Inhalt

Einführung

Hintergrundinformationen

Konfigurieren

Überprüfen

Fehlerbehebung

Zugehörige Informationen

Einführung

In diesem Dokument wird beschrieben, wie Blockleerkonfiguration konfiguriert wird Von: Adressen in AsyncOS für die Cisco E-Mail Security Appliance (ESA).

Hintergrundinformationen

Ein leeres From: Adresse kann auf verschiedene Weise interpretiert werden. E-Mail-Nachrichten enthalten in den Nachrichtenüberschriften sowohl Umschlagadressen als auch Adressen. Die Umschlagadressen werden während der SMTP-Konversation (Simple Mail Transfer Protocol) erstellt, wenn eine Nachricht empfangen wird. SMTP erfordert eine Umschlagabsenderadresse, die nicht NULL ist. Daher ist es nicht möglich, eine Nachricht mit einer leeren Umschlag-Absenderadresse zu empfangen. Die Envelope-from-Adresse <> ist ein Sonderfall, der speziell von Mailern zum Senden von Bounce-Nachrichten verwendet wird. Dies ist ein Signal an den empfangenden Mailer, dass ein Bounce nicht an diese Adresse gesendet werden kann. Sie wird verwendet, um E-Mail-Schleifen zu verhindern.

Die Nachrichtenheader, einschließlich From: -Header enthalten, werden alle als Teil des Nachrichteninhalts angesehen und müssen nicht mit den Umschlagadressen übereinstimmen. Dies wird durch Listen-E-Mails gut genutzt. Ein Beispiel hierfür ist, dass lange Empfängerlisten nicht im Inhalt From enthalten sind: -Header, aber häufig wird stattdessen eine Rückgabestelle angegeben. Dies wird auch bei Spam und Viren verwendet, um Empfänger über den Absender der Nachricht irrezuführen.

Bei einigen Nachrichten wurde festgestellt, dass From nicht vorhanden ist: Zeilen oder leer Von: Leitungen. Es mag zwar wünschenswert erscheinen, Nachrichten mit dem Leerzeichen From zu löschen: als wahrscheinlicher Spam eingestuft, denken Sie daran, dass dieser eine verbesserte Spam-Abfangrate zwar kaum bieten kann, aber die Anzahl der Fehlalarme erhöhen kann. Ein großer Teil der von Anwendungen generierten E-Mails, Newsletter und Bounces kann leer sein Von: Adressen und den meisten Spam-E-Mails scheint ein falsches Absender zu haben: ein.

Konfigurieren

Hier ist ein Nachrichtenfilter, der Nachrichten verwirft, die entweder kein From enthalten: im Nachrichtenheader oder einem leeren Von: Header. Der Filter wird auf true ausgewertet, wenn kein From: -Header, oder wenn der Header einen NULL-Wert hat. Verwenden Sie den Befehl filter in der CLI, um Nachrichtenfilter zu installieren.

block_null_from_headers: if (NOT header("From")) {

drop();

}

Der folgende Filter verwirft Nachrichten mit einem From: <> Content-Header:

block_null_bounce_headers: if (header("From") == "^$") {

drop();

}

Überprüfen

In diesem Abschnitt überprüfen Sie, ob Ihre Konfiguration ordnungsgemäß funktioniert.

Stellen Sie über Telnet an Port 25 eine Verbindung zur ESA her, und senden Sie zwei Testnachrichten - eine Nachricht ohne From: -Header und eine andere Nachricht mit einer leeren From: Header.

Fehlerbehebung

Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.

Zugehörige Informationen

- Technischer Support und Dokumentation - Cisco Systems