Networking Ironport拒绝电子邮件

我想从有ironport经验的人那里得到答案。当一封电子邮件被ironport拒绝时（由于低声誉或其他原因），它会把它写在日志中的某个地方吗？如果是，在哪里

我站在寄件人一边。不幸的是，我没有访问服务器smtp日志的权限，无法查看ironport抛出的错误。有没有其他方法来捕捉这些信息

有没有办法在ironport中将发件人域列入白名单？如果是这样的话（链接到文档就足够了）

---

谢谢大家!

IronPort利用4个主机访问组，根据发送方在SBR上的声誉决定对其应用何种策略

WHITELIST:
    $TRUSTED (My trusted senders have no anti-spam scanning or rate limiting)

BLACKLIST:
sbrs[-10.0:-3.0]
    $BLOCKED (Spammers are rejected)

SUSPECTLIST:
sbrs[-3.0:-1.0]
    $THROTTLED (Suspicious senders are throttled)

UNKNOWNLIST:             
sbrs[-1.0:10.0]
sbrs[none]
    $ACCEPTED (Reviewed but undecided, continue normal acceptance)

ALL
$ACCEPTED (Everyone else)

建立初始SMTP连接时，将根据帽匹配写入新的日志事件

ICID 936657752接受SG未知列表匹配sbrs[-1.0:10.0]sbrs 4.8 ICID 936594871接受SG怀疑列表匹配sbrs[-3.0:-1.0]sbrs-1.4 ICID 936620321拒绝SG黑名单匹配sbrs[-10.0:-3.0]sbrs-10.0

详细地查看日志

2014年11月27日星期四11:32:36信息：新SMTP ICID 936620321接口地址x.x.x.x反向dns主机未知验证号 2014年11月27日星期四11:32:36信息：ICID 936620321拒绝SG黑名单匹配sbrs[-10.0:-3.0]sbrs-10.0 2014年11月27日星期四11:32:36信息：ICID 936620321关闭

ICID：传入连接ID MID：消息ID DCID：交付ID

在拒绝时，只会创建ICID，因为由于SBRS拒绝，消息永远不会进入队列

要查看这些日志，您可以在设备中使用SSH或telnet，并根据日志名跟踪/grep邮件日志-要验证日志名，您可以在“logconfig”下查看此日志。您将查找标有IronPort文本邮件日志的日志。您也可以将其转发给syslog主机-选项在logconfig下可用

白名单可以通过3种方式完成

在HAT表中按照上述白名单列出IP

通过内容过滤器列出白名单，并将其应用于相关策略

创建内容筛选器设置为跳过处理并仅传递的策略-您希望包含在此策略中的域可以作为发件人或收件人添加

---

Cisco IronPort的文档可在-版本相关

上获得，非常感谢！