目录

简介

先决条件

要求

使用的组件

概述

说明

解决方案

实用链接

简介

本文档介绍有关防止处理电子邮件的MTA（邮件传输代理）使用Umbrella过滤的建议。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

概述

目前，我们不建议处理电子邮件的邮件传输代理(MTA)使用Cisco Umbrella过滤。此配置不受支持，可能会出现意外结果。

说明

有几个原因可以避免在MTA上使用Umbrella过滤。下面将简要介绍以下内容：

- 分类过滤规则可以阻止合法邮件。例如，如果不允许使用社交媒体类别，则发送到user@facebook.com的电子邮件将被阻止。邮件传送可能是合法的，但您希望阻止员工使用Facebook。

- 安全筛选:可以阻止域来应对安全威胁。但是，仍希望向此域发送电子邮件。当站点暂时受到危害并被标记时，可能会出现这种情况

- 恶意软件，但仍需要将邮件发送到其域。

由于我们的DNS解析器可能会发生大量查询，某些DNSBL不允许我们进行查询。这可能会影响您的垃圾邮件捕获率。

解决方案

遗憾的是，由于我们的服务与多机构贸易协定的互动方式，目前没有从我们的保护服务中获益的解决方案。因此，您可以在策略中将它们分配到没有过滤的身份，从而利用您的ISP或其他DNS服务。

实用链接

Exchange 2010

本文（步骤6）介绍Exchange 2010中的DNS配置：

Exchange 2007

Exchange 2003