问题
“ICID丢失”或“ICID关闭”是什么意思?
答案
关于思科邮件安全设备(ESA)上的邮件处理,某些客户端在显示EHLO大小限制后会断开连接。这些客户端不会发送QUIT,但在TCP基本级别上完全正常地结束连接。在这种情况下,ESA将记录ICID丢失。
当ESA丢失连接或发送客户端过早结束连接而不向我们发送整个消息时,通常会发生这种情况。这意味着远程主机已连接但未发送任何数据。
如果您知道发送域、主机名或IP地址,您可以通过启用注入调试日志来仔细查看此事件。这将为您在SMTP会话期间提供更多详细信息。可以使用logconfig > new从CLI打开调试日志记录,或者通过GUI启用新的日志订阅打开调试日志记录。
相关信息