FAQ do ESA: Em que partes específicas de uma mensagem de e-mail as regras de anexo de filtro se aplicam ao ESA?

Introduction

Este documento descreve as partes específicas de um anexo de filtro de mensagens de e-mail que se aplicam ao Cisco Email Security Appliance (ESA).

Em que partes específicas de uma mensagem de e-mail as regras de anexo de filtro se aplicam ao ESA?

Para fins de gravação de regras de filtro de mensagens de corpo ou anexo, tudo depois dos cabeçalhos da mensagem é considerado o corpo da mensagem, cujo conteúdo é considerado a primeira parte do texto das partes do Multipurpose Internet Mail Extensions (MIME) que estão dentro do corpo. Qualquer coisa depois do conteúdo (ou seja, qualquer parte adicional do MIME) é considerado um anexo.

Como o ESA faz esta distinção entre o corpo e o anexo em mensagens de várias partes, há vários casos que você deve estar ciente ao usar as regras de filtro de mensagens variável de corpo ou variável de anexo para alcançar o resultado desejado:

1. Se você tiver uma mensagem com uma única parte de texto, ou seja, uma mensagem contendo um cabeçalho de Content-Type: texto/comum ou tipo de conteúdo: text/html, então o ESA considerará a mensagem inteira como o corpo. Se o tipo de conteúdo for diferente, o ESA o considerará um único anexo.
2. Uma única peça não textual é sempre considerada um anexo. Por exemplo, uma mensagem que consiste somente em um arquivo .zip é considerada um anexo.
3. Se a mensagem for uma mensagem de várias partes e a primeira parte for um anexo multiparte/alternativo, a totalidade do anexo multiparte/alternativo será considerada o conteúdo da mensagem e todas as outras partes serão um anexo.
4. Se a mensagem for uma mensagem multipart e a primeira parte não for um anexo multipart/alternate, o primeiro texto/anexo simples, sem incluir o preâmbulo, será considerado o conteúdo da mensagem.