McAfee 安全消息服务/Postini：误报？

Question

我对这封电子邮件感到很困惑，它毫无理由地被 McAfee 安全消息服务（基于 Postini）隔离了。

以下是 Postini 标头：

X-pstn-2strike：清除
X-pstn-neptune：0/0/0.00/0
X-pstn-levels：（S：0.02932/98.63596 CV：99.9000 FC：95.5390 LC：95.5390 R：95.9108 P：95.9108 M：97.0282 C：98.6951）
X-pstn-settings：3（1.0000：1.0000）s cv gt3 gt2 gt1 rpmc
X-pstn-addresses：来自 [db-null]
X-pstn-disposition：隔离

我读过文档（http://www.mcafee-sms.com/webdocs/admin_ee_mcafee/wwhelp/wwhimpl/common/html/wwhelp.htm?context=MACAFFHelp&file=header_overview.html#951634) 简而言之，x-pstn-settings 标头告诉我没有触发任何过滤器，但 x-pstn-levels 标头告诉我最终分数（0.02932）足够低，可以将电子邮件归类为批量/垃圾邮件。

有人能向我解释一下为什么在没有触发任何过滤器的情况下最终得分如此之低吗？

有人对如何防止这种情况发生有什么建议吗？

问候，马丁

Answer 1

我只使用过 Google 的 Postini，所以我不知道它与 McAfee 安全消息服务有何不同。我不知道分数是如何计算的，但它无疑基于大量因素。根据用户将邮件标记为垃圾邮件或非垃圾邮件，分数可能会有所不同。

取消垃圾邮件的用户应该向 Postini 学习，以免误报的情况继续发生。如果情况并非如此，您的选择如下：

1. 降低过滤器的强度，或者更好的方法是降低适用于被捕获邮件的类别过滤器。这种方法的问题是，您可以单独编辑每个帐户，或者您可以编辑将更改您创建的所有新帐户的过滤器的模板，但您无法进行全局更改。

2. 更好的选择是将特定的电子邮件地址或域列入白名单。您可以按个人帐户执行此操作，也可以按组（包括 Postini 中的“全部”组）执行此操作，这样您就可以同时为所有人进行更改。您可以将[电子邮件保护]和[电子邮件保护]或者仅 *@linkedin.com 允许来自 linkedin.com 的任何人绕过 Postini 的过滤。