Inleiding
Dit document beschrijft hoe u het lege blok van: adressen in AsyncOS voor Cisco e-mail security applicatie (ESA).
Achtergrondinformatie
Van: het adres kan op verschillende manieren worden geïnterpreteerd . E-mailberichten hebben zowel envelopadressen als adressen in de berichtkoppen. De envelopadressen worden gecreëerd tijdens het Eenvoudig Post Transfer Protocol (MTP) gesprek wanneer een bericht wordt ontvangen. Voor MTP is een niet-nul enveloppe-van-adres vereist; daarom is het niet mogelijk een bericht met een blanco enveloppe van adres te ontvangen. De envelop-van adres <> is een speciaal geval dat door mailers specifiek wordt gebruikt om bounce berichten te verzenden. Dit is een signaal aan de ontvangende postbode dat een bounce niet naar dat adres kan worden gestuurd; het wordt gebruikt om postvluchten te voorkomen .
De berichtkoppen, die de volgende elementen bevatten: header, worden alle beschouwd als deel van de berichtinhoud en is niet vereist om de envelopadressen aan te passen. Dit wordt per e-mail van de lijst goed gebruikt. Een voorbeeld is waar lange lijsten van ontvangers niet in de inhoud zijn opgenomen Van: maar in plaats daarvan wordt vaak een lijstadres opgegeven . Dit wordt ook gebruikt in spam en virussen om ontvangers te misleiden over de verzender van het bericht.
Sommige berichten zijn niet afkomstig van: regels of leeg Van: lijnen. Ook al lijkt het mogelijk dat u berichten met lege tekens wilt laten vallen: regels als waarschijnlijk spam , herinneren zich dat het weinig in de weg zou kunnen staan van een verbeterde spam - opnamesnelheid , maar valse positieven zou kunnen verhogen . Een groot percentage applicatie-gegenereerde mail, nieuwsbrieven en bonnen kunnen leeg zijn Van: adressen en de meeste spam lijkt een fout te hebben Van: veld.
Configureren
Hier is een berichtfilter dat berichten laat vallen die geen van hebben Van: in de berichtkop of een leeg Van: kopbal. Het filter evalueert tot waar als er geen Van is: of als de kop een nul waarde heeft. Gebruik de filteropdracht in de CLI om de berichtfilters te installeren.
block_null_from_headers: if (NOT header("From")) {
drop();
}
Hier is een filter dat berichten druppelt met een van: <> inhoudsopgave:
block_null_bounce_headers: if (header("From") == "^$") {
drop();
}
Verifiëren
Gebruik dit gedeelte om te bevestigen dat de configuratie correct werkt.
Sluit aan op het ESA door telnet op poort 25 te gebruiken en verstuur twee testberichten - één bericht zonder van: header en een ander bericht met een leeg Van: kopbal.
Problemen oplossen
Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.
Gerelateerde informatie
Feedback