Introduction
Ce document explique pourquoi l'adresse IP d'envoi d'un appareil de sécurité de la messagerie (ESA) peut avoir un score de réputation SenderBase (SBRS) faible et comment cela peut être corrigé.
Pourquoi l'adresse IP d'envoi de mon ESA présente-t-elle un faible score de réputation SenderBase (SBRS) et comment cela peut-il être corrigé ?
Les scores SenderBase sont attribués aux adresses IP et vont de -10 à +10, ce qui reflète la probabilité qu'une adresse IP tente d'envoyer du spam. Les scores très négatifs indiquent que les expéditeurs sont très susceptibles d'envoyer du spam ; les scores très positifs indiquent que les expéditeurs sont peu susceptibles d'envoyer du spam. Lorsque les entreprises commencent à utiliser le service de réputation SenderBase de Cisco pour la première fois, elles peuvent découvrir que le score SBRS de leur agent de transfert de courrier (MTA) est « Aucun » ou dans un territoire faiblement positif. Une entreprise qui découvre qu'elle a un résultat « Aucun » ou un résultat positif faible ne devrait pas être concernée. Cisco ne recommande jamais la limitation ou le blocage des messages pour un score positif. Un score MTA typique compris entre 0 et 3,5 n'est pas un sujet de préoccupation. Les scores « Aucun » ou faibles positifs peuvent refléter un certain nombre de facteurs, notamment :
- Manque d'historique pour une adresse IP particulière
- Faible volume de messages pour une adresse IP particulière
- Historique faible ou occasionnel des plaintes pour une adresse IP particulière
Les scores négatifs, cependant, sont une source d'inquiétude. Ils indiquent que l'adresse IP en question a fait l'objet de nombreuses plaintes, figure sur des listes noires basées sur DNS ou est soupçonnée d'envoyer du spam. La stratégie de base de résolution d'un score SenderBase négatif nécessite la suppression de l'adresse IP des listes de blocage DNS qui contribuent aux scores négatifs. En outre, assurez-vous de trouver la cause première de la mise sur liste noire et de nettoyer tous les hôtes d'envoi de spam infectés potentiels au sein de votre réseau. À l'aide de l'interface Web SenderBase (www.senderbase.org), vous pouvez entrer l'adresse IP et rechercher les listes noires dont l'adresse figure dans la liste. Si l'adresse IP ne figure dans aucune liste noire ou si vous avez besoin d'aide pour déterminer la raison d'un score SBRS négatif, contactez le support client.
Informations connexes