Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Aperçu

Explication

Solution

Liens utiles

Introduction

Ce document décrit les conseils contre l'utilisation du filtrage Umbrella par un MTA (Mail Transfer Agent) qui traite les e-mails.

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Aperçu

Actuellement, nous ne recommandons pas que le filtrage Cisco Umbrella soit utilisé par un agent de transfert de messages (MTA) qui traite les e-mails. Cette configuration n'est pas prise en charge et des résultats inattendus peuvent se produire.

Explication

Il y a plusieurs raisons d'éviter d'utiliser le filtrage Umbrella sur votre MTA. Voici une brève description de ces fonctionnalités :

- Les règles de filtrage de catégorisation peuvent bloquer les messages légitimes. Par exemple, un e-mail envoyé à user@facebook.com est bloqué si la catégorie des médias sociaux n'est pas autorisée. La remise du courrier peut être légitime, mais vous voulez empêcher les employés d'utiliser Facebook.

- Filtrage de sécurité : peuvent être bloqués pour une menace de sécurité. Cependant, il est toujours souhaitable d'envoyer un e-mail à ce domaine. Cela peut se produire lorsqu'un site est temporairement compromis et marqué pour

- Programme malveillant, mais doit toujours envoyer des messages à son domaine.

En raison du grand nombre de requêtes qui peuvent se produire à partir de nos résolveurs DNS, certains DNSBL n'autorisent pas les requêtes de notre part. Cela peut potentiellement affecter votre taux d'interception de spam.

Solution

Malheureusement, en raison de la façon dont nos services interagissent avec les ATM, il n'y a actuellement aucune solution pour qu'ils bénéficient de nos services de protection. Par conséquent, vous pouvez les attribuer à une identité dans vos stratégies qui n'a pas de filtrage, utiliser vos FAI ou un autre service DNS.

Liens utiles

Exchange 2010

Cet article (étape 6) traite de la configuration de DNS dans Exchange 2010 :

Exchange 2007

Exchange 2003