Wat is het verschil tussen REJECT en TCPREFUSE?

Vraag

Wat is het verschil tussen REJECT en TCPREFUSE?

U kunt uw e-mail security applicatie (ESA) configureren om verbindingen te beperken door het toevoegen van een van deze items aan Sender-groepen die Mail Flow Policies gebruiken:

• IP-bereik
• Specifieke host- of domeinnaam
• Classificatie van "organisaties" van SenderBase Reputation Service (SBRS)
• SBRS-scorebereik
• DNS-lijstquery-respons

Elk Mail Flow Policy heeft een toegangsregel, zoals ACCEPTEREN, AFWIJZEN, RELAY, DOORGAAN en TCPREFUSE. Een host die probeert een verbinding met uw ESA tot stand te brengen en een Sender Group aansluit met behulp van een TCPREFUSE-toegangsregel, mag geen verbinding maken met uw ESA. Vanuit het gezichtspunt van de verzendende server, zal het verschijnen alsof uw server niet beschikbaar is. De meeste MTA's zullen in dit geval vaak opnieuw proberen, wat meer verkeer zal creëren dan eens te antwoorden met een duidelijke harde stoot, bijvoorbeeld, WEIGEREN.

Een host die probeert een verbinding met uw ESA te maken en een REJECT tegenkomt, zal een 554-SMTP-fout (hard bounce) ontvangen.

Voor de meeste implementaties is REJECT een beter beleid, omdat de verzendende ESA direct weet dat uw domein geen berichten van hen zal accepteren. Dit vermindert niet alleen de totale lading op uw apparaat, maar de afzender ontvangt onmiddellijk een niet-leverbaar rapport (NDR), in plaats van te wachten tot de pogingen verlopen, wat voor sommige afzenders vijf dagen kan duren. Als de afzender per ongeluk is geblokkeerd, kan dit handig zijn.