首页›指南›电子邮件安全
电子邮件安全 · 了解
四个不同的问题从同一个入口进入。垃圾邮件以数量取胜，网络钓鱼靠可信度，恶意软件藏在附件或链接中，而被盗账户则从真实的邮箱发信。基于信誉的反垃圾邮件主要针对第一种：这正是它已不再足够的原因，也是现代过滤器在做出判定前要综合多种信号的原因。
垃圾邮件是大量发送的未经请求的邮件。它令人烦恼、浪费时间，但很少针对特定受害者。
其迹象包括：发件服务器或域名的信誉、几天前才注册的域名、以完全相同的形式发送给成千上万收件人的广告内容。信誉与内容过滤器可以有效拦截垃圾邮件，而对未知发件人进行有针对性的延迟接收，也能挡住一部分自动化发送。
需要区分的是灰色邮件。某人订阅的新闻简报、熟悉供应商发来的促销信息都不属于垃圾邮件。将其单独归类，既能避免邮箱被淹没，又不会拦截预期中的邮件。
法国国家网络受害者援助机构 cybermalveillance.gouv.fr 将网络钓鱼描述为一种冒充可信第三方（银行、政府机构、供应商、社交网络）的虚假信息，目的是窃取登录凭据、密码或银行数据。企业中常见的形式包括：
在这种情况下，域名身份验证并不足够。购买了与您域名相近的“表亲域名”的诈骗者，完全可以为该域名正确配置 SPF、DKIM 和 DMARC：他的邮件是真实的……但针对的并不是您的域名。暴露它的是与知名品牌或域名的相似之处、域名注册时长、链接信誉以及内容。
当网络钓鱼针对特定个人以骗取转账时，就成为冒充高管诈骗：参见身份冒用与冒充高管诈骗。SPF、DKIM 和 DMARC 实际能拦截什么，详见 SPF、DKIM 与 DMARC。
恶意程序藏在附件中或链接背后：要求启用宏的 Office 文档、恶意 PDF、仿冒登录页面的 HTML 文件、压缩包、含有二维码的图片。邮件本身可能平淡无奇（“您的发票”“共享文档”）。
应对措施针对文件和链接：防病毒、宏和 PDF 检查、二维码识别、地址信誉，以及点击时的再次验证。附件、链接与勒索软件指南详细说明了哪些内容会被检查，哪些仍需人工操作。
在这种情况下，邮件来自真实的邮箱，即密码被盗的供应商、客户或同事的邮箱。SPF 通过，DKIM 签名有效，发件人是已知的。只检查“发件人是否未知或身份验证失败？”的过滤器什么也发现不了。
迹象体现在行为上：
需要区分两种情况。当被盗的是第三方账户并向您发信时，入站过滤器可以发现异常。当被盗的是您自己的账户时，首先是您邮件系统的问题：密码、双重身份验证、登录提醒、攻击者添加的转发规则。这与外部网络钓鱼不是同一个项目，尽管它往往始于一次网络钓鱼。
| 威胁 | 暴露迹象 | 主要应对 | 仅此不够的措施 |
|---|---|---|---|
| 垃圾邮件 | 数量、信誉、新注册域名 | 信誉与内容过滤、有针对性的延迟接收 | 手动删除 |
| 网络钓鱼 | 仿冒的品牌或域名、可疑链接 | 冒用检测、链接与二维码分析 | 仅靠 SPF、DKIM 和 DMARC |
| 恶意软件 | 附件或链接 | 文件分析、点击时防护 | 基于信誉的反垃圾邮件 |
| 账户被盗 | 已知发件人的习惯发生变化 | 异常检测，随后加强账户安全 | 发件人黑名单 |
举例说明。同一个星期一，一家中小企业收到一波打印机广告、一封带二维码的虚假快递通知、一份 HTML 格式的“发票”，以及一位老客户的会计发来的邮件，告知新的银行账户信息。前三封由过滤器处理。第四封来自真实的邮箱：过滤器可以标记异常，但最终要靠拨打该客户已知的电话号码来确认。
新一代过滤器不会仅凭单一标准做出判定。它根据多种信号计算评分：
评分对应分级处理：投递、隔离、拒收，或延迟接收未知发件人。隔离与拒收同样重要：被误放一边的合法邮件必须能够找回并释放，参见隔离区、误报与举报。
用户的举报（“这是垃圾邮件”或“这是正常邮件”）随后会调整发件人的信誉。能够从错误中学习的过滤器，误报更少。
因为过滤器需要在拦截过多与放行之间取得平衡。什么都不放行的设置也会把预期中的邮件挡在一边。
不。它证明的是显示的域名授权了此次发送，而不是内容诚实可信。参见 SPF、DKIM 与 DMARC。
不要点击，不要回复，向管理员举报而不是直接删除。Cybermalveillance.gouv.fr 还建议，如有疑问，应通过自己已知的渠道联系相关机构。
通知邮件系统管理员，由其更改密码、检查双重身份验证和转发规则。这不属于过滤器的设置。
Klytic MTA 在邮件进入邮箱之前、在任何邮件系统的前端，对每封邮件进行分层分析。
在两个版本中，用户举报都会为各实例之间的共享学习提供数据，评分模糊的邮件由 AI 模型进行裁定。该模型接收哪些内容，请参阅电子邮件过滤中的 AI。
局限：Klytic MTA 只能看到经过它的邮件。您自己账户的安全（密码、双重身份验证、登录）仍由您的邮件系统负责。
查阅于 2026 年 10 月。
