适用场景
邮件是钓鱼攻击的主要入口，也是业务沟通的命脉。域名认证没配好，正常邮件进垃圾箱；反垃圾策略过严，客户邮件收不到。
配置步骤（反垃圾策略与误判处理）
# 1) 观察期：垃圾邮件标记不进隔离
# 2) 收集误判：白名单域名/IP、关键词例外
# 3) 收紧：开启隔离与定期清理
# 4) 对外发信限制：单账号每小时发信上限关键参数与建议
- 配置 SPF / DKIM / DMARC 三项认证，提升送达率并防伪造
- 反垃圾分级：先标记后拦截，观察期收集误判再收紧
- 对外发信限制（防账号被盗后群发垃圾）
- 日志与投递记录保留，便于排查"邮件去哪了"
- 账号安全：强口令 + 双因子 + 异常登录告警
容易踩的坑
- 直接开启最严策略，客户订单邮件被隔离
- 白名单加整域名，钓鱼邮件也一起放行
- 无发信限制，账号被盗后群发导致 IP 进黑名单
验证与巡检
# 验证：测试常见误判邮件；检查发信限制生效- 巡检：误判率可控、白名单有人复核、发信限制开启
小结
邮件排障常用四步：查发信日志、查收信方退信、查黑名单、查域名认证是否通过。顺序对了，问题很快定位。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。