|
启发式与贝叶斯— SecurityGateway 使用了一款高性能且流行的开源式自定义版本SpamAssassin™ 项目，用于启发式规则与贝叶斯分类。启发式部件可通过一系列已知的垃圾邮件的常见特征来测试邮件，从而识别邮件是否是垃圾邮件。贝叶斯部件辨别垃圾邮件的方式是：首先解析邮件，然后将其与邮件令牌数据库相比较，该数据库是由您所提供的垃圾邮件及非垃圾邮件编译而成的。
DNS 黑名单（DNSBL）—该安全性功能允许您指定若干个 DNS 黑名单服务（它们维持了中继垃圾邮件所知的服务器列表），每次有人试图发送邮件至您的其中一个域，都将对该邮件进行安全性检查。若连接的 IP 已被这些服务中的任何一项列入黑名单，那么该邮件将被拒绝，隔离，或者标记。
URI 黑名单（URIBL）—URI 黑名单是实时的黑名单，基于在邮件正文中找到的统一资源标志符（uniform resource identifiers）来阻止垃圾邮件或在垃圾邮件上添加标签。也可以叫做 URI 阻止列表，垃圾邮件 URI 实时阻止列表（SURBLs）等等。URI 黑名单与 DNS 黑名单的不同之处在于 URI 黑名单并非基于邮件报头内容或者连接的 IP 地址来辨别垃圾邮件。而是基于邮件的内容来阻止垃圾邮件。
灰名单—灰名单是一项对抗垃圾邮件的技术，它通过告知发送方的邮件服务器 — 出现了一个暂时性的错误，必须稍后重新发送。因为当一封邮件无法发送时，垃圾邮件发送者们一般不再试图发送，不过合法的邮件服务器会这样做。灰名单帮助用户减少了所收到的垃圾邮件的数量。
邮件认证—邮件认证指的是您所信任的源投票或者认证与此邮件相关联的已验证实体有良好邮件行为的过程。因此，在您查看来自于一个域的邮件时，您可以减少怀疑，因为该邮件是由您所信任的源投票认可的。从而能够向您合理地保证，发送域会遵守一套良好的邮件措施且不发送垃圾邮件或其他有问题的信息。
反向散射保护——“反向散射”指的是用户收到对其从未发送过的邮件的响应邮件。当病毒发送的垃圾邮件或邮件中包含伪造的“返回路径”地址时会发生反向散射。因此当其中一封邮件被收件人服务器拒收时，或如果收件人使用与其帐户相关的自动应答程序，响应邮件随之将指向您用户的伪造地址。为了对抗反向散射， SecurityGateway 使用私钥散列法来生成和插入特殊的时间敏感代码至用户出站邮件的“返回路径“ 地址。然后，当其中一封邮件遇到投递问题被弹回，或收到带有mailer-daemon@..."或者 NULL 反向路径的自动回复时，MDaemon 将检测到特殊代码并知道这是由您的联系人所发邮件的真实自动回复。若邮件不包含特殊代码或者代码已过期，将会被记录下来并且可拒收。
邮件总值—SecurityGateway 是基于处理邮件过程中邮件所执行的测试数来为每封邮件计算一个邮件总值。实际上就是“垃圾邮件的总值”。邮件总值是用来判定一封邮件为垃圾邮件的可能性。邮件总值页面上的选项用来指定当邮件总值超出特定的阈值时所要采取的行动。在 SMTP 会话过程中，您可以为标记过的邮件设置阈值，将其作为垃圾邮件隔离或者拒收它们。
