Introduzione
In questo documento viene descritto come modificare la voce nella tabella HAT (Host Access Table) o aggiungere un indirizzo IP per risolvere il problema.
Il dominio 'example.com' è stato aggiunto al gruppo di mittenti ACCEPTLIST. Perché non funziona?
In Cisco Email Security Appliance (ESA), in alcuni casi è stato aggiunto il dominio example.com al gruppo di mittenti ACCEPTLIST, ma quando si riceve un messaggio di posta elettronica da example.com, il messaggio non viene elaborato in questo gruppo di mittenti.
La semplice aggiunta di un nome di dominio all'HAT non funzionerà, in quanto l'HAT corrisponde ai nomi host e agli indirizzi IP e non ai nomi di dominio del mittente. Tenere presente che si sta configurando una tabella di accesso HOST, non una tabella di accesso DOMAIN.
Verificando i log di posta dell'ESA, il mittente includerà un nome host che termina con il dominio example.com. In tal caso, modificare la voce in HAT da 'example.com' a '.example.com' per utilizzare il carattere "." nel dominio.
Questa voce corrisponderà quindi a tutti i nomi host con cui termina il record PTR DNS example.com.
Ad esempio, corrisponderà a mx0.example.com e a cluster1.mx1.example.com.
Il sistema acquisisce e verifica la validità dell'indirizzo IP dell'host remoto eseguendo una doppia ricerca DNS. Questa verifica include una ricerca DNS inversa (PTR) sull'indirizzo IP dell'host di connessione, seguita da una ricerca DNS diretta (A) sui risultati della ricerca PTR. Il sistema controlla quindi che i risultati della ricerca A corrispondano ai risultati della ricerca PTR. Se i risultati non corrispondono o non esiste un record A, il sistema utilizza solo l'indirizzo IP per controllare le voci HAT.
Se il nome host non termina con example.com, è possibile aggiungere l'indirizzo IP direttamente al file HAT. L'indirizzo IP del server di posta in connessione è disponibile anche nei log di posta.
Informazioni correlate
Feedback