提交垃圾郵件誤報至賽門鐵克安全機制應變中心

---

---

定義：

垃圾郵件

賽門鐵克將垃圾郵件定義為來路不明的垃圾郵件 (包括來路不明的商業電子郵件)。許多最終使用者、客戶甚至分析師實際上將垃圾郵件稱為更廣泛意義的不必要通訊。賽門鐵克在定義垃圾郵件不包含以下情況︰

• 已徵求收件者同意的不必要的直接行銷電子郵件
• 已徵求收件者同意的不必要的電子報

Symantec Messaging Gateway 已對電子報訊息、行銷郵件訊息以及可疑 URL 訊息設立處理裁決機制。請參閱 Messaging Gateway 可用的處理裁決功能獲取更多資訊。

可疑垃圾郵件

標記為可疑垃圾郵件的訊息不作為誤報進行處理。賽門鐵克郵件產品的可疑垃圾郵件功能用於增強垃圾郵件過濾。由產品管理員決定適合於組織的臨界值。

垃圾郵件由賽門鐵克確定且不受管理員調整的影響，不同於垃圾郵件，可疑垃圾郵件臨界值應設定為合適等級或完全停用。建議賽門鐵克郵件產品的管理員恰當使用政策，與由賽門鐵克識別為垃圾郵件的訊息相比，針對識別為可疑垃圾郵件的訊息指定阻礙性更低的動作

誤報

誤報指代錯誤裁決為垃圾郵件的合法電子郵件。

誤報提交

已錯誤裁決為垃圾郵件的合法電子郵件可提交至賽門鐵克進行分析與過濾審查。如上所述，裁決為可疑垃圾郵件的訊息不視為誤報，此類訊息不會進行審核。

為分析誤報訊息，賽門鐵克必須收到原始誤報訊息：

• 作為「訊息/rfc822」電子郵件附件*
• 每次提交只能有一個電子郵件附件**

將誤報訊息作為電子郵件附件傳送至您所在區域的對應地址：

• 美洲：gfeedback@feedback-1.brightmail.com
• 歐洲、中東和非洲：eurofeedback@feedback-23.brightmail.com
• 亞太：apacfeedback@feedback-22.brightmail.com
• 日本：jpnfeedback@feedback-47.brightmail.com

下方說明了如何為常見電子郵件用戶端附加訊息。對於所有其他電子郵件用戶端，請查看文件或聯絡服務提供者獲取幫助。

誤報提交會有何影響？

僅接受遵循此類程序傳送的訊息以進行分析。裁決為垃圾郵件的訊息在 24 小時內進行處理。會分別檢查每項誤報提交，以評估導致訊息被偵測為垃圾郵件的原因，以及需採取的修正動作 (若有)。

賽門鐵克不保證每項提交均會促成過濾器改動。

有關誤報提交的回饋

賽門鐵克未確認提交至上述地址的訊息。請確認您有遵循上述程序以正確格式進行提交。如果此方法未能解決問題，請聯絡您的管理員或 Symantec 支援。

如果刪除了誤報電子郵件，會如何？

如果針對裁決為垃圾郵件的動作為刪除，而且您意識到合法電子郵件因裁決為垃圾郵件而被刪除，可與原始寄件者接洽，請求其重新傳送電子郵件，另外：

• 可為寄件者地址建立暫存許可清單，以便從收件者處獲取範例訊息以進行提交。
• 獲取範例訊息後應移除許可清單，原因在於電子郵件地址常常會被垃圾郵件作者用於實施詐騙，這可能會導致訊息略過垃圾郵件掃描。

在 Symantec Messaging Gateway 中，可直接透過隔離所提交訊息：

• 為電子郵件收件者建立新的群組政策，並將動作變更為隔離
• 請確認已在「垃圾郵件」>「設定」>「隔離設定」頁面中，啟用將「錯誤識別的訊息」傳送至賽門鐵克安全機制應變中心這一選項。
• 請求寄件者重新傳送電子郵件
• 從隔離所中釋出電子郵件。

提交有效範例的郵件用戶端說明 (遺漏的垃圾郵件與誤報)：

以下郵件用戶端已經過測試並已確認能夠以所需格式提交訊息。如果您的郵件用戶端不在以下清單中，請參考文件的技術資訊部分，瞭解電子郵件提交要求，並請參閱您的電子郵件軟體文件，以便確定是否可使用您的郵件用戶端進行提交。

