设置高级电子邮件内容过滤的规则

1. 在 Google 管理控制台中，依次点击“菜单”图标 应用 Google Workspace Gmail 法规遵从。

   前往“法规遵从”

   需要拥有“Gmail 设置”管理员权限。

2. （可选）在左侧选择单位。

3. 在“法规遵从”部分中，滚动到内容合规性设置，将光标悬停在该设置上，然后点击配置。如果此设置已经过配置，请将光标悬停在此设置上，然后点击修改或再添加一项。

4. 为每项新设置输入专属的说明。

5. 转到下一步以配置设置。

您最多可以添加 10 个表达式。您必须分别添加并保存每个表达式。

规则必须至少包含一个表达式。不包含至少一个表达式的规则没有任何作用。

注意：您可以在添加设置框中添加、编辑或删除表达式。如果您在表达式旁边没有看到编辑或删除，请将表格底部的滚动条滚动至右侧。

1. 在列表中指定要触发相应操作，邮件需要符合任意条件还是所有条件。例如，如果您选择如果该邮件符合以下任意规则，那么任意匹配的条件都将触发相应操作。

2. 点击添加。

3. 从列表中选择您想为表达式使用何种匹配类型：

   • 简单内容匹配 - 输入要匹配的内容。简单内容匹配的运作方式与 Gmail 中的搜索功能类似。例如，如果您搜索“a word”，系统会返回任何带有“a”和“word”的字符串，例如“a new and different word”。

   • 高级内容匹配 - 请选择要匹配邮件中哪个位置的文本以及匹配类型，然后输入要搜索的内容。与简单内容匹配不同，高级内容匹配的字符串必须为完全匹配。请参阅下列表格，了解有关邮件中各个位置和匹配类型的说明。

   • 元数据匹配 - 请依次选择要匹配的属性和匹配类型，并根据需要输入匹配值。请参阅下表，了解有关元数据属性和匹配类型的说明。

   • 预定义的内容匹配 - 请选择一个预定义的内容检测器，如信用卡号或社会保障号（美国）。您也可以设定相关设置，规定检测器在一封邮件中必须出现几次，才触发您指定的操作。此外，您还可以让系统在邮件中的检测器达到一定置信度阈值时触发操作。

     并非所有版本都提供此功能。有关详情，请参阅使用数据泄露防护功能扫描电子邮件流量。

4. 点击保存。您可能需要向下滚动才能看到新的表达式。

5. 转到下一步以继续设置。

高级内容匹配位置

高级内容匹配类型

关于正则表达式匹配

您可以使用与正则表达式匹配和与正则表达式不匹配高级内容匹配类型，设置使用正则表达式的内容合规性规则。

什么是正则表达式？

正则表达式也称为 regex，是一种将文本与格式进行匹配的方法。例如，regex 可以描述电子邮件地址、网址、电话号码、员工 ID 号、社会保障号或信用卡号的格式。

要详细了解正则表达式，请参阅：

• 正则表达式使用准则
• RE2 正则表达式的语法
• 正则表达式示例

注意：内容合规性规则中的每个正则表达式均不能超过 10,000 个字符。

为什么匹配位置很重要？

在制定正则表达式时，为使用情形选择合适的匹配位置非常重要。匹配位置（见上表）会指定系统要扫描邮件的哪个部分以查找匹配项。

对于某些匹配位置，系统会先将相关内容分成多个部分，然后再进行正则表达式扫描。例如：

• 收件人标头：系统会将邮件标头的“收件人:”、“抄送:”和“密送:”字段分割成单独的电子邮件地址，然后一次将一个地址与正则表达式格式进行比较。如果要检测发送给 5 个或更多用户的邮件，您将无法通过收件人标头匹配位置来得到想要的结果。

• 完整标头：系统不支持扫描多个邮件标头字段；相反，每个标头字段将依次分别与正则表达式进行比较。例如，“收件人:”字段会作为一个字符串进行检查，而“抄送:”字段作为另一字符串。也就是说，您无法创建同时包括“收件人:”和“抄送:”字段的正则表达式。

注意：如果某单一字段（例如“身份验证结果”）跨越多行，那么正则表达式可以在这几行中进行扫描，但是每行开头的间隔也将被存储为该字段的一部分。所以，您必须使用通配符或明确地在表达式中包含空格。

