La reputazione degli indirizzi IP di Symantec Messaging Gateway (SMG) non sembra bloccare le connessioni come previsto, con conseguente aumento dei messaggi di spam non rilevati. I registri di Brightmail Engine mostrano vari errori che indicano che le ricerche TXT DNS non riescono.
 

Ricerca TXT in DNS di "20.145.12.216.zodiac.brightmail.com" non riuscita inaspettatamente.

Questo errore è il risultato di una ricerca non riuscita dell'indirizzo IP di un mittente di posta in Symantec Global Reputation Service.

Nota: questo errore non compare se nel servizio di valutazione dell'attendibilità non c'è un record associato al mittente. Questo errore appare solo se si verifica un problema nel processo di ricerca.

  1. Assicurarsi che il server DNS sia stato configurato correttamente nell'appliance su cui si è verificato l'errore. È possibile trovare la configurazione del server DNS per l'appliance in questione accedendo alla schermata Amministrazione > Host > Configurazioni del Centro di controllo. Selezionare la casella di controllo accanto all'appliance con l'errore e fare clic su Modifica. Nella pagina che appare, fare clic sulla scheda DNS/Orario e confermare che tutte le impostazioni del server DNS siano valide.

  2. Eseguire una ricerca DNS utilizzando il comando nslookup dell'interfaccia della riga di comando di amministrazione o lo strumento Amministrazione > Host > Utilità > Nslookup del Centro di controllo. Estrarre il dominio dall'errore in questione. Il dominio ha un aspetto simile a questo: 20.145.12.216.zodiac.brightmail.com.

    Eseguire una richiesta di record TXT per quel dominio. Di seguito è riportato un esempio di ricerca del record:

    > nslookup -type=TXT 20.145.12.216.zodiac.brightmail.com

    È necessario ricevere una risposta che includa:

    Non-authoritative answer:
20.145.12.216.zodiac.brightmail.com     text = "H=1"

Se l'utilità nslookup non riesce:

  • Controllare se è possibile eseguire la stessa ricerca dall'appliance, preferibilmente da un altro segmento di rete.

Se non è possibile eseguire questa ricerca da un altro segmento di rete:

  • Contattare l'amministratore di rete per assicurarsi che non vi siano regole firewall che impediscono la comunicazione tra l'appliance e il server DNS configurato. Controllare che nel server DNS configurato non ci siano errori e assicurarsi che i server di inoltro siano configurati correttamente su tale server DNS.

Grazie dei commenti. Facci sapere se hai ulteriori commenti qui sotto. (Richiede l'accesso)

    © 1995-2020 Broadcom. All Rights Reserved. The term “Broadcom” refers to Broadcom Inc. and/or its subsidiaries.