È possibile whitelist o blacklist un dominio e i relativi sottodomini utilizzando un carattere jolly (*), ma ciò potrebbe non essere sempre necessario.
Per whitelist o blacklist un intero dominio, la voce del dominio dovrebbe essere simile alla seguente:
* @domain. nome
Questa voce deve essere attivata quando l'indirizzo email è nel formato user@domain.name o user@sub.domain.name.
Tuttavia, se l'indirizzo email è potenzialmente nel formato user@sub.domain.name o user@sub1.sub2.domain.name oppure non si è certi se il dominio potrebbe contenere sotto-domini, è possibile utilizzare un carattere jolly (*) sia prima che dopo il simbolo @:
* @ * domain.name
Questo si attiva se l'indirizzo email è simile a
user@domain.name,
user@sub.domain.name, oppure
user@sub1.sub2.domain.name.
Nota Dovrebbe anche attivare il user@sub1.sub2.sub3.domain.name, ma email indirizzi come quelli sono rari.
Se è stata attivata la registrazione della conversazione SMTP (consultare
KB74815), è possibile verificare con facilità se una regola di whitelist o blacklist attivata per un messaggio perché il registro di conversazione conterrà righe simili a quelle riportate di seguito.
Esempio: se viene attivato un whitelist, la voce del registro di conversazione dopo
Avvio della scansione antispam avrà un aspetto simile al seguente:
Nessun rilevamento dal motore di spam. Versione del motore di spam 2.3.0.9362 : Core <4601> :4601>
flussi <975085>: URI <1440148>.1440148> 975085>Punteggio spam-5000. Il Punteggio phishing è 0.
Punteggio spam-5000 indica che è stata applicata una voce di whitelist. Il rapporto Email per il messaggio conterrà una voce nella colonna Categoria scanner che dice
Legittimo.
Esempio: se viene attivato un blacklist, il registro di conversazione dopo
Avvio di antispamscan avrà un aspetto simile al seguente:
Rilevamento scansione spam. Versione del motore di spam 2.3.0.9362 : Core <4630> : Streams4630>
<994640> : URI <1467969>. 1467969>994640>Il Punteggio di spam è 5000. Azione
Accetta e rilascia i dati (blocca)
Quarantena
Il Punteggio di spam è 5000 indica che è stata applicata una voce di blacklist. Il rapporto Email per il messaggio mostrerà una categoria di scanner spam/phishing, lo scanner mostrerà come antispam e la colonna di dati verrà elencata
BLACKLIST = 5000.
Nota Questo metodo di utilizzo dei caratteri jolly (*) nel formato * @ * domain.name funzionerà per i mittenti nella blacklist, i destinatari inseriti nella blacklist, i mittenti whitelist o i destinatari con whitelist.
Per creare una voce di whitelist o blacklist:
- Accedere alla console di gestione dell'appliance.
- Selezionare Posta elettronica, Policy email.
- Sotto il Intestazione spam per il policy a cui si desidera aggiungere una voce di whitelist o di blacklist, fare clic su Spam.
- Fare clic su Blacklist e whitelist.
- Selezionare Mittenti nella blacklist, Destinatari nella blacklist, Mittenti inseriti nella whitelist, oppure Destinatari inseriti nella whitelist, in base al tipo di voce che si desidera creare.
- Fare clic su Aggiungi indirizzo.
- Nella casella di testo immettere il dominio per il quale si desidera creare una voce, utilizzando gli esempi precedenti (ad esempio * @ * domain.name).
- Fare clic su Ok.
- Fare clic su Applica modifiche.