Hoe kan ik een verzendend domein blokkeren of laten vallen met Inkomend Mail Policy en Content Filter?

Inleiding

Dit document beschrijft hoe u een verzendend domein kunt blokkeren of laten vallen met behulp van Inkomend Mail-beleid en Content Filter.

Hoe kan ik een verzendend domein blokkeren of laten vallen met Inkomend Mail Policy en Content Filter?

U kunt het e-maildomein van een zender niet aanpassen via de Blocklist Sender Group omdat het verwijst naar de hostnaam of IP adres van de verbindingsserver, maar niet noodzakelijkerwijs naar het domein van de afzender.

Als u de e-mail wilt blokkeren of laten vallen wanneer u het e-mailadres of domein van een bepaalde zender ziet, moet u een combinatie gebruiken van een nieuw inkomende e-mailbeleid en een inkomende contentfilter.

1. Kies in de webGUI het beleid voor e-mail > Het beleid voor inkomende e-mail.  Een nieuw instemmingsbeleid maken.  Je kunt het beleid 'Blokker-Dender-Domain' labelen.  Selecteer de optie "Verzenden" en voer het e-mailadres of domein van de afzender in dat u wilt blokkeren. (bijv. user@example.com, gebruiker@, @voorbeeld.com, @.voorbeeld.com)
2. Wijzigingen indienen en toezeggen.
3. Terug naar postbeleid > Inkomend postbeleid. U zou nu een extra inkomend postbeleid moeten zien genaamd "Block-Sender-Domain" dat boven het Default Policy staat.  Alle e-mail die afkomstig is van het domein van deze afzender komt alleen overeen met dit beleid voor inkomende e-mails.
4. Maak nu een inkomend contentfilter dat het bericht zal laten vallen. Kies Mail-beleid > Inkomend contentfilter. Maak een nieuw filter genaamd "Always_drop".
5. Laat dit leeg voor de conditie.
6. Stel dit item in om het bericht te laten vallen.
7. Klik op Indienen.
8. Nadat u het inkomende contentfilter hebt gemaakt, schakelt u deze in op het juiste inkomende e-mailbeleid.  Als je het postbeleid "Block-Sender-Domain" (Blok-verzender-domein) wijzigt, moet je de anti-spam, anti-virus en virus uitbraakfilters ook uitschakelen om geen bronnen te verspillen.  Klik voor het e-mailbeleid "Block-Sender-Domain" op de anti-spam link en selecteer Uitschakelen en Inzenden.  Herhaal voor het anti-virus scannen en het filter. Voor de inhoud filters, stel het in op Ja en stel het filter van de inhoud in dat in Stap 4 was gemaakt, "Always_drop".
9. Breng de wijzigingen aan en verbind ze.

Resultaat: Dit creëert een inkomend beleid voor domeinen die je wilt blokkeren/laten vallen. Je creëert een aparte route voor deze e-mails en laat ze dan gewoon vallen.

U kunt ook een berichtfilter uit de CLI maken om een of meer e-mailadressen te blokkeren.

Voer vanuit de CLI soortgelijke handelingen uit: 

Machine_name> filters 
Choose the operation you want to perform:
- NEW - Create a new filter.
- DELETE - Remove a filter.
- IMPORT - Import a filter script from a file.
- EXPORT - Export filters to a file
- MOVE - Move a filter to a different position.
- SET - Set a filter attribute.
- LIST - List the filters.
- DETAIL - Get detailed information on the filters.
- LOGCONFIG - Configure log subscriptions used by filters.
- ROLLOVERNOW - Roll over a filter log file.
[]> new
Enter filter script.  Enter '.' on its own line to end. 
BlockEmail: if(mail-from == "(?i)user1@example\\.com$") {
drop();
}
.
1 filters added.

Hoewel u het filter direct kunt intypen, zullen de meeste klanten het in een teksteditor op hun bureaublad houden en kopie en pasta gebruiken om het te maken. In het voorbeeld hierboven plakt u van de naam (BlockEmail) door de eindpunt. 

U kunt meerdere gebruikers van hetzelfde domein blokkeren door de "if"-lijn te vervangen door:

if(mail-from == "(?i)(user1|user2|user3)@example\\.com$")

Om meerdere gebruikers van meerdere domeinen te blokkeren, vervang de "if" lijn met:

if(mail-from == "(?i)(user1@example1\\.com|user2@example2\\.com)$")

Opmerking: Dit filter heeft een droogactie.  Voorzichtig om verlies van goede e-mail te voorkomen! Het wordt ten zeerste aanbevolen om eerst met een van de onderstaande acties te testen in plaats van met de uitrolactie.

U kunt de boodschap(en) als volgt naar de beleidsquarantaine sturen:

quarantine("Policy");

U kunt als volgt bericht(en) verzenden naar een ander e-mailadres:

alt-rcpt-to(some_email_address@yourdomain.com);

Een van deze acties vervangt de "drop();" actielijn in het voorbeeld van het bericht filter hierboven.

Gerelateerde informatie

• Technische ondersteuning en documentatie – Cisco Systems