المقدمة
يشرح هذا المقال كيفية تقييم Safelist Blocklist (SLBL) على جهاز أمان البريد الإلكتروني (ESA) لمرسل المغلف (البريد من) والعرض من العنوان (من) للبريد الإلكتروني.
تمت المساهمة من قبل سورين بيترسن، ليبين فارجيز، مهندسو TAC من Cisco
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- Cisco ESA
- AsyncOS
- ميزة مكافحة البريد العشوائي Cisco ESA
- تكوين SLBL
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:
جميع إصدارات AsyncOS
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
فهم عمل SLBL
يتم تقييم قائمة SLBL الخاصة بالمستلم مقابل كل من عنوان البريد الإلكتروني من البريد الإلكتروني وعرضه من.
لا يمنع وجود المرسل على قائمة حظر Asafelistor الجهاز من مسح رسالة بحثا عن فيروسات أو تحديد ما إذا كانت الرسالة تفي بالمعايير الخاصة بنهج بريد متصل بالمحتوى. حتى إذا كان مرسل الرسالة على خادم المستلم، فقد لا يتم تسليم الرسالة إلى المستخدم النهائي وفقا لإعدادات الفحص الأخرى والنتائج.
عند تمكين MicrosoftList و BlockLists، يتم تطبيق الرسائل الموجودة في قاعدة بيانات TaskList/BlockList مباشرة قبل المسح الضوئي لمكافحة البريد العشوائي. إذا كشف الجهاز عن مرسل أو مجال يطابق إدخال قائمة حظر ASAFELISTOR، سيتم تقسيم الرسالة إذا كان هناك العديد من المستلمين (ولدى المستلمين إعدادات DifferenceFELIST/BLOCKlist).
ملاحظة: عندما يقوم المستخدم النهائي بتحديد "إصدار وإضافة إلى Safelist" لرسالة بريد إلكتروني في العزل، إذا كان مرسل المظروف ومن الرأس مختلفان، فسيتم إضافة كليهما إلى Safelist المستخدمين.
ملاحظة: قد تفشل الإضافة إلى Safelist إذا كان الإدخال موجودا بالفعل في قائمة حظر المستخدمين.
تقيم ميزة SLBL الرسائل على كل من المغلف "بريد من" وعلى الرأس "من" في التسلسل التالي:
1. عنوان بريد إلكتروني كامل في رأس "من"
2. جزء المجال من عنوان البريد الإلكتروني في رأس "من"
3. عنوان بريد إلكتروني كامل في المغلف "بريد من"
4. جزء المجال من عنوان البريد الإلكتروني في المغلف "بريد من"
تتم معالجة الرسالة إلى أن يتم الوفاء بالمطابقة الأولى.
Configuration 1:
User A@cisco.com has test@gmail.com added to Safelist.
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative
Configuration 2:
User A@cisco.com has example@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive
Configuration 3:
User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive
Configuration 4:
User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative
استكشاف الأخطاء وإصلاحها
لا تسري التغييرات التي تم إجراؤها على SLBL على الفور وقد تحتاج إلى دقائق قليلة لمزامنتها.
معلومات ذات صلة
أدلة المستخدم النهائي لعبارة البريد الإلكتروني الآمنة من Cisco
ملاحظات إصدار عبارة البريد الإلكتروني الآمنة من Cisco
تعديل قائمة حظر Safelist للمستخدم النهائي
إستخدام Telnet لاختبار البريد الإلكتروني SMTP
إختبار ميزة مكافحة البريد العشوائي على ESA