目錄

簡介

背景資訊

設定

驗證

疑難排解

相關資訊

簡介

本文檔介紹如何配置阻止空白的來源：思科郵件安全裝置(ESA)的AsyncOS中的地址。

背景資訊

空白來自：地址可以通過多種方式解釋。電子郵件消息的信封地址和地址均位於郵件信頭中。收到郵件時，信封地址是在簡單郵件傳輸協定(SMTP)會話期間建立的。SMTP需要一個非空的信封發件人地址；因此，無法接收帶有空白信封發件人地址的郵件。信封發件人地址<>是一種特殊情況，專門用於郵件程式傳送退回郵件。這是向接收郵件程式發出的一個訊號：不能向該地址傳送退回郵件；用於防止郵件循環。

消息標頭，包括From:信頭，均被視為郵件內容的一部分，不需要與信封地址匹配。清單電子郵件使用此選項效果很好。例如，在From:報頭，但通常給出清單返回地址。這也用於垃圾郵件和病毒，以誤導收件人有關郵件發件人的資訊。

觀察到某些郵件沒有From:行或空自自：行。雖然丟棄消息時最好選擇空白的發件人：行可能是垃圾郵件，請記住，它可能幾乎無法提高垃圾郵件捕獲率，但可能會增加誤報。應用程式生成的郵件、快訊和退回郵件有很大一部分可能為空白發件人：地址和大多數垃圾郵件似乎有假來源：欄位.

設定

以下是郵件過濾器，可丟棄沒有發件人的郵件：在消息標題或空白的From:標題。如果沒有From:，則篩選器計算結果為true報頭是否為null值。在CLI上使用filters命令以安裝郵件過濾器。

block_null_from_headers: if (NOT header("From")) {

drop();

}

以下是使用From（發件人）刪除郵件的過濾器：<>內容標題：

block_null_bounce_headers: if (header("From") == "^$") {

drop();

}

驗證

使用本節內容，確認您的組態是否正常運作。

在埠25上使用Telnet連線到ESA，並傳送兩條測試消息 — 一條消息沒有From:標頭以及包含空的From:標題。

疑難排解

目前尚無適用於此組態的具體疑難排解資訊。

相關資訊

- 技術支援與文件 - Cisco Systems