Microsoft Outlook 2010

選取範例訊息，在範例訊息上按下滑鼠右鍵，選取「更多動作」以及 「作為附件轉寄」 

Microsoft Outlook 2007

選取範例訊息，然後 Ctrl + Alt + F
或
開啟新訊息，並將您要從「訊息」窗格中轉寄的範例訊息，拖曳至新訊息視窗的正文中
或
開啟新訊息，選取「附加項目」圖示，並從下拉式清單中選擇「項目」。然後選取您要從「插入項目」對話方塊中附加的範例訊息
或
始終作為附件轉寄訊息。選取「工具」>「選項」>「偏好設定標籤」>「電子郵件選項」。在「關於回覆和轉寄」區段，從「轉寄訊息時」下拉式清單中，選取「附加原始訊息」。按下「確定」兩次。然後選取範例訊息，並按下轉寄按鈕。

Microsoft Outlook 2003

開啟新訊息，並將您要從「訊息」窗格中轉寄的範例訊息拖曳至新訊息視窗的正文
或
開啟新訊息，選取「附件」圖示，並從下拉式清單中選擇「項目」。然後選取您要從「插入項目」對話方塊中附加的範例訊息
或
始終作為附件轉寄訊息。選取「工具」>「選項」>「偏好設定標籤」>「電子郵件選項」。在「關於回覆和轉寄」區段，從「轉寄訊息時」下拉式清單中，選取「附加原始訊息」。按下「確定」兩次。然後選取範例訊息，並按下「轉寄」按鈕

Windows Mail/Microsoft Outlook Express 6

在範例訊息上按下滑鼠右鍵，然後按下「作為附件轉寄」。

Mozilla Thunderbird

選取範例訊息 (訊息即會醒目顯示)。按下「訊息」>「轉寄為」>「附件」。(訊息位於頂部，「檔案編輯檢視前往」旁邊)

Mac OS X Mail

醒目顯示範例訊息。從功能表中，按下「訊息」>「作為附件轉寄」。

Lotus Notes

如需有關使用 Lotus Notes 的資訊，請閱讀如何從 IBM Lotus Notes 匯出訊息。

技術資訊

* 電子郵件附件必須採用「訊息/rfc822」附件格式。RFC 822 是 mime 子類型，請參閱︰http://www.ietf.org/rfc/rfc2046.txt。RFC 2046 第 5.2 節說明了「訊息媒介類型」，第 5.2.1 節說明了「RFC 822 子類型」。訊息的完整 Internet 標頭和正文應當保留與收到的訊息一致，並作為附件完好轉寄。

根據一般準則，電子郵件附件應當與郵件用戶端所用格式一致。例如，如果您遵循先前的說明，Outlook 中 .msg 附件可行。*.eml 附件則可用於 Windows Live Mail、Microsoft Outlook Express 等郵件用戶端。

附註：如果電子郵件附件的格式不同於「訊息/rfc822」，賽門鐵克不會將之視為有效提交。例如，透過 Outlook 提交 .eml 附件，或透過 Outlook Express 提交 msg 附件，均視為無效提交。

** 單次提交電子郵件中可附加多個範例電子郵件，但前提是每次提交 (包含附件在內) 的總容量不能超過 2MB。

附註：您提交至賽門鐵克公司的任何誤報或遺漏的垃圾郵件可能包含個人識別資訊，例如電子郵件地址以及電子郵件訊息正文及/或附件中的資訊。賽門鐵克僅將該資訊用於在全域建立垃圾郵件偵測規則。我們鼓勵提交誤報或遺漏的垃圾郵件，以協助我們改善產品並提供您更好的服務體驗。我們不會將該資訊的存取權限與任何第三方共用，並且僅限於涉及垃圾郵件規則建立的賽門鐵克人員使用。

若您對個人資訊有任何疑問，請閱讀我們的隱私權政策，或透過 privacy@symantec.com 與我們聯絡。

其他資訊

請參閱 Connect 文章賽門鐵克專業提示︰成功提交！，獲取更多詳細資料，瞭解如何安全提交透過郵件附件或在郵件中以 URL 形式進入組織的遺漏可疑檔案，如何報告可疑網路釣魚網站以及更多內容。