Introducción
Este documento describe cómo funciona la tabla de excepciones en el dispositivo de seguridad de correo electrónico (ESA).
¿Cómo funciona la tabla de excepciones en el ESA?
La tabla de excepciones enumera las direcciones de correo electrónico (completas o parciales) con dos tipos de comportamiento diferentes: Permitir o Rechazar. En las políticas de flujo de correo, debe activarse la opción "Usar tabla de excepción de verificación de remitente"; de lo contrario, las entradas de la tabla de excepciones no coincidirán.
Permitir acción
Permitir que los listados de la tabla de excepciones omitan la verificación de DNS de remitente. Si el dominio o la dirección de correo electrónico del remitente del sobre aparecen en la tabla de excepciones, el remitente podrá continuar enviando el correo al ESA, independientemente de si el nombre de dominio de la dirección de correo electrónico del remitente del sobre se puede resolver o no. Esto es útil cuando la verificación de DNS del remitente está habilitada y el dominio no se puede resolver (por ejemplo, permitir correo de dominios internos o de prueba, incluso si no se verificarían de otra manera).
Si la verificación de DNS de remitente está habilitada para la directiva de flujo de correo en uso y el nombre de dominio de un remitente de sobre no se puede resolver (no existe, no se puede resolver o está mal formado), el mensaje se rechazará. A continuación se muestra un ejemplo de una respuesta SMTP:
SMTP code: 553
Message: #5.1.8 Domain of sender address <$EnvelopeSender> does not exist
Si la dirección de correo electrónico o el dominio del remitente del sobre aparecen en la tabla de excepciones con el comportamiento Permitir, el remitente puede continuar con el resto del mensaje (RCPT TO, DATA, etc.) y se realizará el procesamiento normal del mensaje: filtros de mensajes, análisis antispam, etc.). Esto permite que el mensaje entre en el dispositivo a pesar de que el nombre de dominio del remitente no sea verificable. Por ejemplo, el remitente será rechazado en las siguientes circunstancias:
-
el remitente del sobre es user@example.com
-
el dominio "example.com" no existe
-
user@example.com no está en la lista de permitidos de la tabla de excepciones
-
example.com no se encuentran en la lista de permitidos de la tabla de excepciones
correo electrónico de:user@example.com
Esta es la entrada en el registro para un remitente rechazado:
553 #5.1.8 Domain of sender address <user@example.com> does not exist
Si se agrega un listado de "permitidos" para @example.com, se permite al remitente y esta entrada aparecerá en el registro:
mail from:<user@example.com>
250 sender <user@example.com> ok
Rechazar acción
Se rechazará un mensaje si el remitente del sobre coincide con un listado de rechazo de la tabla de excepciones. De forma predeterminada, la respuesta SMTP será:
SMTP code: 553
Message: Envelope sender <$EnvelopeSender> rejected
Si tiene un listado como user@example.com con el comportamiento "Rechazar", se rechazarán todos los correos electrónicos enviados donde el remitente del sobre sea "user@example.com":
mail from:<user@example.com>
553 Envelope sender <user@example.com> rejected
Comentarios