアドレスの一覧に登録されているかどうかをチェックします。差出人がフィルタリング用ドキュメントで信頼済みアドレスとして登録されていれば、ルール処理は停止し、メッセージは配信されます。行番号10は、ヘッダのFrom:フィールドを使用するルールで、無効になっています。このルールが無効になっているのは、From:フィールドはスパム配信者によって簡単に偽造されてしまうためです。このルールを有効にしたい場合は、行の先頭にある # を削除してください。 11 # Admin settable variables are defined here 12 ^: IF (1) SET $CrosspostLimit=$Form.Config.2606.Number AND $CrosspostIncr=5 AND $XpostSpamLevel=20 AND $XpostSpamIncrVal=5 13 ^: IF (1) SET $XtremeCausesNDN=$Form.Config.2604.Checkbox 14 # Changing these variables requires consideration of the various values of the individual spam tests 15 ^: IF (1) SET $LowSpamMin=10 AND $LowSpamMax=25 16 ^: IF (1) SET $MedSpamMax=50 AND $HighSpamMax=100 17 ^: IF (1) SET $BustedMailer=0 18 ^: IF (1) SET $spamlevel=0 AND $spamtests="" 19 ^: IF (1) SET $imgtracking=0 AND $singlepixelimg=0 AND $dotbizurl=0 AND $stealthimg=0 AND $stealthurl=0 AND $aturl=0 20 ^: IF (@IsSpamIP($SenderIP, "lists.SpamIPs")) SET $spamlevel += 100 AND $spamtests += "IPBLOCK;" 21 ^: IF (1) SET $sorry = "Sorry, your message has triggered a SPAM block, please contact the postmaster" 行番号12は、クロスポストの制限値を表す変数と、スパムスコアのそれぞれのスパムスコアです。受信者の数が$CrosspostLimitより多い場合、スパムスコアに$XpostSpamLevelの値が加算されます。受信者の各組み合わせのサイズ$CrosspostIncrが、基準値の$CrosspostLimitより大きい場合、スパムスコアに$XpostSpamIncrValの値か加算されます。警告ご利用のシステムでクロスポストをスパムの判断材料とする場合、メーリングリストには多数の宛先が含まれる可能性があるため、受信したいメーリングリストは、信頼できるアドレスの一覧に追加する必要があります（インターネットサービスの［Filters］フォルダとフィルタリング用ドキュメントの利用を参照）。行番号13は、$XtremeCausesNDN変数を設定します。スパムスコアが$HighSpamMaxを超えるメールは、Xtremeと判定されます。［インターネットの基本設定（Basic Internet Setup）］フォームで［スパムスコアが［高］を超えたら拒否］が選択されている場合、Xtremeと判定されたメールはすべてインターネットサービスによって削除され、不達メッセージが送られます。［スパムスコアが［高］を超えたら拒否］が選択されていない場合、インターネットサービスはこのメッセージをXtremeと判定するものの、拒否しません。行番号15と16は、スパムスコアのHIGH（高）、MEDIUM（中）、LOW（低）の値を決めるために使用されます。行番号17は、 $BustedMailer変数を初期化して0にします。行番号18は、スパムスコアを0にし、$spamtest変数を初期化します。行番号19は、他のスパムテストで使用されている６つの変数を初期化して0にします。行番号20は、$SenderIPがフィルタリング用ドキュメントのlists.SpamIPsリストに登録されているかどうかをチェックします。TRUEであれば、スパムスコアを100加算します。行番号21は、スパムのブロックによってメッセージが拒否されたユーザに送信する不達メッセージの内容を設定します。 22 # check received headers for SPAMmers 23 Subject: IF ($Form.Config.2605.Checkbox && @InBlockList($Subject)) NDN 550 "$sorry" 27 Subject: IF ($Form.Config.2605.Checkbox == 0 && @inblocklist($subject)) SET $spamlevel += 100 AND $spamtests += "SUBJECTBLOCK;" 28 Subject: regexp:"^$" SET $spamlevel += 10 AND $spamtests += "SUBJ_HAS_NO_SUBJECT;" 29 Subject: " " SET $spamlevel += 20 AND $spamtests += "SUBJ_HAS_SPACES;" 30 Subject: IF (@allcaps($subject)) SET $spamlevel += 25 AND $spamtests += "SUBJ_ALL_CAPS;" 31 Subject: eregexpi:"(^\|[^[:alnum:]])(v\|\\\\/)[^[:alnum:]]{0,2}[i1l\\|!｡