Chặn thư theo đuôi tệp đính kèm
Thêm đuôi tệp nguy hiểm vào danh sách chặn để bộ lọc từ chối cả thư mang tệp đó, và hiểu vì sao danh sách tin cậy không cứu được nó.
Bộ lọc mã độc quét nội dung tệp. Trang này chặn theo đuôi tệp — không cần biết bên trong là gì, cứ mang đuôi đó là thư bị từ chối.
Chuẩn bị
- Tên miền đã hoạt động. Xem Trỏ MX qua cổng lọc thư
- Danh sách đuôi tệp nội bộ bạn muốn cấm, nếu có
Nó chặn cả thư, không phải gỡ tệp ra
Đây là điều dễ hiểu nhầm nhất. Thư có tệp đính kèm mang đuôi trong danh sách bị từ chối cả thư: người nhận không thấy gì, và thư cũng không nằm trong vùng cách ly để giải phóng lại.
Nói với người gửi trước khi thêm một đuôi đang được dùng thật trong công việc. Họ sẽ nhận được báo lỗi gửi thư, không phải im lặng — nhưng chỉ khi họ đọc thư báo lỗi đó.
Thêm một đuôi tệp
Vào Email Security → Bộ lọc đính kèm.
Gõ tay
Ô nhập ở đầu trang có nhãn ĐUÔI TỆP CẦN CHẶN và một dấu . cố định bên trái. Gõ phần sau dấu
chấm rồi bấm Thêm vào danh sách chặn.
| Bạn gõ | Kết quả |
|---|---|
exe | ✅ chặn .exe |
.exe | ✅ dấu chấm thừa được bỏ, vẫn ra .exe |
EXE | ✅ tự hạ thành chữ thường |
tar.gz | ❌ chỉ nhận chữ và số, không nhận dấu chấm ở giữa |
documents | ❌ tối đa 10 ký tự |
Đuôi đã có trong danh sách thì hệ thống báo trùng và không thêm lần hai.
Hoặc bấm gợi ý nhanh
Dòng Gợi ý nhanh dưới ô nhập là các đuôi nguy hiểm phổ biến. Bấm một chip là thêm ngay, không qua hộp thoại xác nhận.
Danh sách gợi ý tự rút ngắn: đuôi nào đã chặn rồi thì biến mất khỏi dòng đó. Thấy dòng gợi ý chỉ còn một hai chip nghĩa là bạn đã chặn gần hết các đuôi phổ biến — không phải lỗi hiển thị.
Xem và gỡ danh sách đang chặn
Bảng Đuôi tệp đang chặn ở nửa dưới liệt kê mọi đuôi đang có hiệu lực, kèm nút thùng rác ở cột Hành động.
Bấm thùng rác, hộp thoại Bỏ chặn đuôi tệp hiện lên kèm đúng đuôi sắp gỡ. Sau khi xác nhận, thư mang tệp loại đó lại đi qua bình thường — vẫn bị quét mã độc như mọi thư khác, nhưng không còn bị chặn chỉ vì cái đuôi.
Danh sách tin cậy không cứu được tệp bị chặn
Hai cơ chế này không cùng thứ hạng, và thứ hạng đó cố định:
| Thứ tự xét | Cơ chế |
|---|---|
| 1 | Quét mã độc |
| 2 | Bộ lọc đính kèm (trang này) |
| 3 | Danh sách tin cậy (Whitelist) |
| 4 | Danh sách đen (Blacklist) |
Nghĩa là: người gửi nằm trong danh sách tin cậy vẫn không gửi được tệp có đuôi bị chặn. Đây là chủ ý, không phải lỗi — nếu whitelist bỏ qua được lọc tệp thì chỉ cần giả mạo đúng một địa chỉ đối tác là đưa được tệp thực thi vào cả tổ chức.
Cần cho một người gửi cụ thể gửi được .exe? Không có ngoại lệ theo người gửi. Lựa chọn duy nhất là
gỡ đuôi đó khỏi danh sách chặn — và nó áp dụng cho tất cả mọi người.
Kiểm tra kết quả
Danh sách có hiệu lực ngay.
Từ một địa chỉ bên ngoài, gửi một thư kèm tệp mang đuôi vừa chặn tới hộp thư trong tên miền của bạn. Kết quả đúng là người nhận không nhận được thư, còn người gửi nhận báo lỗi gửi.
Đối chiếu ở Theo dõi email: dòng tương ứng phải có trạng thái Bị chặn. Nếu dòng đó hiện Thành công, đuôi tệp bạn nhập không khớp đuôi thật của tệp — kiểm lại tên tệp, nhất là các tệp có hai phần đuôi.
Cho qua hoặc chặn thẳng một người gửi
Dùng danh sách tin cậy và danh sách đen để ép kết quả lọc cho một địa chỉ hoặc cả một tên miền, và biết khi nào không nên dùng chúng.
Lấy lại một thư bị giữ trong vùng cách ly
Đọc bảng thư cách ly, chọn đúng một trong ba hành động giải phóng hoặc xoá, và biết điểm spam nói lên điều gì trước khi quyết định.