此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。
本章包含以下部分：
SMTP Call-Ahead 收件人验证功能会在接受收件人的传入邮件之前查询外部 SMTP 服务器。使用此功能可在无法使用 LDAP 接受或收件人访问表 (RAT) 时验证收件人。例如，假设您为许多邮箱托管邮件，每个邮箱都使用单独的域，并且您的 LDAP 基础设施不允许查询 LDAP 服务器来验证每个收件人。在这种情况下，邮件网关可以查询 SMTP 服务器，并在继续进行 SMTP 会话之前验证收件人。
可以使用 SMTP Call-Ahead 收件人验证来减少对无效收件人的邮件的处理。通常，无效收件人的邮件会先通过工作队列，然后才会被丢弃。相反，在邮件管道的传入/接收部分中可以丢弃或退回无效的邮件，无需其他处理。
当配置邮件网关进行 SMTP Call-Ahead 收件人验证时，邮件网关会暂停与发送 MTA 的 SMTP 会话，同时对 SMTP 服务器进行“Call-Ahead”以验证收件人。当邮件网关查询 SMTP 服务器时，会将 SMTP 服务器的响应返回到邮件安全设备，您可以根据配置的设置，选择接受该邮件或丢弃具有代码和自定义响应的连接。
下图显示了 SMTP Call-Ahead 验证对话的基本工作流程。
邮件网关将查询发送到 SMTP 服务器来验证收件人 validuser@recipient.com 时，会暂停 SMTP 会话。
 Note |
如果配置了 SMTP 路由或 LDAP 路由查询，这些路由将用于查询 SMTP 服务器。 |
由于邮件管道中的处理顺序，如果特定收件人的邮件被 RAT 拒绝，则不会进行 SMTP Call-Ahead 收件人验证。例如，如果在 RAT 中指定仅接受 example.com 的邮件，则在进行 SMTP Call-Ahead 收件人验证之前，会拒绝 recipient@domain2.com 的邮件。
Note |
如果在 HAT 中配置了目录搜集攻击预防 (DHAP)，请注意 SMTP Call-Ahead 服务器拒绝将计入指定的每小时最大无效收件人中包含的拒绝数。您可能需要调整该数量以考虑其他 SMTP 服务器拒绝。有关 DHAP 的详细信息，请参阅“将网关配置为接收邮件”一章。 |
|
相应操作 |
更多信息 |
|
|---|---|---|
|
第 1 步 |
确定邮件网关如何连接到 SMTP 服务器并解释服务器的响应。 |
|
|
第 2 步 |
将公共侦听程序配置为使用 SMTP 服务器验证收件人 |
|
|
第 3 步 |
（可选）更新 LDAP 路由查询以确定将邮件路由到其他主机时使用的 SMTP 服务器。 |
|
|
第 4 步 |
（可选）将邮件网关配置为忽略对特定收件人的 Call-Ahead 验证 |
配置 SMTP Call-Ahead 服务器配置文件时，指定设置来确定邮件网关如何与 SMTP 服务器建立连接，以及如何解释从 SMTP 服务器发回的响应。
|
Step 1 |
依次点击网络 (Network) > SMTP Call-Ahead。 |
|
Step 2 |
点击添加配置文件 (Add Profile)。 |
|
Step 3 |
输入配置文件的设置。有关详细信息，请参阅表 - SMTP Call-Ahead 服务器配置文件设置。 |
|
Step 4 |
为配置文件配置高级设置。有关详细信息，请参阅表 - SMTP Call-Ahead 服务器配置文件高级设置。 |
|
Step 5 |
提交并确认更改。 |
在配置 SMTP Call-Ahead 服务器配置文件时，需要配置设置以确定邮件网关如何与 SMTP 服务器建立连接。
|
设置 |
说明 |
||
|---|---|---|---|
|
配置文件名称 |
Call-Ahead 服务器配置文件的名称。 |
||
|
Call-Ahead 服务器类型 |
选择以下一种方法用于连接到 Call-Ahead 服务器：
|
||
|
静态 Call-Ahead 服务器 |
如果选择使用静态 Call-Ahead 服务器类型，请在此字段中输入主机和端口组合的列表。使用以下语法列出服务器和端口： ironport.com:25 使用逗号分隔多个条目。 |
下表介绍 SMTP Call-Ahead 服务器配置文件高级设置：
|
设置 |
说明 |
||||||
|---|---|---|---|---|---|---|---|
|
接口 |
用于启动与 SMTP 服务器的 SMTP 会话的接口。 选择使用“管理接口”(Management interface) 还是“自动”(Auto)。如果选择“自动”(Auto)，则邮件网关会尝试自动检测要使用的接口。思科 IronPort 接口会尝试通过以下方式连接到 SMTP 服务器：
