目錄

簡介

必要條件

需求

採用元件

背景資訊

退回驗證概述

如何在ESA上配置退回驗證？

簡介

本檔案介紹如何在思科電子郵件安全裝置(ESA)上設定退回驗證。

必要條件

需求

思科建議您瞭解以下主題：

- Cisco ESA

- AsyncOS

採用元件

本檔案中的資訊是根據以下硬體和軟體版本：

- Cisco ESA，AsyncOS的所有版本

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

背景資訊

本節概述在ESA上的標籤和退回驗證。

退回驗證概述

在郵件傳送時啟用退回驗證，您的ESA會重新寫入郵件中的信封發件人地址。例如，MAIL FROM:joe@example.com變為郵件發件人：prvs=joe=123ABCDEFG@example.com。示例中的123...字串是退回驗證標籤，該標籤在裝置傳送時新增到信封發件人。如果郵件已退回，退回中的信封收件人地址通常包含退回驗證標籤。

附註：有關其他詳細資訊，請參閱高級使用手冊的配置退回驗證地址標籤金鑰部分。

您可以預設啟用或禁用系統範圍內的退回驗證標籤。您還可以啟用或禁用特定域的退回驗證標籤。在大多數情況下，預設情況下會啟用它，然後在「目標控制」表中列出排除的特定域。

當內容安全裝置向非軍事化區域(DMZ)內的另一內容安全裝置傳送已包含標籤地址的退回郵件時，AsyncOS不會新增其他標籤。

注意：如果啟用退回驗證，則可能導致裝置拒絕使用空白信封發件人傳送的合法郵件。

如何在ESA上配置退回驗證？

完成以下步驟，以便在ESA上配置退回驗證：

1. 導航到郵件策略>退回驗證，然後手動輸入帶有隨機選擇的數字和字母的標籤金鑰，如4r5t6y7u。

2. 編輯退回驗證設定：

1. 導航到郵件策略>目標控制並啟用退回驗證。

2. 從Domain欄位（或自定義目標）中選擇Default。

3. 開啟「預設」視窗並顯示「退回驗證」部分後，按一下是。

3. 確保未標籤（誤導）的退回被阻止：

1. 導航到Mail Policies > Mail Flow Policies。

2. 選擇適當的策略並找到「安全功能」部分。

3. 確保「評估未標籤的退回」值設定為否。在早期版本的AsyncOS上，「接受未標籤的退回」值應設定為否。