Einleitung
In diesem Dokument werden Empfehlungen für die Verwendung der Umbrella-Filterung durch einen MTA (Mail Transfer Agent) erläutert, der E-Mails verarbeitet.
Voraussetzungen
Anforderungen
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Verwendete Komponenten
Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Überblick
Derzeit wird nicht empfohlen, dass die Cisco Umbrella-Filterung von einem Mail Transfer Agent (MTA) verwendet wird, der E-Mails verarbeitet. Diese Konfiguration wird nicht unterstützt, und es können unerwartete Ergebnisse auftreten.
Erläuterung
Es gibt mehrere Gründe, Umbrella-Filterung auf Ihrem MTA zu vermeiden. Diese Punkte werden hier kurz behandelt:
- Kategorisierungsfilterungsregeln können legitime E-Mails blockieren. Eine E-Mail an user@facebook.com wird beispielsweise blockiert, wenn die Social Media-Kategorie nicht zulässig ist. Die Zustellung von E-Mails kann legitim sein, aber Sie möchten verhindern, dass Mitarbeiter Facebook nutzen.
- Sicherheitsfilterung: Domänen können für eine Sicherheitsbedrohung blockiert werden. Es ist jedoch weiterhin erwünscht, dass eine E-Mail an diese Domäne gesendet wird. Dies kann der Fall sein, wenn eine Website vorübergehend kompromittiert und für gekennzeichnet wird.
- Malware, muss aber weiterhin E-Mails an ihre Domäne senden lassen.
Aufgrund der großen Anzahl von Abfragen, die von unseren DNS-Resolvern erfolgen können, lassen einige DNSBLs keine Abfragen von uns zu. Dies kann sich möglicherweise auf Ihre Spam-Abfangrate auswirken.
Lösung
Leider gibt es aufgrund der Interaktion unserer Services mit MTAs derzeit keine Lösung, die von unseren Schutzservices profitiert. Daher können Sie sie einer Identität in Ihren Richtlinien zuweisen, die keine Filterung aufweist, Ihre ISPs oder einen anderen DNS-Dienst verwenden.
Nützliche Links
Exchange 2010
Dieser Artikel (Schritt 6) behandelt die Konfiguration von DNS in Exchange 2010:
Exchange 2007
Exchange 2003