白名单数据和反垃圾邮件筛选
必须先将 KnowBe4 加入白名单,才能对用户执行网络钓鱼和培训。一定要将我们加入白名单,这样才能确保我们的网络钓鱼安全邮件和培训通知可以正常投递。如未将我们正确加入白名单,可能会导致我们的邮件被拦截或筛选到垃圾邮件文件夹中。
注意:如果您是 Microsoft 365 用户,我们建议使用 Microsoft 的高级传递策略功能。高级传递可绕过 Microsoft 的部分安全配置,让您能为网络钓鱼模拟活动创建稳定连接。有关更多信息,请参阅文章如何使用 Microsoft 365 中的高级投递策略。
请查看以下部分,详细了解白名单和反垃圾邮件筛选。
点击链接,阅读对应内容:
白名单最佳实践
白名单最佳实践
设置白名单的具体方法取决于您的使用环境。一定要考虑在邮件或网站环境中使用的各种产品或服务。您需要同时在邮件服务器和已设置的垃圾邮件筛选器中设置白名单。
为得到最佳效果,我们建议采取以下措施:
- 如果没有基于云的垃圾邮件筛选器:
- 建议将邮件服务器中的 IP 地址或主机名加入白名单。不要将 IP 和主机名同时加入白名单。只能选择一种方式。
- 如需了解如何在邮件服务器上设置白名单,请参见如何在邮件服务器上设置白名单部分。
- 建议将邮件服务器中的 IP 地址或主机名加入白名单。不要将 IP 和主机名同时加入白名单。只能选择一种方式。
- 如果有基于云的垃圾邮件筛选器:
- 建议在邮件服务器中按电子邮件标题设置白名单,并在垃圾邮件筛选器中按 IP 地址或主机名设置白名单。不要将 IP 和主机名同时加入白名单。只能选择一种方式。
- 如需了解如何在邮件服务器上设置白名单,请参见如何在邮件服务器上设置白名单部分。
- 如需了解如何在垃圾邮件筛选器上设置白名单,请参见如何在电子邮件和网站筛选器中设置白名单部分。
- 建议在邮件服务器中按电子邮件标题设置白名单,并在垃圾邮件筛选器中按 IP 地址或主机名设置白名单。不要将 IP 和主机名同时加入白名单。只能选择一种方式。
如果不懂如何入手,请参阅我们的白名单向导,了解哪种白名单设置方式更适合您的组织。
如何在邮件服务器上设置白名单
以下文章介绍如何在最常用的邮件服务器上设置白名单。要查看我们的 IP 地址、邮件标题和域名列表,请参见此表格。
注意:如果您的邮件服务器未在下文列出,请联系我们的支持团队。
Microsoft 365:
- 如何使用 Microsoft 365 中的高级投递策略
- Direct Message Injection (DMI) 配置指南
- Exchange 2013、2016 和 Microsoft 365(按邮件标题加入白名单)
- 在 Microsoft 365 中将培训通知加入白名单(按邮件标题加入白名单)
- 在 Outlook 或 Microsoft 365 上配置集中收件箱 (PowerShell)
Exchange 2007/2010:
Exchange 2013、2016 和 2019:
- Exchange 2013 和 2016(按 IP 地址加入白名单)
- Exchange 2013、2016 和 Microsoft 365(按邮件标题加入白名单)
- Exchange 2013 Add-IPAllowListEntry(命令行)
Google Workspace:
- 在 Google Workspace 中按 IP 地址加入白名单
- 在 Google Workspace 中按邮件标题加入白名单
- 在 Google Workspace 中按内容合规性加入白名单
- Direct Message Injection (DMI) 配置指南
如果您使用 Google Workspace(原 G Suite),也需要按照本文的步骤,禁用 KnowBe4 网络钓鱼测试上的返回路径标题。
如何在电子邮件和网站筛选器中设置白名单
以下文章介绍如何在最常用的电子邮件和网站筛选器上设置白名单。要查看我们的 IP 地址、邮件标题和域名列表,请参见此表格。