ﾌﾍﾎﾏ�濵�][^[:alnum:]]{0,2}[a@ﾀﾁﾂﾃﾄﾅﾆ珮粤蒟][^[:alnum:]]{0,2}g[^[:alnum:]]{0,2}r[^[:alnum:]]{0,2}[a@ﾀﾁﾂﾃﾄﾅﾆ珮粤蒟]($\|[^[:alnum:]])" SET $spamlevel += 101 AND $spamtests += "SUBJ_VIAGRA;" 32 Subject: eregexpi:"x[^[:alnum:]]{0,2}[a@][^[:alnum:]]{0,2}n[^[:alnum:]]{0,2}[a@][^[:alnum:]]{0,2}x" SET $spamlevel += 101 AND $spamtests += "SUBJ_XANAX;" 33 Subject: eregexpi:"d[^[:alnum:]]{0,2}r[^[:alnum:]]{0,2}u[^[:alnum:]]{0,2}g[^[:alnum:]]{0,2}s" SET $spamlevel += 100 AND $spamtests += "SUBJ_DRUGS;" 34 Subject: IF (@PunctCount($Subject) >= 5) SET $spamlevel += 10 AND $spamtests += "EXCESS_PUNCT;" 35 Subject: IF (@WordCount("lists.Rude", $Subject) > 1) SET $spamlevel += 100 AND $spamtests += "SUBJ_RUDE_WORDS;" 行番号26は、rules.SubjcetBlockに登録されている単語が件名に含まれているか、そして［Basic Internet Setup］フォームで「rules.SubjectBlockに登録の件名を拒否」が選択されているかどうかを調べます。両方ともTRUEであれば、不達メッセージが送信されます。行番号27は、rules.SubjcetBlockに登録されている単語が件名に含まれているか、そして［Basic Internet Setup］フォームで「rules.SubjectBlockに登録の件名を拒否」が選択されていないかどうかを調べます。TRUEであれば、スパムスコアを100加算します。行番号28は、件名が空白であるかを調べます。件名がないメッセージは、スパムである場合がほとんどです。TRUEであれば、スパムスコアを10加算します。行番号29は、件名に余分な空白があるか調べます。スパム配信者は、「Hi... Remember me?」のような件名を使うことがあります。このような件名は余分な空白があるため、このルールで見つけ出すことができます。TRUEであれば、スパムスコアを20加算します。行番号30は、件名がすべて大文字で書かれているかを調べます。件名にすべて大文字が使われているメールは、スパムの場合がよくあるため、スパムスコアを25加算します。行番号31から33は、「Viagra」「Xanax」「drugs」という異なる単語があるかどうかを調べます。このような件名は、スパム配信者がスパムフィルタをすり抜け、かつ人の目に留まるようにと意図したものです。行番号30または31のテストがTRUEであればスパムスコアを101加算し、行番号32のテストがTRUEであればスパムスコアを100加算します。行番号34は、件名に５個以上の句読点があるかどうかを調べます。句読点が多い件名のメールはスパムの場合があります。このテストがTRUEであれば、スパムスコアを10加算します。行番号35は、［Filters］フォルダ内のlists.Rudeリストに登録された単語が、２つ以上件名に含まれているかどうかを調べます。このテストがTRUEであれば、スパムスコアを100加算します。 36 Errors-To: "@" SET $spamlevel -= 20 AND $spamtests += "-ERRORS_TO;" 行番号36は、Errors-toフィールドに正当な値が記述されている場合に、スパムスコアを20減算します。通常、Errors-toフィールドに正当な値があれば、そのメッセージがスパムでないという判断材料になります。 37 # Content-Type and Content-Disposition header checks to allow setting of attachment names for 38 # virus/worm subject/attachment combination checking later 39 Content-Type: regexp:".name=\"\$.+\$\"" SET $attname="\\1" 40 Content-Disposition: regexp:".name=\"\$.+\$\"" SET $attname="\\1" 行番号39と40は、メッセージの添付ファイル名を検出します。$attname変数は、他のスパムテストで使用されます。 41 # X-Mailer checks 42