Introduction
Ce document décrit comment modifier l'entrée dans la table d'accès hôte (HAT) ou ajouter une adresse IP pour résoudre le problème.
J'ai ajouté le domaine 'exemple.com' au groupe d'expéditeurs ACCEPTLIST. Pourquoi cela ne fonctionne-t-il pas ?
À partir de l'appliance de sécurisation de la messagerie Cisco (ESA), il arrive que vous ayez ajouté le domaine example.com à votre groupe d'expéditeurs ACCEPTLIST, mais lorsque vous recevez du courrier de example.com, le message ne traite pas dans ce groupe d'expéditeurs.
L'ajout d'un nom de domaine au TAH ne fonctionne pas, car le TAH correspond aux noms d'hôte et aux adresses IP et non aux noms de domaine de l'expéditeur. N'oubliez pas que vous configurez une table d'accès HÔTE et non une table d'accès DOMAINE.
Assurez-vous qu'en examinant les journaux de messagerie de l'ESA, l'expéditeur inclut un nom d'hôte qui se termine par le domaine example.com. Si oui, modifiez votre entrée dans le TAH de 'exemple.com' à '.example.com' pour utiliser le « . » dans le domaine.
Cette entrée correspond alors à tous les noms d'hôte dont l'enregistrement PTR DNS se termine par example.com.
Par exemple, il correspond à mx0.example.com ainsi qu'à cluster1.mx1.example.com.
Le système acquiert et vérifie la validité de l'adresse IP de l'hôte distant en effectuant une recherche DNS double. Cette vérification inclut une recherche DNS inverse (PTR) sur l'adresse IP de l'hôte de connexion, suivie d'une recherche DNS directe (A) sur les résultats de la recherche PTR. Le système vérifie ensuite que les résultats de la recherche A correspondent aux résultats de la recherche PTR. Si les résultats ne correspondent pas ou si un enregistrement A n'existe pas, le système utilise uniquement l'adresse IP pour vérifier les entrées HAT.
Si le nom d'hôte ne se termine pas par example.com, vous pouvez ajouter l'adresse IP directement au TAH. Vous pouvez également trouver l'adresse IP du serveur de messagerie connecté dans les journaux de messagerie.
Informations connexes
Commentaires