Sommario

Introduzione

Come funziona la tabella delle eccezioni sull'ESA?

Consenti azione

Azione rifiuto

Introduzione

In questo documento viene descritta la tabella delle eccezioni di Email Security Appliance (ESA).

Come funziona la tabella delle eccezioni sull'ESA?

Nella tabella delle eccezioni sono elencati gli indirizzi di posta elettronica (completi o parziali) con due diversi tipi di comportamento: Consenti o Rifiuta. Nei criteri di flusso della posta, l'opzione "Usa tabella eccezioni di verifica mittente" deve essere selezionata, altrimenti le voci della tabella eccezioni non verranno associate.

Consenti azione

Consente di ignorare la verifica DNS del mittente nelle voci della tabella eccezioni. Se il dominio o l'indirizzo e-mail del mittente della busta è elencato nella tabella delle eccezioni, il mittente sarà autorizzato a continuare a inviare il messaggio all'ESA, indipendentemente dal fatto che il nome di dominio dell'indirizzo e-mail del mittente della busta possa essere risolto o meno. Ciò è utile quando la verifica DNS del mittente è abilitata e il dominio non può essere risolto (ad esempio, consenti la posta da domini interni o di test, anche se non verrebbero altrimenti verificati).

Se la verifica DNS del mittente è abilitata per il criterio di flusso della posta in uso e non è possibile risolvere il nome di dominio del mittente della busta (non esiste, non può essere risolto o è in formato non corretto), il messaggio verrà rifiutato.  Di seguito è riportato un esempio di risposta SMTP:

SMTP code: 553

Message: #5.1.8 Domain of sender address <$EnvelopeSender> does not exist

Se l'indirizzo e-mail o il dominio del mittente della busta è elencato nella tabella delle eccezioni con il comportamento Consenti, il mittente può procedere con la parte restante del messaggio (RCPT TO, DATA, ecc., e la normale elaborazione del messaggio avrà luogo: filtri messaggi, scansione antispam, ecc.). In questo modo, il messaggio verrà inserito nell'accessorio anche se il nome di dominio del mittente non può essere verificato. Ad esempio, il mittente verrà rifiutato nelle seguenti circostanze:

- il mittente della busta è user@example.com

- il dominio "example.com" non esiste

- user@example.com non è presente nell'elenco Consenti tabella eccezioni

- example.com non sono presenti nell'elenco Consenti tabella eccezioni

posta da:user@example.com

Questa è la voce nel log per un mittente rifiutato:

553 #5.1.8 Domain of sender address <user@example.com> does not exist

Se viene aggiunta una voce "consenti" per @example.com, il mittente è autorizzato e questa voce verrà visualizzata nel registro:

mail from:<user@example.com>

250 sender <user@example.com> ok

Azione rifiuto

Un messaggio verrà rifiutato se il mittente della busta corrisponde a un elenco Rifiuta nella tabella Eccezioni. Per impostazione predefinita, la risposta SMTP sarà:

SMTP code: 553

Message: Envelope sender <$EnvelopeSender> rejected

Se si dispone di un elenco come user@example.com con comportamento "Rifiuta", qualsiasi messaggio di posta inviato in cui il mittente della busta è "user@example.com" verrà rifiutato:

mail from:<user@example.com>

553 Envelope sender <user@example.com> rejected