分层保护

每封电子邮件都需要ORF经过多达23个独立过滤，以确定其状态。这些过滤功能共同努力，从而实现了ORF屡获殊荣的垃圾邮件过滤性能。其中16项“黑名单”的测试，专门用于检测和阻止垃圾邮件和其他威胁。其它7个“白名单”测试，用来检查电子邮件是否应该需要被ORF特别信任。这些多层次的保护结合起来，达到了取长补短的效果。

邮件传输过程多时间点过滤

与其他用于Exchange 的垃圾邮件过滤软件不同的是，ORF采用多时间点的传输过滤，这将达更有效的阻止不受你欢迎的垃圾邮件。第一阶段我们称之为“邮件到达前”过滤点，在这个过滤阶段，可以针对发送人，收件人，IP地址进行过滤，只有通过第一阶段过滤的邮件才会进行第二个“邮件到达”的过滤阶段，这时电子邮件将完全传输，ORF将对其进行更全面的分析。

这种早期的干预方法有许多好处，如减少资源消耗，正确进行NDR处理和预防黑客攻击。绪如通过收件人验证，也能实现防止目录搜集攻击（DHAS的功能。

白名单自动学习功能

ORF的自动发件人白名单功能，能够自动的从外发的电子邮件中学习，并能自动接收您信任的合作伙伴发来的电子邮件。该功能保证您在设定更严格的反垃圾邮件措施后，也能毫不费力的保证业务连续性，让您与重要客户电子邮件通信是安全的。白名单功能还支持基于每个用户和每个域的自定义。

支持DNSBL和SURBL

DNS黑名单（DNSBLs）和URL域名黑名单（SURBLs）的工作机制可以实现绝大多数的垃圾邮件和钓鱼邮件的过滤。DNS黑名单（DNSBLs）是从第三方数据库中获取已知的垃圾邮件源IP地址，例如僵尸网络IP地址，被黑客攻击后用来发送大量垃圾邮件的电子邮件服务器。DNS黑名单每天都在更新。的URL域名黑名单和DNS黑名单非常相似，不同的是他们列出的是垃圾邮件和网络钓鱼邮件的域名，如链接到“spamvertized”网上药店的网站或副本网站的链接。

ORF不仅支持这两种技术，而且还提供了预先定义的常用的一些黑名单列表，同时支持您自已管理（增加，删除，修改）这些DNSBLs和SURBLs。

基于SPF的电子邮件真实性验证

SPF是符合RFC标准的技术，它允许域名所有者宣布允许以他们的名义发送电子邮件的服务器。通过SPF政策对的发件人的电子邮件地址进行评估，如果邮件是伪造的，ORF可以立即发现?SPF技术的使用者的数量每一天都在增长，它包括微软、许?00强公司和所有主要社交媒体网站。

外部代理

通过外部代理功能，您可以安装第三方软件与ORF结合在一起进行垃圾邮件过滤。一个典型的例子是，开源软件ClamAV的反病毒，这意味着你可以通过它得到额外的免费的病毒防护！外部代理不一定是专门为ORF而编写的软件，其实他们是常规的命令行程序，所以通过外部代理，你可以将任何软件或自己编写的过滤工具与ORF配合使用。

DHA保护

目录收集攻击（DHAS）是用于垃圾邮件发送者通过尝试你的服务器是否包括某一个电子邮件地址，从而发现有效的电子邮件地址的恶意攻击，ORF的DHA功能可以有效的检测和抵御这类攻击。

发件人，IP地址和收件人列表

ORF支持特定的受信任电子邮件发件人，IP地址和本地收件人地址的白名单，使其不需要进行垃圾邮件过滤。电子邮件地址的格式支持使用通配符，甚至正则表达式?IP地址范围支持表达式、通配符等。

上述列表中可以使用对应的黑名单，以阻止特定的垃圾邮件及威胁。

收件人验证

此功能将在SMTP传输过程中验证邮件收件人的有效性，并接受有效用户的电子邮件。垃圾邮件通常是伪造的发件人地址发送到收件者，这些无效的发件地址将导致大量的NDR退信邮件队列。这个过滤功能在旧版的Exchange Server和IIS SMTP服务中非常有效，因为只有Exchange 2007和更高版本才具备此功能。ORF支持从Active Directory，SQL数据库或文本地址列表文件中检索数据，从而验证收件人地址是否有效。

发件人DNS白名单技术

基于Return Path, Inc's Sender Score™ 电子邮件信誉服务，ORF通过此功能放行具有可信信用评分的电子邮件发送者源。从而减少ORF对合法的电子邮件判断为垃圾邮件的机率。

其他电子邮件过滤功能

ORF提供了多种过滤功能，如：附件过滤（支持文件名?或MIME类型，替换附件内容）、灰名单（一个积极非常有效的反垃圾邮件技术）、发件人反向DNS查询、关键词黑名单，HELO信息一致性检查，邮件字符集过滤、蜜罐过滤等等。