Introdução
Este documento descreve a orientação contra o uso da filtragem Umbrella por um MTA (Mail Transfer Agent) que esteja tratando o e-mail.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
Este documento não se restringe a versões de software e hardware específicas.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Overview
Atualmente, não recomendamos que a filtragem do Cisco Umbrella seja usada por um Agente de Transferência de Correio (MTA) que esteja lidando com e-mails. Não é uma configuração com suporte e podem ocorrer resultados inesperados.
Explicação
Há várias razões para evitar o uso da filtragem Umbrella em seu MTA. Estes são abordados brevemente aqui:
- As regras de filtragem de categorização podem bloquear mensagens legítimas. Por exemplo, um e-mail para user@facebook.com será bloqueado se a categoria de mídia social não for permitida. A entrega de correspondência pode ser legítima, mas você deseja bloquear os funcionários de usar o Facebook.
- Filtragem de segurança: domínios podem ser bloqueados para uma ameaça à segurança. No entanto, o e-mail ainda deve ser enviado para esse domínio. Isso pode ocorrer quando um site é temporariamente comprometido e sinalizado para
- Malware, mas ainda precisa que o e-mail seja enviado ao seu domínio.
Devido ao grande número de consultas que podem ocorrer de nossos resolvedores DNS, alguns DNSBLs não permitem consultas de nós. Isso pode afetar potencialmente sua taxa de captura de spam.
Solução
Infelizmente, devido à forma como os nossos serviços interagem com os MTAs, não existe atualmente uma solução para que eles se beneficiem dos nossos serviços de proteção. Como tal, você pode tê-los atribuídos a uma identidade em suas políticas que não tem filtragem, utilizar seus ISPs ou outro serviço DNS.
Links úteis
Exchange 2010
Este artigo (etapa 6) trata da configuração do DNS no Exchange 2010:
Exchange 2007
Exchange 2003
Feedback