注意:如果您使用端点网站筛选器,可能需要我们的网络钓鱼域和登陆页域列表,以便加入白名单。请联系我们的支持团队,支持人员很乐意为您提供列表信息。
- 在 AppRiver 中加入白名单
- 在 Microsoft 365 和 Google Workspace 的 Avanan 中加入白名单
- 在 Barracuda 中加入白名单
- 在 Cisco Ironport 中加入白名单
- 在 EdgeWave 中加入白名单
- 创建允许发件人筛选器的列表
- 在 Fortinet FortiGate 中加入白名单
- 在 McAfee/MX Logic 中加入白名单
- 在 Mimecast 中加入白名单
- 在 Proofpoint 中加入白名单
- 在 SonicWall 中加入白名单
- 在 Sophos 中加入白名单
- 在 SpamAssassin 中加入白名单
- 在 Symantec.Cloud/MessageLabs 中加入白名单
- 在 TrendMicro 中加入白名单
- 在 VIPRE 中加入白名单
Securence 和 Mailprotector 已在其系统中将我们的 IP 地址全局加入了白名单,因此您无需在这些垃圾邮件筛选器中为我们设置白名单。
注意:您的邮件服务器或邮件筛选器可能有频率限制。如果一次性发送大量电子邮件,频率限制会减缓或拦截网络钓鱼测试邮件的投递。请检查您的邮件服务器或邮件筛选器的频率限制规则,以确保网络钓鱼测试邮件能够送达用户的收件箱。临时关闭频率限制可以解决此问题,但我们不建议这么做。网络钓鱼电子邮件投递完毕后,请务必重新开启频率限制。
IP 地址、主机名和标题信息
以下列出了我们的 IP 地址、主机名和邮件标题信息,便于您将 KnowBe4 加入白名单。
注意:请注意不要过度添加白名单。如果不确定如何设置白名单,请参见我们的白名单向导。
针对位于 Training.KnowBe4.com 和 CA.KnowBe4.com 的帐户:
IP 地址 |
已发送的邮件 |
147.160.167.0/26 * |
培训通知的当前 IP 未来将使用的模拟网络钓鱼 IP |
23.21.109.197 23.21.109.212 |
模拟网络钓鱼和培训通知的当前 IP
|
* 请注意,“/26”是 IP 子网掩码的 CIDR 格式。在本例中,它代表以下 IP 范围:147.160.167.0 - 147.160.167.63。如果您的白名单提供商不允许 IP 子网掩码,则该范围内的每个 IP 将需要逐一输入。有关 IP 子网的更多信息,请参见此处。
主机名 |
已发送的邮件 |
psm.knowbe4.com |
KnowBe4 模拟网络钓鱼和培训通知 |
出于安全目的,最好不要在您的公共电子邮件端点处按邮件标题设置白名单。
模拟网络钓鱼邮件标题 |
电子邮件标题文本 |
X-PHISHTEST * |
这是来自 KnowBe4 的网络钓鱼安全测试邮件,已获得收件人组织的授权。 |
* X-PHISHTEST 是默认标题。如果您使用自定义标题和/或标题令牌,则可以按标题内容设置白名单。 有关创建自定义标题或标题令牌的信息,请参阅“如何编辑您的帐户设置”一文。
IP 地址 |
已发送的邮件 |
147.160.167.0/26 * |
培训通知的当前 IP 未来将使用的模拟网络钓鱼 IP |
52.49.201.246 52.49.235.189 23.21.109.197 23.21.109.212 |
模拟网络钓鱼和培训通知的当前 IP
|
* 请注意,“/26”是 IP 子网掩码的 CIDR 格式。在本例中,它代表以下 IP 范围:147.160.167.0 - 147.160.167.63。如果您的白名单提供商不允许 IP 子网掩码,则该范围内的每个 IP 将需要逐一输入。有关 IP 子网的更多信息,请参见此处。
主机名 |
已发送的邮件 |
psm.knowbe4.com |
