Sull'ESA, qual è la differenza tra REJECT e TCPREFUSE?

Domanda

Qual è la differenza tra REJECT e TCPREFUSE?

È possibile configurare Email Security Appliance (ESA) in modo da limitare le connessioni aggiungendo uno di questi elementi ai gruppi di mittenti che utilizzano i criteri di flusso della posta:

• Intervallo IP
• Nome host o dominio specifico
• Classificazione "organizzazione" SenderBase Reputation Service (SBRS)
• Intervallo punteggio SBRS
• Risposta query elenco DNS

A ogni criterio di flusso della posta è associata una regola di accesso, ad esempio ACCEPT, REJECT, RELAY, CONTINUE e TCPREFUSE. Un host che tenti di stabilire una connessione con l'ESA e corrisponda a un gruppo di mittenti usando una regola di accesso TCPREFUSE non può connettersi all'ESA. Dal punto di vista del server di invio, apparirà come se il server non fosse disponibile. La maggior parte degli MTA riproverà di frequente in questo caso, creando più traffico e rispondendo una volta sola con un rimbalzo netto, ad esempio RIFIUTA.

Un host che tenta di stabilire una connessione con l'ESA e incontra un REJECT riceve un errore SMTP 554 (hard bounce).

Per la maggior parte delle implementazioni, REJECT è una politica migliore, perché l'ESA di invio sa immediatamente che il vostro dominio non accetterà messaggi da loro. In questo modo non solo si riduce il carico complessivo sull'accessorio, ma il mittente riceve immediatamente un rapporto di mancato recapito (rapporto di mancato recapito) anziché attendere la scadenza dei tentativi, operazione che per alcuni mittenti può richiedere fino a cinque giorni. Se il mittente è stato erroneamente bloccato, questa operazione può essere utile.