Cho qua hoặc chặn thẳng một người gửi
Dùng danh sách tin cậy và danh sách đen để ép kết quả lọc cho một địa chỉ hoặc cả một tên miền, và biết khi nào không nên dùng chúng.
Bộ lọc tự chấm điểm từng thư đến. Hai danh sách trên trang này ghi đè kết quả chấm điểm đó cho những người gửi bạn chỉ đích danh: một danh sách cho qua thẳng, một danh sách chặn thẳng.
Chuẩn bị
- Tên miền đã hoạt động. Xem Trỏ MX qua cổng lọc thư
- Địa chỉ hoặc tên miền người gửi cần xử lý
Hai danh sách làm gì
Vào Email Security → Danh sách bộ lọc. Trang có hai thẻ, mỗi thẻ là một danh sách riêng.
| Thẻ | Thư từ người gửi trong danh sách |
|---|---|
| Người gửi tin cậy (Whitelist) | bỏ qua bộ lọc, vào thẳng hộp thư |
| Danh sách đen (Blacklist) | bị chặn hoàn toàn, không vào hộp thư, không vào vùng cách ly |
Hai danh sách độc lập nhau. Đổi thẻ là đổi hẳn dữ liệu bên dưới — ô tìm kiếm, bảng và nút Thêm địa chỉ mới đều thao tác trên thẻ đang mở.
Kiểm lại đang đứng ở thẻ nào trước khi bấm Thêm
Nút Thêm địa chỉ mới nằm ở đầu trang, không đổi màu theo thẻ. Bấm nó khi đang ở thẻ Whitelist thì địa chỉ vào danh sách tin cậy — ngược hẳn ý định nếu bạn định chặn. Hộp thoại có ghi rõ đang thêm vào đâu ở dòng tiêu đề: Thêm vào Whitelist (Tin cậy) hoặc Thêm vào Blacklist (Chặn).
Thêm một người gửi
Mở hộp thoại
Chọn đúng thẻ trước, rồi bấm Thêm địa chỉ mới ở góc phải.
Điền hai trường
| Trường | Bắt buộc | Nội dung |
|---|---|---|
| Email hoặc Tên miền người gửi | Có | một địa chỉ đầy đủ, hoặc @ + tên miền |
| Ghi chú / Comment | Không | lý do, tên đối tác — thứ giúp bạn nhớ sau sáu tháng |
Bấm Lưu lại. Danh sách nạp lại ngay, không phải tải trang.
Hãy điền ghi chú. Nó là cột duy nhất trả lời được câu "ai thêm dòng này, và vì sao" khi danh sách
dài ra. Bỏ trống thì bảng hiện dấu —.
Một địa chỉ hay cả tên miền
Ô nhập nhận hai dạng, và dấu @ ở đầu là thứ quyết định.
| Bạn nhập | Áp dụng cho |
|---|---|
partner@example.com | đúng một địa chỉ đó |
@example.com | mọi địa chỉ thuộc tên miền đó |
Nhập sai dạng thì hệ thống báo lỗi ngay tại chỗ và không lưu. Giá trị không phải email cũng không phải tên miền — ví dụ thiếu phần sau dấu chấm — đều bị từ chối.
Dạng cả tên miền tiện nhưng rộng. @example.com trong danh sách tin cậy nghĩa là bất kỳ ai
gửi được thư mang tên miền đó đều đi thẳng vào hộp thư của bạn.
Xoá một mục
Cột Hành động ở cuối mỗi dòng có nút thùng rác. Bấm nút, hộp thoại xác nhận hiện lên kèm đúng giá trị sắp xoá — đọc lại giá trị đó rồi mới xác nhận.
Xoá khỏi whitelist không đồng nghĩa với chặn: thư từ người gửi đó quay lại quy trình lọc bình thường. Muốn chặn thì phải thêm vào blacklist.
Khi nào đừng dùng whitelist
Đây là mục quan trọng nhất của trang.
Whitelist bỏ qua toàn bộ bộ lọc, kể cả quét mã độc. Người gửi lại là thứ giả mạo được: kẻ tấn công đặt địa chỉ người gửi thành đối tác của bạn, và nếu đối tác đó nằm trong whitelist thì thư đi thẳng vào hộp thư, không bị chấm điểm, không bị quét.
Cân nhắc trước khi thêm:
| Tình huống | Nên làm |
|---|---|
| Đối tác quan trọng bị vào nhầm vùng cách ly một lần | Giải phóng thư đó ở Thư cách ly, chưa cần whitelist |
| Cùng người gửi bị bắt nhầm nhiều lần | Whitelist đúng địa chỉ đó, không phải cả tên miền |
| Nhà cung cấp lớn (ngân hàng, sàn thương mại) | Đừng whitelist cả tên miền — đó cũng là tên miền kẻ giả mạo hay mượn nhất |
Blacklist an toàn hơn nhiều: sai lầm ở đây chỉ khiến bạn mất một luồng thư, và triệu chứng lộ ra ngay. Whitelist sai thì im lặng cho tới lúc có chuyện.
Kiểm tra kết quả
Danh sách có hiệu lực ngay, không cần chờ như bản ghi DNS.
Nhờ người gửi đó gửi thử một thư, rồi mở Theo dõi email tra đúng địa chỉ vừa thêm:
- Thêm vào whitelist → dòng mới có trạng thái Thành công
- Thêm vào blacklist → dòng mới có trạng thái Bị chặn
Không thấy dòng nào nghĩa là thư chưa tới cổng lọc — vấn đề nằm ở bản ghi MX, không phải ở danh sách. Quay lại Trỏ MX qua cổng lọc thư.
Trỏ MX qua cổng lọc thư
Bước 2 của Email Security. Đổi bản ghi MX để thư đến đi qua cổng lọc trước khi về máy chủ thư của bạn, và kiểm được rằng nó thật sự đi qua đó.
Chặn thư theo đuôi tệp đính kèm
Thêm đuôi tệp nguy hiểm vào danh sách chặn để bộ lọc từ chối cả thư mang tệp đó, và hiểu vì sao danh sách tin cậy không cứu được nó.