Introduzione
In questo documento viene descritto come configurare il blocco vuoto Da: indirizzi in AsyncOS per Cisco Email Security Appliance (ESA).
Premesse
Da vuoto: address può essere interpretato in diversi modi. Nelle intestazioni dei messaggi di posta elettronica sono presenti sia indirizzi di busta che indirizzi. Gli indirizzi delle buste vengono creati durante la conversazione SMTP (Simple Mail Transfer Protocol) alla ricezione di un messaggio. Il protocollo SMTP richiede un indirizzo di origine della busta non Null. pertanto non è possibile ricevere un messaggio con un indirizzo di busta vuota da. L'indirizzo di provenienza della busta <> è un caso speciale che viene utilizzato specificamente dai mailer per inviare messaggi di rimbalzo. Questo è un segnale per il mailer ricevente che un rimbalzo non può essere inviato a quell'indirizzo; viene utilizzato per impedire loop di posta.
Le intestazioni dei messaggi, che includono il campo Da: , sono tutti considerati parte del contenuto del messaggio e non devono corrispondere agli indirizzi della busta. Questa opzione viene utilizzata per creare buoni risultati tramite le e-mail di elenco. Ad esempio, gli elenchi lunghi dei destinatari non vengono inclusi nel contenuto Da: ma spesso viene indicato un indirizzo del mittente dell'elenco. Questa funzionalità viene inoltre utilizzata in spam e virus per trarre in inganno i destinatari in merito al mittente del messaggio.
Alcuni messaggi non hanno Da: righe o campo vuoto Da: linee. Sebbene possa sembrare opportuno eliminare i messaggi con Da vuoto: come posta indesiderata probabile, tenere presente che potrebbe offrire poco in termini di miglioramento della velocità di acquisizione della posta indesiderata, ma potrebbe aumentare i falsi positivi. Un'ampia percentuale di messaggi di posta, notiziari e messaggi non recapitabili generati dall'applicazione può avere Da: indirizzi e la maggior parte delle e-mail indesiderate sembrano avere un falso Da: campo.
Configurazione
Di seguito è riportato un filtro messaggi che elimina i messaggi senza From: nell'intestazione del messaggio o un campo Da vuoto: intestazione. Il filtro restituisce true se non è presente alcun valore From: o se l'intestazione ha un valore null. Per installare i filtri messaggi, usare il comando filters nella CLI.
block_null_from_headers: if (NOT header("From")) {
drop();
}
Di seguito è riportato un filtro che elimina i messaggi con un Da: <> intestazione contenuto:
block_null_bounce_headers: if (header("From") == "^$") {
drop();
}
Verifica
Fare riferimento a questa sezione per verificare che la configurazione funzioni correttamente.
Collegarsi all'UEE in modalità Telnet sulla porta 25 e inviare due messaggi di prova, uno dei quali senza From: e un altro messaggio con un From vuoto: intestazione.
Risoluzione dei problemi
Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.
Informazioni correlate
Feedback