Você quer saber como funciona a validação de DNS no Symantec Messaging Gateway (SMG) nas conexões SMTP de entrada.

Rejeitar conexões nas quais não existem registros de DNS reverso para o endereço IP de conexão

Execute a validação de DNS reverso e rejeite a conexão se o endereço IP de conexão não tiver registro de DNS reverso. O registro de DNS reverso resolve um endereço IP para um nome de domínio, enquanto que o DNS típico resolve um nome de domínio para um IP.

Rejeitar conexões nas quais existem registros de DNS reverso para o endereço IP de conexão, mas o registro "A" ou "AAAA" do domínio resultante não corresponde ao endereço IP de conexão

Execute a validação do DNS reverso e rejeite a conexão se houver um registro de DNS reverso do endereço IP de conexão e o registro de DNS "A" ou "AAAA" do domínio encontrado pela consulta de DNS reverso não corresponder ao endereço IP de conexão.

Rejeitar conexões nas quais o domínio fornecido em HELO e EHLO não tem nem um "A", nem um "AAAA", nem um registro "MX" no DNS

Execute a validação de DNS e rejeite a conexão se o domínio fornecido em HELO/EHLO não tiver nem "A", "AAAA", nem um registro "MX" no DNS. O cliente de conexão usa o verbo HELO ou EHLO para declarar sua identidade.

Se o cliente de conexão não tiver os registros especificados, isso indica normalmente que o cliente de conexão não é um servidor de email válido.

Rejeitar conexões nas quais o domínio fornecido no endereço MAIL FROM não tem nem um "A", nem um "AAAA", nem um registro "MX" no DNS

Execute a validação de DNS e rejeite a conexão se o domínio fornecido em MAIL FROM não tiver nem "A", "AAAA", nem um registro "MX" no DNS. O verbo MAIL FROM indica a identidade de email do remetente.

Se o domínio do remetente não tiver os registros especificados, isso indica normalmente que o domínio do remetente não é um servidor de email válido.

Observação: Se usar essas opções, existe o risco de que remetentes bem-intencionados possam ser bloqueados se não cumprirem as práticas recomendadas para entrega de emails. Esses recursos estão relacionados apenas aos resultados indicados da consulta DNS.

Description:

O registro de emails no nível da depuração ajudará a entender o que acontece no nível da conversa em relação ao recurso "Validação de DNS".

Exemplo de uma conexão bem-sucedida:

2012 Jan 16 14:44:37 EET (info) ecelerity: [9731] ML-HOST_CONNECTED: IPADDRESS:PORT connected. (ID: 93fa2410)
2012 Jan 16 14:44:37 EET (debug) ecelerity: [9731] ec_datasource_cache_query_raw: local cache lookup in restrictions succeeded
2012 Jan 16 14:44:37 EET (debug) ecelerity: [9731] sieve: IP is acceptable for pathway: inbound (accepts all)
2012 Jan 16 14:44:37 EET (debug) ecelerity: [9731] ARES_00320 process dns response 22701 [SYMANETC.COM]
 

Exemplo de uma conexão malsucedida:

2012 Jan 16 14:44:43 EET (info) ecelerity: [9731] sieve: ML-CONNECT-INFO: connect from static.vdc.vn[2.2.2.2]
2012 Jan 16 14:44:43 EET (debug) ecelerity: [9731] Submitting DNS query: static.vdc.vn ... will try again later.
2012 Jan 16 14:44:43 EET (info) ecelerity: [9731] sieve: RDNS: Connecting IP 2.2.2.2 does not match DNS record for (static.vdc.vn) with IP 1.1.1.1
2012 Jan 16 14:44:43 EET (debug) ecelerity: [9731] setting response to :554 5.7.1 Delivery not authorized
 

O registro de emails pode ser obtido em /data/logs enquanto estiver conectado no Symantec Messaging Appliance como usuário do "suporte" através de uma ferramenta de terceiros como o winscp.

Imported Document ID: TECH179206

Obrigado pelo seu feedback. Conte se você tem comentários adicionais abaixo. (é necessário fazer o login)

    © 1995-2019 Symantec Corporation