Безопасность : устройства безопасности электронной почты Cisco ESA

Проверка отправителя, "Отправители конверта, домен которых не существует"

21 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Введение 

В почтовых журналах вы могли бы видеть, что не существует ошибка для "домена отправителя конверта".

Внесенный специалистами службы технической поддержки Cisco.

Описание

Cisco Email Security Appliance (ESA) делает запрос записи MX для домена адреса отправителя. Это тогда выполняет рекордный поиск на записях MX. Если для какого-либо из этих запросов сервер DNS возвращает 'NXDOMAIN' (нет никакой записи для этого домена), обработки ESA тот домен как не существующий. Это попадает в категорию "отправителей конверта, домен которых не существует". NXDOMAIN может означать, что корневые серверы имен не предоставляют управляющих сервер имен для этого домена.

Пример:

 Mon Nov 20 10:50:05 2006 Info: New SMTP ICID 1605269 interface InternalNet
(10.101.150.43) address 192.168.23.36 reverse DNS host small-mail.example.com
verified yes
 Mon Nov 20 10:50:05 2006 Info: ICID 1605269 ACCEPT SG UNKNOWNLIST match
sbrs[0.0:10.0] SBRS 3.5
 Mon Nov 20 10:50:05 2006 Info: ICID 1605269 Address: < jane@example.com> sender
rejected, envelope sender domain does not exist
 Mon Nov 20 10:50:05 2006 Info: ICID 1605269 lost
 Mon Nov 20 10:50:05 2006 Info: ICID 1605269 close


Document ID: 118556