Einführung
In diesem Dokument wird beschrieben, wie Sie den Eintrag in der Host Access Table (HAT) ändern oder eine IP-Adresse hinzufügen, um das Problem zu beheben.
Ich habe die Domäne "example.com" zur Absendergruppe ACCEPTLIST hinzugefügt. Warum funktioniert es nicht?
In der Cisco E-Mail Security Appliance (ESA) kann es vorkommen, dass Sie die Domäne hinzugefügt haben. example.com an die Absendergruppe ACCEPTLIST, wenn Sie jedoch E-Mails von example.comwird die Nachricht in dieser Absendergruppe nicht verarbeitet.
Das Hinzufügen eines Domänennamen zur HAT funktioniert nicht, da die HAT Hostnamen und IP-Adressen und nicht Absender-Domänennamen vergleicht. Beachten Sie, dass Sie eine HOST-Zugriffstabelle, nicht eine DOMÄNE-Zugriffstabelle konfigurieren.
Stellen Sie sicher, dass der Absender durch Überprüfen der E-Mail-Protokolle einen Hostnamen enthält, der mit der Domäne endet. example.com. Wenn ja, ändern Sie Ihren Eintrag im HAT von 'example.com' in '.example.com', um das "" zu verwenden. -Trennzeichen in der Domäne ein.
Dieser Eintrag entspricht dann allen Hostnamen, mit denen der DNS-PTR-Datensatz endet example.com.
Zum Beispiel entspricht es mx0.example.com und cluster1.mx1.example.com.
Das System erfasst und überprüft die Gültigkeit der IP-Adresse des Remote-Hosts, indem es eine doppelte DNS-Suche durchführt. Diese Überprüfung umfasst eine Reverse DNS (PTR)-Suche nach der IP-Adresse des verbindenden Hosts, gefolgt von einer Forward DNS (A)-Suche nach den PTR-Suchergebnissen. Das System überprüft dann, ob die Ergebnisse der A-Suche mit den Ergebnissen der PTR-Suche übereinstimmen. Wenn die Ergebnisse nicht übereinstimmen oder kein A-Datensatz vorhanden ist, verwendet das System nur die IP-Adresse, um die HAT-Einträge zu überprüfen.
Wenn der Hostname nicht endet mit example.comkönnen Sie die IP-Adresse direkt zur HAT hinzufügen. Sie finden die IP-Adresse des angeschlossenen Mailservers auch in den Mail-Protokollen.
Zugehörige Informationen
Feedback