Пропустить
(Pass)

Письмо будет доставлено получателю. При этом к нему будут применены все действия по добавлению и изменению заголовков, а также по перепаковке, если таковые были заданы в правилах, сработавших для данного письма.

Аргументы: Нет.

Особенности реализации действия:

Действие может быть применено для всех способов подключения к MTA, а также для встраивания через механизм прокси в любой почтовый протокол.

Отклонить
(Reject)

Письмо не будет принято у отправителя (для POP3/IMAP – от почтового сервера) и не будет передано получателю.

Особенности реализации действия:

•Подключение к MTA в качестве фильтра:

Для интерфейсов Spamd и Rspamd MTA возвращается вердикт "письмо является спамом". Реальное действие с письмом зависит от настроек защищаемого MTA. Необязательный параметр действия <description>, если указан, будет использован как значение заголовка 'Message', добавленного MTA к письму после сообщения результатов проверки (позволяет косвенно вернуть в MTA причину отклонения письма).

•Встраивание в почтовые протоколы через механизм прокси:

▫Для случая протоколов IMAP и POP3 вернуть получателю письма, т.е. MUA, ошибку протокола.

▫Для случая SMTP – возврат отправителю кода 541.

Временная ошибка
(Tempfail)

Письмо не будет принято у отправителя (для POP3/IMAP – от почтового сервера) и не будет передано получателю.

Особенности реализации действия:

•Подключение к MTA в качестве фильтра:

Для интерфейсов Spamd и Rspamd MTA возвращается вердикт "письмо является спамом". Реальное действие с письмом зависит от настроек защищаемого MTA. Необязательный параметр действия <description>, если указан, будет использован как значение заголовка 'Message', добавленного MTA к письму после сообщения результатов проверки (позволяет косвенно вернуть в MTA причину отклонения письма).

•Встраивание в почтовые протоколы через механизм прокси:

▫Для случая протоколов IMAP и POP3 вернуть получателю письма, т.е. MUA, ошибку протокола.

▫Для случая SMTP – возврат отправителю кода 451.

Отбросить
(Discard)

Письмо не будет принято у отправителя (для POP3/IMAP – от почтового сервера) и не будет передано получателю.

Особенности реализации действия:

•Подключение к MTA в качестве фильтра:

Для интерфейсов Spamd и Rspamd MTA возвращается вердикт "письмо является спамом". Реальное действие с письмом зависит от настроек защищаемого MTA.

•Встраивание в почтовые протоколы через механизм прокси:

▫Для случая протоколов IMAP и POP3 вернуть получателю письма, т.е. MUA, ошибку протокола.

▫Для случая SMTP – прием письма у отправителя с подтверждением OK, и удалением вместо передачи получателю.

Заблокировать
(Block)

Синоним для действия «Отклонить» (Reject). Используется для совместимости.

Перепаковать
(Repack)

Письмо будет доставлено получателю в измененном виде: в него будет добавлено уведомление о наличии угроз, а сами угрозы будут помещены в архив, прикрепленный к созданному письму. В зависимости от настроек, этот архив может быть защищен паролем.

Если угрозы содержались в заголовках или текстовой части письма, а не в его вложениях (в том числе если письмо признано спамом или в целом не соответствует политикам безопасности, заданным администратором в правилах), то в архив будет помещено все исходное письмо целиком.

Имеются следующие предопределенные шаблоны перепаковки:

1.Сообщение признано спамом (в архив помещается исходное письмо);

2.Наличие в сообщении одной или более угроз (в архив помещаются файлы с угрозами);

3.Наличие в сообщении одного или более вредоносных/нежелательных URL (в архив помещается исходное письмо или части, содержащие URL);

4.Нарушение сообщением политик безопасности, указанных администратором (в архив помещается исходное письмо или нежелательные части).

Действие будет применено к письму, если в правилах встретилась финальная резолюция Pass (или не встретилось Reject, Block, Tempfail, Discard).

Особенности реализации действия:

•Подключение к MTA в качестве фильтра:

Для интерфейсов Spamd и Rspamd не поддерживается (невозможно вернуть серверу измененное письмо).

Добавить заголовок
(Add Header)

Добавить к письму указанный заголовок.

Действие будет применено к письму, если в правилах встретилась финальная резолюция Pass (или не встретилось Reject, Block, Tempfail, Discard).

Особенности реализации действия:

•Подключение к MTA в качестве фильтра:

Для интерфейсов Spamd и Rspamd не поддерживается (невозможно вернуть серверу измененное письмо).

Изменить заголовок
(Change Header)

Изменить в письме значение указанного заголовка.

Действие будет применено к письму, если в правилах встретилась финальная резолюция Pass (или не встретилось Reject, Block, Tempfail, Discard).

Особенности реализации действия:

•Подключение к MTA в качестве фильтра:

Для интерфейсов Spamd и Rspamd не поддерживается (невозможно вернуть серверу измененное письмо).