“最低相符项目数”选项是什么？

当您设置内容合规性规则以匹配正则表达式时，请输入正则表达式和两个可选字段内容：正则表达式的说明和最低相符项目数。

“最低相符项目数”选项指定要触发规则的相应操作，正则表达式必须在匹配位置显示的次数。例如，如果您输入 2，那么该正则表达式格式在匹配位置中必须至少出现 2 次才会触发针对邮件的任何操作。

元数据属性和匹配类型

可供您选择的属性和匹配类型组合如下：

1. 指定当邮件符合条件时，要修改、拒绝还是隔离邮件。（详情请参见本页下文。）

2. 为您选择的操作配置相应选项。

3. （可选）点击显示选项，以配置其他选项来限制此设置的应用。如需了解详情，请参阅本页面下文的“配置其他参数”。

4. 转到保存配置。

拒绝邮件

隔离邮件

修改邮件

控件

添加 X-Gm-Original-To 标头

添加 X-Gm-Spam 和 X-Gm-Phishy 标头

添加自定义标头

前置自定义主题

更改递送路线和同时更改垃圾邮件的递送路线

• 更改递送路线 - 将邮件递送目的地从默认的 Gmail 服务器更改为其他邮件服务器。您必须先按照为 Gmail 电子邮件转送设置添加邮件服务器中的步骤添加服务器，然后才能更改递送路线。

• 同时更改垃圾邮件的递送路线 - 如果您选择了更改递送路线，系统就会显示此选项。明显的垃圾邮件在递送时就会被丢弃。如果勾选了同时转送垃圾邮件选项，系统会转送您标记为垃圾邮件的所有其他电子邮件。如果不选中此复选框，系统便会转送普通邮件，而不会转送垃圾邮件。管理控制台电子邮件设置（例如，预先批准的发件人列表）会覆盖垃圾邮件设置。

• 禁止接收来自此收件人的退回邮件 - 禁止将系统退信重新转送至配置的邮件递送路线。例如，您可能不希望将系统退信重新递送至某个自动化系统。如果您想让邮件接收系统收到系统退信（例如想让发件人知道他们的邮件并未成功递送），请不要选中此复选框。

更改信包收件人

对于此邮件，绕过垃圾邮件过滤器

移除邮件中的附件

添加更多收件人

加密（仅适用于今后递送的邮件）

默认情况下，Gmail 会尝试使用传输层安全协议 (TLS) 递送邮件。如果无法使用安全传输方式，Gmail 就会通过不安全的连接递送邮件。为受相应设置影响的邮件选择加密选项：

• 要求采用安全传输 (TLS) - 要求所有符合设置条件的邮件均需通过安全连接发送。如果发送方或接受方不支持 TLS，邮件就无法发送。
• 加密未经加密的邮件 - 通过 S/MIME 加密邮件。如果您拥有企业版或教育专用企业版账号，那么您还可以退回邮件，或要求仅发送经过 S/MIME 加密的邮件。有关详情，请参阅启用托管 S/MIME，增强邮件安全性。

支持此功能的版本：一线员工 Plus 版；企业 Plus 版；教育基础版、教育标准版和教育 Plus 版。 比较您的版本

地址列表就是您创建的电子邮件地址和网域的列表。借助地址列表，可为列表中的电子邮件地址和网域应用或绕过相关设置。不妨详细了解地址列表以及如何将其与 Gmail 设置搭配使用。

在匹配地址列表时，Gmail 会检查：

• 收到的邮件 - 发件人域名或电子邮件地址是否与地址列表匹配
• 发出的邮件 - 收件人域名或电子邮件地址是否与地址列表匹配

要使用此设置中的地址列表，请执行以下操作：

1. 点击显示选项。
2. 选中使用地址列表来绕过此设置或控制此设置的应用复选框。
3. （仅限转送设置）选择为通信者应用地址列表选项，进行地址列表匹配：
   • 为通信者应用地址列表 - 查看所接收邮件的“发件人”字段和已发邮件的收件人。对于发件人，还会检查需要进行身份验证选项（详见第 8 步）。
   • 为收件人应用地址列表 - 检查收件人是否出现在地址列表中。

   注意：Gmail 内容合规性设置中未提供此选项。

4. 选择绕过或应用此设置的选项：
   • 为特定电子邮件地址/网域绕过该设置 - 如果地址列表匹配，则跳过整个设置。系统会忽略设置中的所有其他条件。
   • 仅为特定电子邮件地址/网域应用此设置 - 将地址列表匹配作为应用设置的条件。如果设置中包含其他条件，这些条件也必须同时匹配才能应用设置。其他条件的示例包括匹配表达式、账号类型和信包过滤器。

