目次

はじめに

要件

前提条件

背景説明

回避策 フィルタ

関連情報

概要

この資料に E メール セキュリティ アプライアンス（ESA）のドメイン ベースの通報 認証、レポートおよび準拠（DMARC）確認およびクラウド E メール セキュリティ（CES）をスキップした操作メールにフィルタを作成する方法を記述されています。

要件

前提条件

- AsyncOS 11.1.2 および前に。

- DMARC の知識。 （https://tools.ietf.org/html/rfc7489#page-56)

- 有効に なる DMARC 確認を用いる ESA/CES。

背景説明

メッセージ トラッキング/mail_logs が測程線をもたらしているメール フロー ポリシーで DMARC 確認が設定されている ESA/CES: DMARC: スキップされる確認（ドメインを送信 することは判別できませんでした）」。

この測程線は ESA/CES がヘッダからのの複数のドメイン識別を検出すること、そしてヘッダに複数の eメールアドレスがあるいつ、このヘッダ スキップされます意味しますほとんどの DMARC 実装で。複数のドメイン識別のヘッダを処理して DMARC 仕様ののスコープとして露出されます。

回避策 フィルタ

Cisco AsyncOS 11.1.2 バージョンおよび後続のリリースはデバイスは DMARC 確認結果に基づいて固有の値を用いる異なる DMARC 確認結果をキャプチャ する新しい x ヘッダが含まれている新しい 機能を追加します。

利用可能 validskip、invalidskip、temperror および permerror をフィルタリングするため 4 つのヘッダー値があります。

注: または DMARC が他のある不一致有効なが理由でチェック スキップするあるかまたは無効がスキップする失敗するかまたはヘッダから不正 でであって下さい特殊文字がので DMARC 確認が実行されたことができなかったケースに関しては、追加された x ヘッダは下記のとおりです: X Ironport Dmarc チェック結果: invalidskip か validskip。

注: このフィルタはメッセージ フィルター（制限 される CLI）およびコンテンツ フィルター両方で展開することができます。

ヘッダー値:

- 有効なはヘッダまたは DMARC レコードから a がないときカバーします DMARC 確認が実行されたことができなかったケースをスキップします。

- 無効はカバーしますヘッダからのに無効の文字列があるヘッダから、ヘッダからののマルチプルドメイン エンティティ多重スキップします、ケースをヘッダー フィールドからのの解析値にエラーがある場合送信側 アドレスに非米国 ASCII 文字が、そしてあります。

- Permerror は永久エラーが DMARC 評価の間に発生したときに構文上不正確な DMARC レコードに出会うことのようなケースをカバーします。 より遅い試みは最終結果を生んでまずないです。

- Temperror は一時的エラーが DMARC 評価の間に発生したときにケースをカバーします。より遅い試みは最終結果を生むかもしれません。

invalidskip があるように「X Ironport Dmarc チェック結果」を確認し、検疫にそれ進む以下は DMARC フィルタです。

操作は他の必要条件に必要とされてところにカスタマイズすることができます。

メッセージ フィルター

Quarantine_messages_DMARC_skip:

if header("X-Ironport-Dmarc-Check-Result") == "^invalidskip$"

{

quarantine("Policy");

}

コンテンツ フィルタ

関連情報

- Cisco 電子メール セキュリティ アプライアンス - エンド ユーザ ガイド

- テクニカル サポートとドキュメント – Cisco Systems

- DMARC とは何か。