这一期将给大家介绍梭子鱼十二层过滤中的用户自订义过滤策略。梭子鱼的用户自订义策略分布在梭子鱼各个过滤层次当中，方便您个性化地去进行过滤效果及配置的优化。在介绍用户自订义过滤策略相关内容前，让我们重温一下梭子鱼整体的十二层过滤层次。见下图：

　　在设置该层次相关配置之前，以下是需要我们充分考虑的。

　　用户自订义策略优点：

　　1. 管理员可以随时管理所设置策略

　　2. 配置修改后的策略立即生效

　　用户自订义策略缺点：

　　1. 不能适应垃圾邮件样式繁杂多变的局势

　　2. 配置错误可能会发生误判

　　3. 配置过多过期无用的策略将会影响设备的处理性能

　　4. 配置不当的策略也将影响设备性能

　　鉴于该层次的优缺点，在配置的时要充分考虑自身邮件状况进行设置才能达到梭子鱼配置最优化。

　　梭子鱼用户自订义策略设置主要集中在过滤设置页面当中，另外在基本设置贝叶斯过滤设置页面下也有少许的设置内容。该层次主要从IP黑白名单、发件人域黑白名单、发件人黑白名单、收件人黑白名单、附件过滤、主题、信头、信体过滤、Reverse DNS等方面进行额外的用户自订义的配置设置。

　　IP黑白名单：就是指对已知确信的IP进行手动的添加为IP白名单或对已知的垃圾邮件功击IP进行黑名单的添加。这里要注意一下，IP白名单是绕过外部黑名单的唯一方法。这一点在前面章节中也有提到过。

　　发件人域黑白名单：这个设置主要是让用户自订义的去加入您希望列入白名单或者是黑名单的域或者子域。例如：将"customer.com"域加入发件人域的白名单，那么此时梭子鱼将允许所有发自"joe@customer.com"及"joe@office1.customer.com"的邮件通过。反之黑名单也是如此。这一项还有一点是需要非常注意的，那就是千万不要把自己的域加到这里,因为这样将会允许所有的垃圾邮件发送者将梭子鱼作为open relay并可以从这台设备发送垃圾邮件。

　　发件人黑白名单：该项设置与发件人域黑白名单类似，用户自订义的去添加允许或阻断的发件人邮件地址。这一项值得注意的：发件人白名单将绕过垃圾邮件评分,意图分析,贝叶斯过滤及关键字过滤以及除IP、外部黑名单、附件过滤之外的所有黑名单。但仍然会进行病毒扫描。

　　收件人黑白名单：收件人黑白名单的设置是针对用户意愿添加信任的收件人白名单或者已知的经常发送垃圾邮件账号的黑名单。收件人白名单将不会进行垃圾评分,但是仍然会进行病毒及附件类型的过滤。收件人白名单仍然可能因为IP、外部黑名单、发件人域或发件人地址等黑名单而被阻断。在实际邮件策略设置当中要注意它们的优先级别。

　　附件过滤：对附件过滤列表当中所设置的附件类型进行过滤。这里有一点要注意的，在3.5以上的版本，如果附件过滤列表当中设置例如 “exe”扩展名为阻断，那么当邮件附件发送到梭子鱼后，梭子鱼将检查其附件并且检查其附件内容，如果两者中有一个包含exe 文件，那么该附件就会被阻断。而如果附件列表当中设置的为“.exe”扩展名阻断时，梭子鱼将只检查附件扩展名。

　　主题、信头、信体过滤：这三项都是被动性的策略，仅仅当发现自己邮件环境中某一类能符合这三项的邮件出现并且有共同之处时，可以指定你希望阻断的主题词及短语或者信头、信体。

　　除此之外，梭子鱼还有一些用户可自订义策略的设置，例如：速率排除、RBL免除等等，这些一般仅仅在发现有故障需要进行临时排除时我们才去使用它。