소개
이 문서에서는 HAT(Host Access Table)의 항목을 변경하거나 IP 주소를 추가하여 문제를 해결하는 방법에 대해 설명합니다.
도메인 'example.com'을 ACCEPTLIST 발신자 그룹에 추가했습니다.왜 작동이 안 되는 거죠?
Cisco ESA(Email Security Appliance)에서 도메인을 추가한 경우가 있습니다 example.com 수신 허용 목록 발신자 그룹으로 이동하지만, example.com이 발신자 그룹에서 메시지가 처리되지 않습니다.
HAT는 발신자 도메인 이름이 아니라 호스트 이름 및 IP 주소와 일치하므로 HAT에 도메인 이름을 추가하면 작동하지 않습니다.DOMAIN 액세스 테이블이 아니라 HOST 액세스 테이블을 구성해야 합니다.
ESA의 메일 로그를 확인하여 발신자가 도메인으로 끝나는 호스트 이름을 포함하는지 확인합니다. example.com.이 경우 HAT의 항목을 'example.com'에서 '.example.com'으로 변경하여 "." 구분 기호입니다.
그러면 이 항목은 모든 호스트 이름과 일치하며, DNS PTR 레코드는 다음으로 끝납니다. example.com.
예를 들어, mx0.example.com 및 cluster1.mx1.example.com과 일치합니다.
시스템은 이중 DNS 조회를 수행하여 원격 호스트의 IP 주소의 유효성을 획득하고 확인합니다.이 확인에는 연결 호스트의 IP 주소에 대한 역방향 DNS(PTR) 조회가 포함되며, 그 뒤에 PTR 조회 결과에 대한 정방향 DNS(A) 조회가 포함됩니다.그런 다음 A 조회 결과가 PTR 조회 결과와 일치하는지 확인합니다.결과가 일치하지 않거나 A 레코드가 없으면 시스템은 IP 주소만 사용하여 HAT 항목을 확인합니다.
호스트 이름이 다음으로 끝나지 않으면 example.comHAT에 직접 IP 주소를 추가할 수 있습니다.메일 로그에서도 연결 메일 서버의 IP 주소를 찾을 수 있습니다.
관련 정보
피드백