Introdução
Este documento descreve quais devoluções de software são definidas como e onde as devoluções de software são registradas no Cisco Email Security Appliance (ESA).
Onde encontro informações de devolução de software nos logs?
Devoluções de software são e-mails que não podem ser entregues temporariamente. Por exemplo, a caixa de correio de um usuário pode estar cheia. Essas mensagens podem ser repetidas posteriormente. (por exemplo, um código de erro SMTP 4XX.)
Observação: para obter mais informações sobre códigos de erro 4XX, consulte Simple Mail Transfer Protocol (SMTP) Enhanced Status Codes Registry .
As devoluções de software são registradas nos logs de correio de texto (mail_logs) e nos logs de devolução (devoluções) do IronPort. O log de devolução registra todas as informações referentes a cada destinatário devolvido. Além disso, se você tiver especificado o tamanho da mensagem para registrar ou configurar logconfig > logheaders, a mensagem e as informações de cabeçalho serão exibidas após as informações de devolução.
O ESA tentará novamente a entrega com base nos parâmetros bounceconfig conforme configurado. A entrega será tentada novamente mais tarde com base no número máximo de tentativas configurado ou no tempo máximo na fila.
Por padrão, o sistema gera uma mensagem de devolução e a envia ao remetente original para cada destinatário devolvido estaticamente. (A mensagem é enviada para o endereço definido no endereço do remetente do envelope da mensagem. Envelope De também é comumente chamado de Remetente do Envelope.) Você pode desabilitar esse recurso e, em vez disso, confiar nos arquivos de log para obter informações sobre devoluções de hardware.
As devoluções flexíveis se tornam devoluções difíceis após o tempo máximo na fila ou o número máximo de tentativas, o que ocorrer primeiro.
Examples
Exemplos de uma devolução suave como visto em mail_logs:
Mon Mar 31 20:10:58 2003 Info: New SMTP DCID 5 interface 172.19.0.11 address
63.251.108.110
Mon Mar 31 20:00:23 2003 Info: Delivery start DCID 3 MID 4 to RID [0, 1]
Mon Mar 31 20:00:23 2003 Info: Delayed: DCID 5 MID 4 to RID 0 - 4.1.0 -
Unknown address error ('466', ['Mailbox temporarily full.'])[]
Mon Mar 31 20:00:23 2003 Info: Message 4 to RID [0] pending till Mon Mar 31
20:01:23 2003
Mon Mar 31 20:01:28 2003 Info: DCID 5 close
Mon Mar 31 20:01:28 2003 Info: New SMTP DCID 16 interface PublicNet address
172.17.0.113
Mon Mar 31 20:01:28 2003 Info: Delivery start DCID 16 MID 4 to RID [0]
Mon Mar 31 20:01:28 2003 Info: Message done DCID 16 MID 4 to RID [0]
Mon Mar 31 20:01:33 2003 Info: DCID 16 close
Exemplo de uma devolução suave conforme visto no registro de Devolução:
Soft-Bounced Recipient (Bounce Type = Delayed)
Thu Dec 26 18:37:00 2003 Info: Delayed: 44451135:0
From:<campaign1@yourdomain.com> To:<user@sampledomain.com>
Reason: "4.1.0 - Unknown address error" Response: "('451',
['<user@sampledomain.com> Automated block triggered by suspicious activity
from your IP address (10.1.1.1). Have your system administrator send e-mail
to postmaster@sampledomain.com if you believe this block is in error'])"
Informações Relacionadas