Introduction
Este documento descreve como alterar a entrada na HAT (Host Access Table, tabela de acesso de host) ou adicionar um endereço IP para resolver o problema.
Adicionei o domínio 'example.com' ao grupo de remetentes ACCEPTLIST. Por que não está funcionando?
No Cisco Email Security Appliance (ESA), há momentos em que você adicionou o domínio example.com para seu grupo de remetentes ACCEPTLIST, mas quando você recebe e-mails de example.com, a mensagem não é processada neste grupo de remetentes.
A simples adição de um nome de domínio ao HAT não funcionará, pois o HAT corresponde a nomes de host e endereços IP e não nomes de domínio de remetente. Lembre-se, você está configurando uma tabela de acesso de HOST, não uma tabela de acesso de DOMÍNIO.
Certifique-se de que, ao consultar os registros de correio do ESA, o remetente inclua um nome de host que termine com o domínio example.com. Se sim, altere sua entrada no HAT de 'example.com' para '.example.com' para usar o "." delimitador no domínio.
Essa entrada corresponderá a todos os nomes de host, cujo registro PTR DNS termina com example.com.
Por exemplo, ele corresponderá a mx0.example.com, bem como a cluster1.mx1.example.com.
O sistema adquire e verifica a validade do endereço IP do host remoto executando uma pesquisa de DNS dupla. Essa verificação inclui uma pesquisa de DNS reverso (PTR) no endereço IP do host de conexão, seguida por uma pesquisa de DNS (A) direta nos resultados da pesquisa de PTR. O sistema então verifica se os resultados da pesquisa A correspondem aos resultados da pesquisa PTR. Se os resultados não coincidirem ou um registro A não existir, o sistema usará apenas o endereço IP para verificar as entradas HAT.
Se o nome do host não terminar com example.com, você pode adicionar o endereço IP diretamente ao HAT. Você também pode encontrar o endereço IP do servidor de e-mail de conexão nos logs de e-mail.
Informações Relacionadas
Feedback