許可ポリシー

Email security では、許可ポリシーを設定できます。許可ポリシーは、特定のパターンに一致するメッセージを通常の検出スキャンから除外します。

許可ポリシーは、設定ミスなどが原因でブロックされうる正当なメッセージに重要です。

許可ポリシーは、個別のメールアドレス、IP アドレス範囲、ドメインなどの条件でメッセージに一致するように設定できます。この柔軟性により、スパム評価が低い送信元や、自社サーバーから大量送信する送信元であっても、正当なメッセージを除外できます。

許可ポリシーは、誤検出の緩和に使います。メールが malicious または suspicious と判定されても受信したい場合は、そのメールを許可ポリシーに含めます。

Email security の許可ポリシーでは、Accept sender を選べます。

Accept sender は、spam、bulk、spoof と判定されるはずのメッセージに例外を作ります。ただし、Email security は引き続き悪意の有無をスキャンします。

受信トレイを悪意のある、または不審な活動から守るうえで最も安全な選択肢のため、このオプションを選ぶことを推奨します。

許可ポリシーを設定するには、次を行います。

1. Cloudflare One ↗ にログインします。
2. Email security を選びます。
3. Settings を選び、Detection settings > Allow policies を開きます。
4. Detection settings ページで Add a policy を選びます。
5. Add an allow policy ページで、ポリシー情報を入力します。
   • Input method: Manual input または Uploading an allow policy を選びます。
     • Manual input:
       • Action: 条件に一致するメッセージを Email security がどう扱うかを、次から選びます。
         • Trust sender: メッセージはすべての検出とリンク追跡をバイパスします。
         • Exempt recipient: この受信者宛のメッセージは、すべての検出をバイパスします。
         • Accept sender: この送信者からのメッセージは、Spam、Spoof、Bulk の判定から除外されます。Accept sender の許可ポリシー設定例は 許可ポリシーの設定ユースケース を参照してください。
     • Rule type: ポリシーの適用範囲を指定します。次から選びます。
       • Email addresses: 有効なメールである必要があります。除外するメールの送信元アドレスを入力します。
       • IP addresses: メールサーバーの IP アドレスです。このメールサーバーから送信されたメールアドレスは許可されます。IP アドレスは IPv4 のみです。IPv6 と CIDR は無効です。
       • Domains: 有効なドメインである必要があります。
       • Regular expressions: 有効な Java 式である必要があります。正規表現は、送信者メールアドレス関連のフィールド（envelope from、header from、reply-to）、送信元 IP アドレス、メールのサーバー名と照合されます。たとえば、.*@domain\.com を入力すると、domain.com で終わるすべてのメールアドレスを除外できます。
     • (Recommended) Sender verification: このオプションは DMARC、SPF、または DKIM 認証を強制します。有効にすると、Email security は認証に合格したポリシーだけを適用します。
       • Notes: 許可ポリシーに関する追加情報を記入します。
   • Uploading an allow policy: 150 KB 以下のファイルをアップロードします。ファイルに含められるフィールドは Pattern、Pattern Type、Verify Email、Trusted Sender、Exempt Recipient、Acceptable Sender、Notes のみです。先頭行はヘッダー行である必要があります。サンプルファイルは CSV アップロード を参照してください。
6. Save を選びます。

150 KB 以下のファイルをアップロードできます。ファイルに含められるのは Pattern、Pattern Type、Verify Email、Trusted Sender、Exempt Recipient、Acceptable Sender、Notes のみです。先頭行はヘッダー行である必要があります。

サンプルファイルは次のとおりです。

Values, Rule Type, Sender Verification, Trusted Sender, Exempt Recipient, Acceptable Sender, Notes
whale@notaphish.com, EMAIL, true, true, false, true, not a phish

すべての許可ポリシーをエクスポートするには、次を行います。

1. Detection settings ページで Value(s) を選びます。Value(s) を選ぶと、すべての許可ポリシーが選ばれます。
2. Export to CSV を選びます。

特定の許可ポリシーをエクスポートするには、次を行います。

1. Detection settings ページで、エクスポートする許可ポリシーを選びます。
2. Export to CSV を選びます。

許可ポリシーを編集するには、次を行います。

1. Detection settings ページで、編集する許可ポリシーを選びます。
2. 三点リーダー > Edit を選びます。
3. 許可ポリシーを編集します。
4. Save を選びます。

許可ポリシーを削除するには、次を行います。

1. Detection settings ページで、削除する許可ポリシーを選びます。
2. 三点リーダー > Delete を選びます。
3. ポップアップで Delete を選びます。

複数の許可ポリシーを一度に削除するには、次を行います。

1. Detection settings ページで、削除する許可ポリシーを選びます。
2. Action を選びます。
3. Delete を選びます。