垃圾邮件和恶意电子邮件会被电子邮件安全直接拦截，但对于可疑 (Suspicious) 和伪造 (Spoof) 处置倾向，应予以监控。应由安全分析师对可疑消息进行调查，以确定消息的正当性。
PhishGuard（Cloudflare 的托管电子邮件安全服务）可以为你审查这些消息，如果认为它们是恶意的，就会将其从终端用户收件箱中移走。
获得伪造 (Spoof) 处置倾向的消息应予以调查，因为这标志着流量要么不符合你的电子邮件身份验证流程（SPF ↗、DKIM ↗、DMARC ↗），要么具有不匹配的 Envelope From 和 Header From 值。
在大多数情况下，伪造处置倾向是由正规的第三方邮件服务触发的。如果你确定该伪造电子邮件属于正规的业务用例，你可以：
- 更新你的电子邮件身份验证记录。
- 添加可接受的发件人允许策略，使消息豁免垃圾邮件、伪造或批量处置倾向，但不豁免恶意或可疑处置倾向，以便仍能对消息内容进行监控。
电子邮件安全为你提供多种方法来更好地检查和了解你的消息流量：
你可以搜索已被电子邮件安全处理过的电子邮件，无论它们是否带有检测处置倾向。
搜索电子邮件有三种方式：
- Popular 视图：Popular 视图允许你根据常见的预定义条件查看消息。
- Regular 视图：Regular 视图允许你通过插入搜索词跨所有条件来审查收件箱。
- Advanced 视图：高级筛选条件让你能够根据特定条件缩小消息结果范围。高级筛选包含多个选项（如关键字、主题关键字、发件人域名等）来扫描收件箱。
有关搜索的更多信息，可以在筛选条件 (Screen criteria) 文档中找到。
使用电子邮件安全，你可以将消息导出到 CSV 文件。通过仪表板，你最多可以导出 1,000 行。如果你想导出所有消息，可以使用 API。