灰色邮件检测和安全取消订阅功能

简介

本文档介绍灰色邮件检测和安全取消订阅功能如何在思科邮件安全设备(ESA)上运行。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

灰色邮件检测和安全取消订阅功能

在灰色邮件安全取消订阅过程中，有时最终用户会在其本地Web浏览器中看到通知。如果希望以后检查请求的状态，请使用此链接。您可以将此链接加为书签以供将来参考，其内容与以下内容类似：

以上示例中显示的链接如下所示：

http://184.94.241.137/us/status/1FOzUokNiIjWGPWfd56V8fUtDNzv_yVD9tB8h7bfo9rHKd9Z1mdbTEwEPwx2YmDBn1mYXQIh39_wEhpd9hcS3yzaAwogfuxcPzn8wvscfWrSd-NjGddCnCiCwBg8xDlHGRVQF5wXU8_8515PBsTAN1EmEOUE7YQGRvMoXA9mEQzR5n1jPBLfabt469Fzu2Ul__TpLvlHxP1E7ZgK_wyxH92IbRNU9wur957bXQ5-Wi8c2-8HtlsHLY2n9ZlzSB4mPznD-yAUVJrQ1D8V-ya0iZKHfk1tAdSBbk70xh7dMMHFpCMw9SzwDkKBhwX2o4JxKEyhT_Sj3GUPu7iePXglUHHfWoplE-yHYHfDWjQwffB0vfyKaVnbZw--S005mmacTLiBiKDkL5VdcCkxHywLVtrla36_qaxaKAR4xaduM390oCY8ABEfs_-2ltw7L7I4cmzKHr9gWdVKuX-BhQ5QR2R5YTznH4gI0D1sF3ueve7jnt50YC6uL6R6tOmMaCe8N3FGexiVkBKntd5LNG5pVpQaO28lU_ejq73YXHYH_urfup-X3eZoF0LSnzKhoThMxrv23jaLp5MWxAw-_NrGHQA/l88%3Amailto%3Aunsub-33334600008-echo3-64973c97bd6cc3e865982081e38e8d4d%40listunsub.bluehornet.come

如果取消订阅服务无法实时完成取消订阅请求，则此链接作为状态链接提供，以允许最终用户稍后检查取消订阅请求的状态。 

此链接指向safe-unsubscribe.cisco.com (184.94.241.137)，这是Akami托管的IP地址的指针：

$ dig safe-unsubscribe.cisco.com +short
safe-unsubscribe.ncs-cisco.com.akadns.net.
184.94.241.137

安全取消订阅服务当前映射到以下IP之一：

• 184.94.241.137
• 208.90.58.189

最终用户也可能通过安全代理，由URL重写（病毒爆发）重写链接，并且URL会首先显示重定向到域secure-web.cisco.com (184.94.240.100)，然后重定向到safe-unsubscribe.cisco.com。这也是Akami托管的IP地址的指针：

$ dig secure-web.cisco.com +short
secure-web.harpe-cisco.com.akadns.net.
184.94.240.100

原始的灰色邮件取消订阅请求与它最初处理的数据中心关联。因此，状态请求必须发送到与初始请求相同的数据中心。

两种服务（灰色邮件安全取消订阅和安全代理）分别托管在两个不同的数据中心。它们通过域名系统(DNS)实现负载均衡，以实现冗余和高可用性

如果客户要求更改域名的IP地址，则无法实现。域名而不是IP地址的声明无法实现。

通过IP地址而不是URL中的主机名执行服务功能不会对灰色邮件或安全取消订阅造成任何功能影响。