gli indirizzi e-mail del mittente del messaggio e i domini vengono filtrati tramite un elenco mittenti approvati e mittenti bloccati. Gli indirizzi e-mail del mittente vengono valutati finché si trova la prima corrispondenza..
I messaggi provenienti da indirizzi di mittenti approvati ignorano il filtro basato sulla reputazione IP a livello della connessione MTA e il filtro basato sul contenuto a livello del messaggio per il rilevamento dello spam, e procedono direttamente al rilevamento del malware. I messaggi da indirizzi e-mail bloccati vengono bloccati.
La valutazione è fatta nell'ordine seguente:
Elenco di mittenti bloccati della console End User Quarantine
Elenco di mittenti bloccati della console amministratore
Elenco di mittenti approvati della console End User Quarantine
Elenco di mittenti approvati della console amministratore
I mittenti approvati aggiunti alla console End User Quarantine non sovrascrivono i mittenti bloccati per lo stesso indirizzo e-mail o dominio nella console amministratore. Ad esempio, si presuma che *@example.com sia l'elenco mittenti bloccati della console di amministrazione e che john@example.com sia l'elenco mittenti approvati nella console End User Quarantine per l'utente finale. I messaggi provenienti da john@example.com verranno ancora bloccati.