简介
本文描述如何请配置块空白从:地址在思科电子邮件安全工具的(ESA) AsyncOS。
背景信息
一空白从:地址可以解释用几个方式。电子邮件消息有信封地址和地址在信息标题。当消息接收时,信封地址在简单邮件传输协议(SMTP)会话时创建。SMTP要求信封从非无效的地址;因此收到与一空白的一个消息信封从地址是不可能的。信封从地址<>是由邮件程序特别地使用为了发信号反跳信息的特殊情况。这是信号到接收的邮件程序跳动不可能发送到该地址;它用于防止邮件环路。
信息标题,请包括:报头,是全部消息内容的考虑的部分和没有要求匹配信封地址。这用于好效果由列表电子邮件。示例是长收件人列表在内容没有包括从的地方:报头,但是列表回复地址经常给。这也用于垃圾邮件和病毒为了误导关于消息的发送方的收件人。
一些消息观察有不从:线路或空白从:线路。虽然也许似乎理想对与空白的投下通信从:线路作为可能的垃圾邮件,记住也许提供一点用一改善的垃圾邮件捕获速率的方式,但是也许增加错误肯定。大比例应用程序生成的邮件、简讯和跳动也许有空白从:地址和多数垃圾邮件似乎有一错误从:字段。
配置
这是二者之一有不从该的消息的过滤器投下通信该:在信息标题或一空白从:报头。如果没有从,过滤器评估对真:报头,或者,如果报头有一个空值。请使用过滤器on命令CLI为了安装消息过滤器。
block_null_from_headers: if (NOT header("From")) {
drop();
}
这是该的过滤器与a的投下通信从:<>内容报头:
block_null_bounce_headers: if (header("From") == "^$") {
drop();
}
使用本部分可确认配置能否正常运行。
连接对ESA使用在端口25的Telnet并且发送两个测试消息-一个消息,不用a从:报头和另一个消息以一空从:报头。
目前没有针对此配置的故障排除信息。
相关信息