Introduction
Ce document décrit les conseils contre l'utilisation du filtrage Umbrella par un MTA (Mail Transfer Agent) qui traite les e-mails.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Aperçu
Actuellement, nous ne recommandons pas que le filtrage Cisco Umbrella soit utilisé par un agent de transfert de messages (MTA) qui traite les e-mails. Cette configuration n'est pas prise en charge et des résultats inattendus peuvent se produire.
Explication
Il y a plusieurs raisons d'éviter d'utiliser le filtrage Umbrella sur votre MTA. Voici une brève description de ces fonctionnalités :
- Les règles de filtrage de catégorisation peuvent bloquer les messages légitimes. Par exemple, un e-mail envoyé à user@facebook.com est bloqué si la catégorie des médias sociaux n'est pas autorisée. La remise du courrier peut être légitime, mais vous voulez empêcher les employés d'utiliser Facebook.
- Filtrage de sécurité : peuvent être bloqués pour une menace de sécurité. Cependant, il est toujours souhaitable d'envoyer un e-mail à ce domaine. Cela peut se produire lorsqu'un site est temporairement compromis et marqué pour
- Programme malveillant, mais doit toujours envoyer des messages à son domaine.
En raison du grand nombre de requêtes qui peuvent se produire à partir de nos résolveurs DNS, certains DNSBL n'autorisent pas les requêtes de notre part. Cela peut potentiellement affecter votre taux d'interception de spam.
Solution
Malheureusement, en raison de la façon dont nos services interagissent avec les ATM, il n'y a actuellement aucune solution pour qu'ils bénéficient de nos services de protection. Par conséquent, vous pouvez les attribuer à une identité dans vos stratégies qui n'a pas de filtrage, utiliser vos FAI ou un autre service DNS.
Liens utiles
Exchange 2010
Cet article (étape 6) traite de la configuration de DNS dans Exchange 2010 :
Exchange 2007
Exchange 2003
Commentaires