垃圾邮件和钓鱼邮件是企业邮箱的主要安全威胁。阿里云企业邮箱内置强大的反垃圾引擎，但正确的配置才能发挥最大效果。本文教你10步构建完整的反垃圾防护体系。

一、开启反垃圾引擎

1. 登录邮箱网页版

2. 设置 → 反垃圾设置

3. 开启「反垃圾邮件过滤」

4. 设置过滤级别：低/中/高（推荐「中」）

5. 开启「自动识别钓鱼邮件」

6. 开启「病毒邮件扫描」

二、设置白名单（信任发件人）

白名单中的发件人邮件永远不会被判为垃圾邮件：

1. 反垃圾设置 → 白名单

2. 添加白名单地址（如 partner@xxx.com）

3. 或添加整个域名（*@xxx.com）

4. 保存

建议加入白名单的：合作客户、供应商、银行通知、政府机构、公司内部域名。

三、设置黑名单（阻止发件人）

1. 反垃圾设置 → 黑名单

2. 添加要阻止的邮箱地址

3. 或添加整个域名

4. 保存

黑名单中的发件人邮件直接删除，不进入收件箱。

四、设置过滤规则

根据邮件主题、发件人、内容关键词自动分类邮件：

五、开启SPF/DKIM验证

管理员在后台为域名配置SPF和DKIM记录（详见阿里企业邮箱域名解析设置教程），从源头防止伪造邮件。

六、设置垃圾邮件处理方式

1. 反垃圾设置 → 处理方式

2. 选择「直接删除」或「移到垃圾邮件文件夹」

3. 建议选「移到垃圾邮件文件夹」+ 保留7天后自动删除

4. 这样万一误判还有7天找回时间

七、开启图片屏蔽

垃圾邮件中的图片可能包含追踪代码，确认你的位置：

1. 设置 → 邮件显示设置

2. 开启「屏蔽外部图片」

3. 对信任发件人自动显示图片

八、管理员全局反垃圾策略

阿里邮箱企业版管理员可以设置全公司的反垃圾策略：

1. 登录管理后台 → 安全管理

2. 设置全公司统一的过滤级别

3. 开启「钓鱼邮件预警」——检测到可疑邮件自动通知全员

4. 开启「外发邮件审核」——敏感内容邮件需审核后发送

5. 设置「外发频率限制」——防止账号被盗后大量发垃圾邮件

九、报告垃圾邮件

收到垃圾邮件时，不要直接删除，而是举报：

1. 选中垃圾邮件

2. 点击「举报垃圾邮件」

3. 系统会将该邮件样本发送给反垃圾引擎

4. 帮助提升全平台的垃圾邮件识别率

十、定期检查反垃圾效果

• 每周查看垃圾邮件文件夹，检查是否有误判

• 定期更新白名单和黑名单

• 关注管理后台的「安全报告」

• 如果误判率高，适当降低过滤级别

• 如果漏判率高，适当提高过滤级别