Inleiding
In dit document wordt beschreven hoe u de ingang in de Host Access Tabel (HAT) kunt wijzigen of hoe u een IP-adres kunt toevoegen om de kwestie op te lossen.
Ik heb het domein 'voorbeeld.com' toegevoegd aan de ACCEPTLIST sendergroep. Waarom werkt het niet?
Er zijn tijden dat u het domein hebt toegevoegd via Cisco e-mail security applicatie (ESA) example.com naar uw ACCEPTLIST-verzendgroep, maar wanneer u een e-mail ontvangt van example.comDit bericht verwerkt niet in deze verzendgroep.
Alleen het toevoegen van een domeinnaam aan HAT werkt niet, omdat HAT hostnamen en IP-adressen aanpast en geen domeinnamen verzenden. Vergeet niet dat u een HOST Access-tabel configureren en geen DOMAIN-toegangstabel.
Zorg ervoor dat, door te kijken naar de e-mailbestanden van het ESA, de verzender een hostname bevat die eindigt met het domein example.com. Als dat zo is, verander uw ingang in de HAT van 'voorbeeld.com' in '.voorbeeld.com' om "." te gebruiken. afbakening van het domein.
Deze ingang zal dan alle hostnamen matchen, die DNS PTR-record met beëindigen example.com.
Bijvoorbeeld, zal het mx0.voorbeeld.com zowel als cluster1.mx1.voorbeelds.com aanpassen.
Het systeem verwerft en verifieert de geldigheid van het IP-adres van de afstandsbediening door een dubbele DNS raadpleging uit te voeren. Deze verificatie omvat een omgekeerde DNS (PTR)-raadpleging op het IP-adres van de verbindingshost, gevolgd door een voorwaartse DNS (A)-raadpleging op de PTR-lookup-resultaten. Het systeem controleert dan of de resultaten van de A raadpleging overeenkomen met de resultaten van de PTR raadpleging. Als de resultaten niet overeenkomen of er geen A-record bestaat, gebruikt het systeem alleen het IP-adres om de HAT-items te controleren.
Als de hostname niet eindigt met example.comU kunt het IP-adres rechtstreeks aan de HAT toevoegen. U kunt ook het IP-adres van de aansluitende mailserver in de postbestanden vinden.
Gerelateerde informatie
Feedback