规则

规则让组织可以在网络检查前，把已知的策略或质量情报转换为可重复执行的结果。

本地自定义规则

本地规则保存在设备上，套餐变化后仍会保留。自定义规则可执行两种动作：

• Block： 返回 invalid，风险分为 100，并停止后续检查。
• Risky： 返回 risky，风险分至少为 70；网络检查可以继续，但更低的正向分不会抹掉该规则。

只有在匹配项属于明确排除策略时才使用 block；需要人工或下游策略判断时使用 risky。

创建规则

1. 打开规则。
2. 选择界面支持的规则目标。
3. 输入精确值或模式。
4. 选择 Block 或 Risky。
5. 添加其他操作人员能理解的简短原因。
6. 启用规则，并用已知样本测试。

规则应尽量精确且便于复核。过宽的域名或模式可能分类大量无关记录。

官方规则

Enterprise 包含签名官方规则包及更新。规则包通过应用验证后才会参与验证。根据安装版本，官方数据可提供已知无效、黑名单、一次性邮箱、no-MX、trap 等信号。

Enterprise 权限结束后，官方规则包不再参与验证；本地自定义规则仍会保留并可继续管理。

规则优先级

规则在格式验证之后、DNS 或 SMTP 之前执行：

• 明确无效规则会结束当前地址的验证生命周期；
• 风险规则允许继续深入检查；
• 后续正向网络证据不能降低更强的规则风险；
• 结果明细会标识规则信号，便于复核。

治理建议

• 如有需要，在模式以外记录负责人和业务原因。
• 定期复核规则，移除已经失效的业务假设。
• 大批量应用前先用样本测试新规则。
• 迁移设备前导出或备份重要策略数据。
• 规则不能替代用户许可、抑制名单和发送合规。

下一步：解读结果。