允许策略

Email Security 允许您配置允许策略。允许策略使符合特定模式的邮件免于常规检测扫描。

允许策略对于可能会因为（例如）设置不正确而被阻止的合法邮件至关重要。

可以配置允许策略以根据特定条件（例如单个电子邮件地址、IP 地址范围或域）来匹配邮件。这种灵活性允许您豁免来自特定来源的合法邮件，即使这些来源的垃圾邮件信誉较低或从其自己的服务器发送群发邮件也是如此。

允许策略用于减少误报。当一封电子邮件被标记为恶意或可疑，但您仍希望接收该电子邮件时，您可以将该电子邮件配置为允许策略的一部分。

Email Security 中的允许策略使您可以选择 Accept sender（接受发送方）。

接受发送方（Accept sender）为原本会被标记为垃圾邮件、群发或欺骗的邮件创建例外。然而，Email Security 将继续扫描该邮件以检查是否存在恶意。

建议选择此选项，因为这是保护您的电子邮件收件箱免受恶意或可疑活动侵害的最安全选项。

要配置允许策略：

1. 登录到 Cloudflare One ↗。
2. 选择 Email security（Email Security）。
3. 选择 Settings（设置），然后前往 Detection settings（检测设置）> Allow policies（允许策略）。
4. 在 **Detection settings（检测设置）**页面上，选择 Add a policy（添加策略）。
5. 在 **Add an allow policy（添加允许策略）**页面上，输入策略信息：
   • Input method（输入方法）：在 **Manual input（手动输入）**和 **Uploading an allow policy（上传允许策略）**之间进行选择：
     • Manual input（手动输入）：
       • Action（操作）：选择以下选项之一，以选择 Email Security 将如何处理符合您的条件的邮件：
         • Trust sender（信任发送方）：邮件将绕过所有检测和链接追踪。
         • Exempt recipient（豁免收件人）：发给此收件人的邮件将绕过所有检测。
         • Accept sender（接受发送方）：来自此发送方的邮件将被免除垃圾邮件、欺骗和群发处置。有关如何为接受发送方配置允许策略的使用案例示例，请参阅允许策略配置使用案例。
     • Rule type（规则类型）：指定策略的范围。选择以下选项之一：
       • Email addresses（电子邮件地址）：必须是有效的电子邮件。输入要豁免其电子邮件的电子邮件地址。
       • IP addresses（IP 地址）：这是电子邮件服务器的 IP 地址。从该电子邮件服务器发送的任何电子邮件地址都将被允许。IP 地址只能是 IPv4。IPv6 和 CIDR 是无效输入。
       • Domains（域）：必须是有效的域。
       • Regular expressions（正则表达式）：必须是有效的 Java 表达式。正则表达式与和发件人电子邮件地址（信封发件人、标头发件人、回复地址）、源 IP 地址以及电子邮件的服务器名称相关的字段相匹配。例如，您可以输入 .*@domain\.com 来豁免以 domain.com 结尾的任何电子邮件地址。
     • (Recommended) Sender verification（（推荐）发送方验证）：此选项强制执行 DMARC、SPF 或 DKIM 身份验证。如果您选择启用此选项，Email Security 将仅遵循通过身份验证的策略。
       • Notes（备注）：提供有关您的允许策略的附加信息。
   • Uploading an allow policy（上传允许策略）：上传大小不超过 150 KB 的文件。该文件只能包含 Pattern、Pattern Type、Verify Email、Trusted Sender、Exempt Recipient、Acceptable Sender、Notes 字段。第一行必须是表头行。有关示例文件，请参阅 CSV 上传。
6. 选择 Save（保存）。

您可以上传大小不超过 150 KB 的文件。该文件只能包含 Pattern、Pattern Type、Verify Email、Trusted Sender、Exempt Recipient、Acceptable Sender、Notes。第一行必须是表头行。

示例文件如下所示：

Values, Rule Type, Sender Verification, Trusted Sender, Exempt Recipient, Acceptable Sender, Notes
whale@notaphish.com, EMAIL, true, true, false, true, not a phish

要导出所有允许策略：

1. 在 **Detection settings（检测设置）**页面上，选择 Value(s)（值）。选择 **Value(s)（值）**将选中所有允许策略。
2. 选择 Export to CSV（导出为 CSV）。

要导出特定的允许策略：

1. 在 **Detection settings（检测设置）**页面上，选择您要导出的允许策略。
2. 选择 Export to CSV（导出为 CSV）。

要编辑允许策略：

1. 在 **Detection settings（检测设置）**页面上，选择您要编辑的允许策略。
2. 选择三个点 > Edit（编辑）。
3. 编辑允许策略。
4. 选择 Save（保存）。

要删除允许策略：

1. 在 **Detection settings（检测设置）**页面上，选择您要删除的允许策略。
2. 选择三个点 > Delete（删除）。
3. 在弹出消息中，选择 Delete（删除）。

要一次删除多个允许策略：

1. 在 **Detection settings（检测设置）**页面上，选择您要删除的允许策略。
2. 选择 Action（操作）。
3. 选择 Delete（删除）。