Einleitung
In diesem Dokument wird beschrieben, warum die sendende IP-Adresse einer E-Mail-Security-Appliance (ESA) eine niedrige SenderBase-Reputationsbewertung (SBRS) aufweisen kann und wie diese behoben werden kann.
Warum hat die sendende IP-Adresse meiner ESA eine niedrige SenderBase Reputation Score (SBRS) und wie kann diese behoben werden?
Die SenderBase-Bewertungen werden IP-Adressen zugewiesen und reichen von -10 bis +10. Dies spiegelt die Wahrscheinlichkeit wider, dass eine IP-Adresse versucht, Spam zu versenden. Sehr negative Bewertungen weisen auf Absender hin, die sehr wahrscheinlich Spam versenden; sehr positive Bewertungen weisen auf Absender hin, die wahrscheinlich kein Spam versenden werden. Wenn Unternehmen den SenderBase Reputation Service von Cisco zum ersten Mal nutzen, werden sie möglicherweise feststellen, dass der SBRS-Wert für ihren Mail Transfer Agent (MTA) "None" (Keine) oder ein niedriger positiver Wert ist. Ein Unternehmen, das feststellt, dass es keine oder eine niedrige positive Bewertung hat, sollte sich nicht darum kümmern. Cisco empfiehlt nie, E-Mails für eine positive Bewertung zu drosseln oder zu blockieren. Ein typischer MTA-Score im Bereich von 0 bis 3,5 ist kein Grund zur Sorge. "Keine" oder niedrige positive Bewertungen können einen der folgenden Faktoren widerspiegeln:
- Fehlender Verlauf für eine bestimmte IP-Adresse
- Geringes Mailvolumen für eine bestimmte IP-Adresse
- Geringer oder gelegentlicher Verlauf von Beschwerden für eine bestimmte IP-Adresse
Negative Ergebnisse geben jedoch Anlass zur Sorge. Sie weisen darauf hin, dass die betreffende IP-Adresse zahlreiche Beschwerden erhalten hat, auf DNS-basierten Blacklists erscheint oder anderweitig im Verdacht steht, Spam zu versenden. Die grundlegende Strategie zum Auflösen einer negativen SenderBase-Punktzahl erfordert das Entfernen der IP-Adresse aus DNS-basierten Blacklists, die zu negativen Ergebnissen beitragen. Stellen Sie außerdem sicher, dass Sie die Ursache für die Blacklist finden und alle infizierten Spam-sendenden Hosts in Ihrem Netzwerk säubern. Über die SenderBase-Webschnittstelle (www.senderbase.org) können Sie die IP-Adresse eingeben und Blacklists recherchieren, in denen die Adresse aufgeführt ist. Wenn die IP nicht in Blacklists aufgeführt ist oder Sie Hilfe bei der Ermittlung des Grundes für eine negative SBRS-Bewertung benötigen, wenden Sie sich an den Kundensupport.
Zugehörige Informationen
Feedback