KnowBe4 模拟网络钓鱼和培训通知 |
出于安全目的,最好不要在您的公共电子邮件端点处按邮件标题设置白名单。
模拟网络钓鱼邮件标题 |
电子邮件标题文本 |
X-PHISHTEST * |
这是来自 KnowBe4 的网络钓鱼安全测试邮件,已获得收件人组织的授权。 |
* X-PHISHTEST 是默认标题。如果您使用自定义标题和/或标题令牌,则可以按标题内容设置白名单。 有关创建自定义标题或标题令牌的信息,请参阅“如何编辑您的帐户设置”一文。
进行一场简要的测试活动
根据上述建议或白名单向导设置白名单后,创建一场测试活动,确认白名单规则是否正确设置。
我们建议您的测试活动范围限定在一个或两个管理用户。管理用户需要确认是否收到电子邮件,并单击网络钓鱼链接,检查点击量是否被正确记录。完成测试活动后,应立即删除或隐藏活动,以免影响您的报告或风险得分。
高级配置
网络钓鱼活动启动后,可利用其他工具让设置白名单的过程更加顺畅。请参阅以下示例:
将 KnowBe4 添加至您的 SPF 记录
如有必要,可将 KnowBe4 添加至您的 SPF 记录。有关更多信息,请参阅文章:将 KnowBe4 添加至您的 SPF 记录
将 DKIM 签名添加至您的网络钓鱼和培训通知
我们所有的培训通知均包含 DKIM 签名。如果您的帐户位于美国,则签名域为 training.knowbe4.com;如果位于欧盟,则签署名域为 eu.knowbe4.com。如果要将 DKIM 签名添加至网络钓鱼电子邮件,可通过网络钓鱼邮件标题部分的帐户设置进行设置。您还可在此处将 KnowBe4 的 DKIM 签名替换为自定义 DKIM 签名。
避免链接测试和意向分析
一些常用的电子邮件筛选和反垃圾邮件服务(如 Barracuda、Symantec、Websense、MessageLabs 等)有时会有链接跟随或链接检查选项。此类服务可能会造成结果偏差或 100% 点击率。您可以设置白名单或免除名单,避免我们的邮件被这类功能识别到。亦可在网络钓鱼测试期间禁用这些功能。有关更多信息,请参见此处。
使用智能托管
如果无法为我们添加白名单数据,或者有第三方解决方案影响网络钓鱼电子邮件的投递,我们可以为您建立邮件服务器直接通道,从而避开筛选器。如果您在使用 Exchange 2016,可参阅此文章中的场景 3:Exchange 2016 中自定义接收连接器的场景。
第三方白名单协助
KnowBe4 支持团队将竭诚提供设置白名单的相关协助。但是,由于现有的邮件筛选服务和提供商存在很多变数,我们建议直接与您的服务提供商沟通,以便顺利将 KnowBe4 加入白名单。
您可参考以下电子邮件模板,向服务提供商的支持团队发送邮件,请求协助设置白名单:
我司正在利用安全意识培训平台 KnowBe4 为员工提供模拟网络钓鱼测试和培训。我们想要将所有的 KnowBe4 模拟网络钓鱼测试和培训通知加入白名单,以确保这些邮件和通知能成功发送至员工的收件箱。烦请提供有关设置白名单的协助。谢谢。
白名单疑难解答
如果在将 KnowBe4 域加入白名单时遇到问题,请参考以下可能适用的解决方案。如果问题仍未解决,请联系我们的支持团队,支持人员很乐意为您提供帮助。
我们还提供两种白名单向导,引导您完成白名单添加流程。访问我们的白名单疑难解答文章,详细了解每个向导。
来自 KnowBe4 员工的电子邮件被误认为垃圾邮件?
我们可能会向您发送有关系统更新(如新功能和模板)的通知,或者发送邮件以了解您最近的使用体验。如果您不想让此类邮件被误认为垃圾邮件,请将来自 knowbe4.com 和 knowbe4.mail.intercom.io 的电子邮件加入白名单
如果您在使用 Microsoft 365,请参阅在 Microsoft 365 中将来自 KnowBe4 的电子邮件加入白名单,了解详情。
如果您在使用 Google Workspace,请参阅在 Google Workspace 中按 IP 地址加入白名单,了解详情。
评论
0 条评论
文章评论已关闭。