安全 : Cisco IronPort Email 安全设备

ESA块空白从:地址配置示例

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述如何请配置块空白从:地址在思科电子邮件安全工具的(ESA) AsyncOS。

贡献用Tomki阵营和恩里科沃纳, Cisco TAC工程师。

背景信息

一空白从:地址可以解释用几个方式。电子邮件消息有信封地址和地址在信息标题。当消息接收时,信封地址在简单邮件传输协议(SMTP)会话时创建。SMTP要求信封从非无效的地址;因此收到与一空白的一个消息信封从地址是不可能的。信封从地址<>是由邮件程序特别地使用为了发信号反跳信息的特殊情况。这是信号到接收的邮件程序跳动不可能发送到该地址;它用于防止邮件环路。

信息标题,请包括报头,是全部消息内容的考虑的部分和没有要求匹配信封地址。这用于好效果由列表电子邮件。示例是长收件人列表在内容没有包括从的地方:报头,但是列表回复地址经常给。这也用于垃圾邮件和病毒为了误导关于消息的发送方的收件人。

一些消息观察有不从:线路或空白从:线路。虽然也许似乎理想对与空白的投下通信从:线路作为可能的垃圾邮件,记住也许提供一点用一改善的垃圾邮件捕获速率的方式,但是也许增加错误肯定。大比例应用程序生成的邮件、简讯和跳动也许有空白从:地址和多数垃圾邮件似乎有一错误从:字段。
 

配置

这是二者之一有不该的消息的过滤器投下通信该在信息标题或一空白从:报头。如果没有从,过滤器评估对真报头,或者,如果报头有一个空值。请使用过滤器on命令CLI为了安装消息过滤器。

block_null_from_headers: if (NOT header("From")) {
drop();
}

这是该的过滤器与a的投下通信从:<>内容报头:

block_null_bounce_headers: if (header("From") == "^$") {
drop();
}

验证

使用本部分可确认配置能否正常运行。

连接对ESA使用在端口25的Telnet并且发送两个测试消息-一个消息,不用a从:报头和另一个消息以一空从:报头。

故障排除

目前没有针对此配置的故障排除信息。

 

相关信息


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 117814