No ESA, qual é a diferença entre REJECT e TCPREFUSE?

Pergunta

Qual é a diferença entre REJECT e TCPREFUSE?

Você pode configurar seu ESA (Email Security Appliance) para restringir conexões adicionando qualquer um destes itens aos grupos de remetentes que usam as Políticas de fluxo de e-mail:

• Intervalo IP
• Nome de host ou domínio específico
• Classificação de "organização" do SenderBase Reputation Service (SBRS)
• Intervalo de pontuação SBRS
• Resposta de consulta da Lista DNS

Cada Política de fluxo de e-mail tem uma regra de acesso, como ACCEPT, REJECT, RELAY, CONTINUE e TCPREFUSE. Um host que tenta estabelecer uma conexão com seu ESA e corresponde a um grupo de remetente usando uma regra de acesso TCPREFUSE não pode se conectar ao seu ESA. Do ponto de vista do servidor de envio, ele aparecerá como se o servidor não estivesse disponível. A maioria dos MTAs tentará novamente com frequência nesse caso, o que criará mais tráfego e responderá uma vez com uma clara devolução de hardware, por exemplo, REJECT.

Um host que tenta estabelecer uma conexão com seu ESA e encontra um REJECT receberá um erro SMTP 554 (devolução forçada).

Para a maioria das implementações, REJECT é uma política melhor, porque o ESA emissor sabe instantaneamente que seu domínio não aceitará mensagens deles. Isso não apenas reduz a carga geral no seu dispositivo, mas o remetente recebe um NDR (Non Deliverable Report, relatório de não entrega) imediatamente, em vez de esperar que as novas tentativas expirem, o que pode levar até cinco dias para alguns remetentes. Se o remetente foi bloqueado por engano, isso pode ser útil.