Graymail-Erkennung und sichere Abbestellungsfunktion

Einleitung

In diesem Dokument wird beschrieben, wie die Funktion zur Graymail-Erkennung und sicheren Abbestellung auf der Cisco E-Mail Security Appliance (ESA) funktioniert.

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.

Graymail-Erkennung und sichere Abbestellungsfunktion

Während des Graymail Safe Unsubscribe-Prozesses kann es vorkommen, dass ein Endbenutzer einen Hinweis in seinem lokalen Webbrowser sieht. Wenn Sie den Status Ihrer Anfrage zu einem späteren Zeitpunkt überprüfen möchten, verwenden Sie diesen Link. Als Referenz können Sie den folgenden Link zu einem Lesezeichen hinzufügen:

Dies ist der Link, der im obigen Beispiel gezeigt wird:

http://184.94.241.137/us/status/1FOzUokNiIjWGPWfd56V8fUtDNzv_yVD9tB8h7bfo9rHKd9Z1mdbTEwEPwx2YmDBn1mYXQIh39_wEhpd9hcS3yzaAwogfuxcPzn8wvscfWrSd-NjGddCnCiCwBg8xDlHGRVQF5wXU8_8515PBsTAN1EmEOUE7YQGRvMoXA9mEQzR5n1jPBLfabt469Fzu2Ul__TpLvlHxP1E7ZgK_wyxH92IbRNU9wur957bXQ5-Wi8c2-8HtlsHLY2n9ZlzSB4mPznD-yAUVJrQ1D8V-ya0iZKHfk1tAdSBbk70xh7dMMHFpCMw9SzwDkKBhwX2o4JxKEyhT_Sj3GUPu7iePXglUHHfWoplE-yHYHfDWjQwffB0vfyKaVnbZw--S005mmacTLiBiKDkL5VdcCkxHywLVtrla36_qaxaKAR4xaduM390oCY8ABEfs_-2ltw7L7I4cmzKHr9gWdVKuX-BhQ5QR2R5YTznH4gI0D1sF3ueve7jnt50YC6uL6R6tOmMaCe8N3FGexiVkBKntd5LNG5pVpQaO28lU_ejq73YXHYH_urfup-X3eZoF0LSnzKhoThMxrv23jaLp5MWxAw-_NrGHQA/l88%3Amailto%3Aunsub-33334600008-echo3-64973c97bd6cc3e865982081e38e8d4d%40listunsub.bluehornet.come

Wenn der Unsubscribe-Service die Abbestellanforderung nicht in Echtzeit abschließen kann, wird dieser Link als Statuslink bereitgestellt, damit der Endbenutzer den Status der Abbestellanforderung zu einem späteren Zeitpunkt überprüfen kann. 

Der Link führt zu safe-unsubscribe.cisco.com (184.94.241.137), einem Zeiger auf eine von Akami gehostete IP-Adresse:

$ dig safe-unsubscribe.cisco.com +short
safe-unsubscribe.ncs-cisco.com.akadns.net.
184.94.241.137

Der Service zum sicheren Abbestellen ist derzeit einer der folgenden IP-Adressen zugeordnet:

• 184.94.241.137
• 208.90.58.189

Es ist auch möglich, dass der Endbenutzer den Link durch die URL Rewriting (Virus-Outbreak) über den Sicherheitsproxy umschreiben lässt und die URL zuerst die Umleitung zur Domäne secure-web.cisco.com (184.94.240.100) anzeigt, die dann zu safe-unsubscribe.cumleitet Cisco Website: Dies ist auch ein Zeiger für eine von Akami gehostete IP-Adresse:

$ dig secure-web.cisco.com +short
secure-web.harpe-cisco.com.akadns.net.
184.94.240.100

Die ursprüngliche Graymail-Abmeldeanforderung ist an das Rechenzentrum gebunden, über das sie ursprünglich verarbeitet wird. Die Statusabfrage muss daher an das gleiche Rechenzentrum wie die ursprüngliche Anfrage gesendet werden.

Beide Dienste, Graymail Safe Unsubscrive und der Security Proxy, werden in zwei separaten Rechenzentren gehostet. Für Redundanz und Hochverfügbarkeit erfolgt ein Load Balancing über das Domain Name System (DNS).

Wenn der Kunde die IP-Adresse mit dem Domänennamen ändern möchte, ist dies nicht möglich. Der Anspruch, einen Domänennamen anstelle einer IP-Adresse zu haben, kann nicht erfüllt werden.

Die Servicefunktion über IP-Adresse und nicht Hostname in der URL zu haben, hat keine funktionalen Auswirkungen auf Graymail oder Safe-Unsubscription.