|
||||||
|
收件人验证的 TLS 支持 |
如果要使用 TLS 执行 SMTP Call-Ahead 收件人验证，请选择已启用 (Enabled) 单选按钮。
|
||||||
|
MAIL FROM 地址 |
用于与 SMTP 服务器进行 SMTP 会话的“MAIL FROM:”地址。 |
||||||
|
验证请求超时 |
等待从 SMTP 服务器返回结果的秒数。此超时值用于可能涉及联系多个 Call-Ahead 服务器的单个收件人验证请求。请参阅 Call-Ahead 服务器响应。 |
||||||
|
验证失败操作 |
收件人验证请求失败（由于超时、服务器故障、网络问题或未知响应）时采取的措施。可以配置希望邮件网关如何处理不同的响应。请参阅 Call-Ahead 服务器响应。 |
||||||
|
暂时失败操作 |
收件人验证请求临时失败（并且远程 SMTP 服务器返回 4xx 响应）时采取的措施。当邮箱已满、邮箱不可用或者该服务不可用时会出现该情况。 请参阅 Call-Ahead 服务器响应。 |
||||||
|
每个会话的最大收件人数 |
要在单个 SMTP 会话中验证的最大收件人数。 指定介于 1 和 25,000 之间的会话数。 |
||||||
|
每个服务器的最大连接数 |
到单个 Call-Ahead SMTP 服务器的最大连接数。 指定介于 1 和 100 之间的连接数。 |
||||||
|
缓存 |
SMTP 响应的缓存大小。指定介于 100 和 1,000,000 之间的条目数。 |
||||||
|
缓存 TTL |
条目在缓存中的生存时间值。本字段的默认值为 900 秒。指定介于 60 和 86400 之间的秒数。 |
SMTP 服务器可能返回以下响应：
创建 SMTP Call-Ahead 服务器配置文件后，需要在侦听程序上将其启用以便侦听程序通过 SMTP 服务器验证传入邮件。SMTP Call-Ahead 功能仅在公共侦听程序中可用，因为收件人验证不是专用侦听程序必需的。
|
Step 1 |
依次转到网络 (Network) > 侦听程序 (Listeners)。 |
|
Step 2 |
点击要在其中启用 SMTP Call-Ahead 功能的侦听程序的名称。 |
|
Step 3 |
在 SMTP Call-Ahead 配置文件 (SMTP Call Ahead Profile) 字段中，选择要启用的 SMTP Call-Ahead 配置文件。 |
|
Step 4 |
提交并确认更改。 |
如果使用 LDAP 路由查询将邮件路由到其他邮件主机，则 AsyncOS 使用备用邮件主机属性来确定要查询的 SMTP 服务器。但是，有时您可能不希望出现该情况。例如，在以下方案中，请注意邮件主机属性 (mailHost) 的 SMTP 地址与 SMTP Call-Ahead 服务器属性 (callAhead) 中列出的服务器不同：
dn: mail=cisco.com, ou=domains
mail: cisco.com
mailHost: smtp.mydomain.com
policy: ASAV
callAhead: smtp2.mydomain.com,smtp3.mydomain.com:9025
在此查询中，{d} 表示收件人地址的域部分，SMTP Call-Ahead 服务器属性会返回 Call-Ahead 服务器的值以及应当用于查询的端口：smtp2.mydomain.com，在端口 9025 上为 smtp3.mydomain.com。
Note |
本示例显示的只是配置查询以便使用 LDAP 路由查询将 SMTP Call-Ahead 查询定向到正确的 SMTP 服务器的一种方式。不需要使用在本例中介绍的查询字符串或特定 LDAP 属性。 |
当路由 SMTP Call-Ahead 查询时，AsyncOS 会按以下顺序检查信息：
如果没有 LDAP 路由查询或没有为该域配置 SMTP 路由，则上一状态的结果将传递到下一阶段。在任何没有 SMTP 路由的情况下，都会执行 DNS 查找。
如果 LDAP 路由查询用于 SMTP Call-Ahead 查询并且还配置了 SMTP 路由，则路由行为取决于路由查询返回的值。
您可能希望对侦听程序启用 SMTP Call-Ahead 验证，但是对特定用户或用户组跳过 SMTP Call-Ahead 验证。
您可能希望对在 SMTP Call-Ahead 查询期间不能延迟其邮件的收件人跳过 SMTP Call-Ahead 验证。例如，可以为已知有效并且很可能需要立即关注的客户服务别名添加 RAT 条目。
要通过 GUI 配置忽略 SMTP Call-Ahead 验证，请在添加或编辑 RAT 条目时选择绕过 SMTP Call-Ahead。
反馈