Introducción
Este documento describe cómo funciona la función Detección de graymail y Cancelación de suscripción segura en Cisco Email Security Appliance (ESA).
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). If your network is live, make sure that you understand the potential impact of any command.
Función de detección de graymail y cancelación segura de suscripciones
Durante el proceso de cancelación de suscripción segura de Graymail, hay ocasiones en las que un usuario final verá un aviso en su navegador web local. Si desea comprobar el estado de su solicitud más adelante, utilice este enlace. Para poder consultarlo en el futuro, puede agregar a favoritos este enlace de forma similar a la siguiente:
Este es el enlace que se muestra en el ejemplo anterior:
http://184.94.241.137/us/status/1FOzUokNiIjWGPWfd56V8fUtDNzv_yVD9tB8h7bfo9rHKd9Z1mdbTEwEPwx2YmDBn1mYXQIh39_wEhpd9hcS3yzaAwogfuxcPzn8wvscfWrSd-NjGddCnCiCwBg8xDlHGRVQF5wXU8_8515PBsTAN1EmEOUE7YQGRvMoXA9mEQzR5n1jPBLfabt469Fzu2Ul__TpLvlHxP1E7ZgK_wyxH92IbRNU9wur957bXQ5-Wi8c2-8HtlsHLY2n9ZlzSB4mPznD-yAUVJrQ1D8V-ya0iZKHfk1tAdSBbk70xh7dMMHFpCMw9SzwDkKBhwX2o4JxKEyhT_Sj3GUPu7iePXglUHHfWoplE-yHYHfDWjQwffB0vfyKaVnbZw--S005mmacTLiBiKDkL5VdcCkxHywLVtrla36_qaxaKAR4xaduM390oCY8ABEfs_-2ltw7L7I4cmzKHr9gWdVKuX-BhQ5QR2R5YTznH4gI0D1sF3ueve7jnt50YC6uL6R6tOmMaCe8N3FGexiVkBKntd5LNG5pVpQaO28lU_ejq73YXHYH_urfup-X3eZoF0LSnzKhoThMxrv23jaLp5MWxAw-_NrGHQA/l88%3Amailto%3Aunsub-33334600008-echo3-64973c97bd6cc3e865982081e38e8d4d%40listunsub.bluehornet.come
Si el servicio de cancelación de suscripciones no puede completar la solicitud de cancelación de suscripciones en tiempo real, este enlace se proporciona como un enlace de estado para permitir que el usuario final compruebe el estado de la solicitud de cancelación de suscripciones en otro momento.
El enlace dirige a safe-unsubscribe.cisco.com (184.94.241.137), que es un puntero para una dirección IP alojada en Akami:
$ dig safe-unsubscribe.cisco.com +short
safe-unsubscribe.ncs-cisco.com.akadns.net.
184.94.241.137
El servicio de cancelación segura de suscripción está actualmente asignado a una de estas IP:
- 184.94.241.137
- 208.90.58.189
También es posible que el usuario final tenga el enlace reescrito por la reescritura de URL (brote de virus) a través del proxy de seguridad y que la URL muestre primero el redireccionamiento al dominio secure-web.cisco.com (184.94.240.100), que luego se redirige a safe-unsubscribe.cisco.com. Este también es un puntero para una dirección IP alojada en Akami:
$ dig secure-web.cisco.com +short
secure-web.harpe-cisco.com.akadns.net.
184.94.240.100
La solicitud original de cancelación de suscripción de graymail está vinculada al Data Center a través del cual se procesa inicialmente. Por lo tanto, la solicitud de estado debe enviarse al mismo Data Center que la solicitud inicial.
Ambos servicios, la anulación de la suscripción segura de Graymail y el proxy de seguridad se alojan en dos Data Centers independientes. Se equilibran mediante el sistema de nombres de dominio (DNS) para obtener redundancia y alta disponibilidad
Si el cliente solicita cambiar la dirección IP con el nombre de dominio, no se puede lograr. No se puede satisfacer la afirmación de que tiene un nombre de dominio en lugar de una dirección IP.
Tener la función de servicio a través de la dirección IP y no del nombre de host en la URL no presenta ningún impacto funcional en Graymail o la anulación de la suscripción segura.