Introduzione
In questo documento viene descritta la tabella delle eccezioni di Email Security Appliance (ESA).
Come funziona la tabella delle eccezioni sull'ESA?
Nella tabella Eccezioni sono elencati gli indirizzi di posta elettronica (completi o parziali) con due diversi tipi di comportamento: Consenti o Rifiuta. Nei criteri di flusso della posta, l'opzione "Usa tabella eccezioni di verifica mittente" deve essere selezionata, altrimenti le voci della tabella eccezioni non verranno associate.
Consenti azione
Consente di ignorare la verifica DNS del mittente per le voci nella tabella eccezioni. Se il dominio o l'indirizzo e-mail del mittente della busta è elencato nella tabella delle eccezioni, il mittente sarà autorizzato a procedere con l'invio della posta all'ESA, indipendentemente dal fatto che il nome di dominio dell'indirizzo e-mail del mittente della busta possa essere risolto o meno. Ciò è utile quando la verifica DNS del mittente è abilitata e il dominio non può essere risolto (ad esempio, consenti la posta da domini interni o di test, anche se non verrebbero altrimenti verificati).
Se la verifica DNS del mittente è abilitata per il criterio di flusso della posta in uso e non è possibile risolvere il nome di dominio di un mittente di busta (non esiste, non può essere risolto o è in formato non corretto), il messaggio verrà rifiutato. Di seguito è riportato l'esempio di una risposta SMTP:
SMTP code: 553
Message: #5.1.8 Domain of sender address <$EnvelopeSender> does not exist
Se l'indirizzo e-mail o il dominio del mittente della busta è elencato nella tabella delle eccezioni con il comportamento Consenti, il mittente può procedere con il resto del messaggio (RCPT TO, DATA, ecc., e la normale elaborazione del messaggio avrà luogo: filtri messaggi, scansione antispam, ecc.). In questo modo, il messaggio verrà inserito nell'accessorio anche se il nome di dominio del mittente non può essere verificato. Ad esempio, il mittente verrà rifiutato nelle seguenti circostanze:
-
il mittente della busta è user@example.com
-
il dominio "example.com" non esiste
-
user@example.com non è presente nell'elenco Consenti tabella eccezioni
-
example.com non sono presenti nell'elenco Consenti tabella eccezioni
posta da:user@example.com
Questa è la voce nel log per un mittente rifiutato:
553 #5.1.8 Domain of sender address <user@example.com> does not exist
Se viene aggiunta una voce "consenti" per @example.com, il mittente è autorizzato e questa voce verrà visualizzata nel registro:
mail from:<user@example.com>
250 sender <user@example.com> ok
Azione Rifiuta
Un messaggio verrà rifiutato se il mittente della busta corrisponde a un elenco Rifiuta nella tabella Eccezioni. Per impostazione predefinita, la risposta SMTP sarà:
SMTP code: 553
Message: Envelope sender <$EnvelopeSender> rejected
Se si dispone di un elenco come user@example.com con comportamento "Rifiuta", qualsiasi messaggio di posta inviato in cui il mittente della busta è "user@example.com" verrà rifiutato:
mail from:<user@example.com>
553 Envelope sender <user@example.com> rejected
Feedback