Inhalt

Einführung

Ich habe die Domäne "example.com" zur Absendergruppe ACCEPTLIST hinzugefügt. Warum funktioniert es nicht?

Zugehörige Informationen

Einführung

In diesem Dokument wird beschrieben, wie Sie den Eintrag in der Host Access Table (HAT) ändern oder eine IP-Adresse hinzufügen, um das Problem zu beheben.

Ich habe die Domäne "example.com" zur Absendergruppe ACCEPTLIST hinzugefügt. Warum funktioniert es nicht?

In der Cisco E-Mail Security Appliance (ESA) kann es vorkommen, dass Sie die Domäne hinzugefügt haben. example.com an die Absendergruppe ACCEPTLIST, wenn Sie jedoch E-Mails von example.comwird die Nachricht in dieser Absendergruppe nicht verarbeitet.

Das Hinzufügen eines Domänennamen zur HAT funktioniert nicht, da die HAT Hostnamen und IP-Adressen und nicht Absender-Domänennamen vergleicht. Beachten Sie, dass Sie eine HOST-Zugriffstabelle, nicht eine DOMÄNE-Zugriffstabelle konfigurieren.

Stellen Sie sicher, dass der Absender durch Überprüfen der E-Mail-Protokolle einen Hostnamen enthält, der mit der Domäne endet. example.com. Wenn ja, ändern Sie Ihren Eintrag im HAT von 'example.com' in '.example.com', um das "" zu verwenden. -Trennzeichen in der Domäne ein.

Dieser Eintrag entspricht dann allen Hostnamen, mit denen der DNS-PTR-Datensatz endet example.com.

Zum Beispiel entspricht es mx0.example.com und cluster1.mx1.example.com.

Das System erfasst und überprüft die Gültigkeit der IP-Adresse des Remote-Hosts, indem es eine doppelte DNS-Suche durchführt. Diese Überprüfung umfasst eine Reverse DNS (PTR)-Suche nach der IP-Adresse des verbindenden Hosts, gefolgt von einer Forward DNS (A)-Suche nach den PTR-Suchergebnissen. Das System überprüft dann, ob die Ergebnisse der A-Suche mit den Ergebnissen der PTR-Suche übereinstimmen. Wenn die Ergebnisse nicht übereinstimmen oder kein A-Datensatz vorhanden ist, verwendet das System nur die IP-Adresse, um die HAT-Einträge zu überprüfen.

Wenn der Hostname nicht endet mit example.comkönnen Sie die IP-Adresse direkt zur HAT hinzufügen. Sie finden die IP-Adresse des angeschlossenen Mailservers auch in den Mail-Protokollen.

Zugehörige Informationen

- Cisco Email Security Appliance - Benutzerhandbücher

- Technischer Support und Dokumentation - Cisco Systems