   注意：地址列表绕过功能无法通过以下方式使用：

   • 在入站邮件规则中绕过内部收件人
   • 允许内部发件人绕过外发邮件规则

5. 点击地址列表选项：
   • 使用现有列表 - 选择现有地址列表的名称，然后直接转到第 9 步。
   • 创建或修改地址列表 - 系统会打开添加地址列表框或管理地址列表标签页。完成第 6 至 9 步。
6. 在添加地址列表框中，输入新地址列表的名称。

7. 要在列表中逐个输入电子邮件地址或网域，请点击添加地址。如要输入地址或网域的逗号分隔列表，请点击批量添加地址。

8. 要为尚未启用身份验证但获得了批准的发件人绕过设置，请停用需要进行身份验证选项。请注意，停用身份验证要求会增加收到垃圾邮件或仿冒邮件的风险。详细了解发件人身份验证。

9. 点击保存。

完成后，请继续前往受影响的账号类型。

如果希望仅影响特定的信包发件人和收件人，请设置信包过滤器：

1. 在添加设置窗口的底部，点击显示选项。
2. 勾选以下其中一个或全部两个选项：
   • 仅影响特定的信包发件人
   • 仅影响特定的信包收件人
3. 从列表中选择一个选项：
   • 单一电子邮件地址 - 输入用户的完整电子邮件地址。
   • 模式匹配 - 通过输入一个正则表达式来指定您网域中的一组发件人或收件人。例如：

     ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$

     详细了解正则表达式使用准则。

   • 群组成员资格 - 从列表中选择一个或多个群组。对于信包发件人，此选项仅适用于发送的邮件。对于信包收件人，此选项仅适用于接收的邮件。如果您还没有群组，请先创建群组。

     注意：此选项会影响群组成员和下级群组的成员。举例来说，如果群组 B 是群组 A 的成员，那么此选项会同时影响群组 A 和群组 B 的成员。

完成后，请转到保存配置。

1. 点击添加设置或保存。

   新设置会显示在设置页面上。

2. 点击底部的保存。

您可以创建一条或多条内容合规性规则，指定让系统如何处理传入或外发的 Gmail 机密模式下的邮件。举例来说，您可以使用内容合规性规则屏蔽发送到您网域的邮件。

邮件如何触发内容合规性规则

• 使用机密模式外发的邮件会受您为邮件主题、正文和附件指定的内容合规性设置或规则影响。

• 与移除附件的内容合规性规则相关的外发邮件会被拒绝，而发件人会收到系统退信。

• 系统会检查机密模式下的传入邮件，但只会对邮件标头进行扫描。

如何隔离机密邮件

• 系统不会将机密模式下的外发邮件放入管理员隔离区；这类邮件会被拒收，而发件人会收到系统退信。
• 系统会将机密模式下的传入邮件放入管理员隔离区，但只会扫描邮件标头。

本节中的说明介绍了如何创建内容合规性规则来屏蔽用机密模式发送到您网域的邮件。如需详细了解如何针对各种类型的内容创建合规性规则，请参阅设置内容合规性规则。

1. 在 Google 管理控制台中，依次点击“菜单”图标 应用 Google Workspace Gmail 法规遵从。

   前往“法规遵从”

   需要拥有“Gmail 设置”管理员权限。

2. 在法规遵从部分，滚动到内容合规性。

3. 将鼠标悬停在“内容合规性”设置上方，然后点击配置。如果您以前曾针对其他类型的邮件设置内容合规性规则，请将光标悬停在任一规则上方，然后点击添加另一项。

   系统将显示添加设置对话框。请在其中输入名称，选择要匹配的邮件类型，并确定要对邮件执行的操作。

4. 在添加设置对话框中：
   • 为此规则输入一个名称。
   • 在受影响的邮件部分，选中入站复选框。
   • 在“添加表达式”部分，选择如果该邮件符合以下任意规则。
   • 在“表达式”部分，点击添加，然后选择元数据匹配。
   • 在属性下拉列表中，选择 Gmail 机密模式，并在匹配类型中选择邮件已使用 Gmail 机密模式。
   • 点击保存。

5. 在下一部分中指定表达式匹配时要执行的操作时，选择拒绝邮件。

6. （可选）如果需要，请自定义拒绝通知。系统会将该通知发回给发件人。

7. 点击添加设置。