目錄

簡介

必要條件

需求

採用元件

概觀

說明

解決方案

有用連結

簡介

本文檔介紹有關不要使用處理電子郵件的MTA（郵件傳輸代理）進行Umbrella過濾的建議。

必要條件

需求

本文件沒有特定需求。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

概觀

目前，我們不建議處理電子郵件的郵件傳輸代理(MTA)使用Cisco Umbrella篩選。此配置不受支援，可能會出現意外的結果。

說明

有幾個原因可以在您的MTA上避免使用Umbrella過濾。下面簡要介紹這些內容：

- 分類篩選規則可以阻止合法郵件。例如，如果不允許使用社群媒體類別，則傳送到user@facebook.com的電子郵件會被阻止。郵件傳遞可以是合法的，但您想要阻止員工使用Facebook。

- 安全過濾：由於安全威脅，可以阻止域。但是，仍希望向此域傳送電子郵件。當站點暫時受損並標籤為以下情況時，可能會發生這種情況

- 惡意軟體，但仍需將郵件傳送到其域。

由於我們的DNS解析器可能會發生大量查詢，因此某些DNSBL不允許我們進行查詢。這可能會影響您的垃圾郵件捕獲率。

解決方案

遺憾的是，由於我們的服務與多邊貿易體制互動的方式，目前沒有從我們的保護性服務中受益的解決方案。因此，您可以將它們分配到您的策略中某個沒有過濾的標識，從而利用您的ISP或其他DNS服務。

有用連結

Exchange 2010

本文（步驟6）介紹Exchange 2010中的DNS配置：

Exchange 2007

Exchange 2003