Cisco Cisco Email Security Appliance C190 用户指南
13-20
Cisco AsyncOS 9.1 for Email 사용 설명서
13 장 안티스팸
수신 릴레이 사용 배포 환경에서 발신자 IP 주소 확인
다시 확인할 구문 분석 문자 또는 문자열 및 네트워크 홉 수(또는 Received: 헤더)를 지정합니다. 홉
은 기본적으로 한 머신에서 다른 머신으로 이동하는 메시지입니다(Cisco 어플라이언스에서 수신
하는 것은 홉으로 계산되지 않습니다. 자세한 내용은
은 기본적으로 한 머신에서 다른 머신으로 이동하는 메시지입니다(Cisco 어플라이언스에서 수신
하는 것은 홉으로 계산되지 않습니다. 자세한 내용은
참조). AsyncOS는 지정된 홉 수에 해당하는 Received: 헤더에서 구문 분석 문자 또는 문자열의
첫 번째 항목 다음에 오는 첫 번째 IP 주소를 찾습니다. 예를 들어 두 개의 홉을 지정하는 경우 Cisco
어플라이언스에서 역방향으로 동작하는 두 번째 Received: 헤더가 구문 분석됩니다. 구문 분석 문
자 또는 유효한 IP 주소가 발견되지 않으면 Cisco 어플라이언스는 연결된 머신의 실제 IP 주소를 사
용합니다.
어플라이언스에서 역방향으로 동작하는 두 번째 Received: 헤더가 구문 분석됩니다. 구문 분석 문
자 또는 유효한 IP 주소가 발견되지 않으면 Cisco 어플라이언스는 연결된 머신의 실제 IP 주소를 사
용합니다.
다음 메일 헤더 예제에서 여는 대괄호(
[
)와 두 개의 홉을 지정하는 경우 외부 머신의 IP 주소는
7.8.9.1입니다. 그러나 닫는 괄호(
)
)를 구문 분석 문자로 지정하면 올바른 IP 주소를 찾을 수 없습니
다. 이 경우 수신 릴레이 기능은 비활성화 상태로 판단되며 연결된 머신의 IP가 사용됩니다
(10.2.3.5).
(10.2.3.5).
에서 수신 릴레이는 다음과 같습니다.
•
경로 A - 10.2.3.5(Received 헤더 사용 시 2개 홉)
•
경로 B - 10.2.6.1(Received 헤더 사용 시 2개 홉)
에서처럼 여러 홉을 거쳐 Cisco 어플라이언스로 이동하는 메시지에 대한
이메일 헤더 예제를 보여줍니다. 이 예에서는 메시지가 수신자의 받은 편지함에 도착한 경우에 표
시되는 잘못된 헤더(Cisco 어플라이언스에서 무시됨)를 보여줍니다. 지정하는 홉 수는 두 개입니
다.
시되는 잘못된 헤더(Cisco 어플라이언스에서 무시됨)를 보여줍니다. 지정하는 홉 수는 두 개입니
다.
에서는 잘못된 헤더가 제외된 동일한 이메일 메시지의 헤더를 보여줍니다.
에 대한 참고 사항:
•
Cisco 어플라이언스는 이러한 헤더를 무시합니다.
•
Cisco 어플라이언스는 메시지(홉으로 계산되지 않음)를 수신합니다.
•
첫 번째 홉(및 수신 릴레이).
표
13-1
일련의
Received:
헤더
(
경로
A
예
1)
1
Microsoft Mail Internet Headers Version 2.0
Received: from smemail.rand.org ([10.2.2.7]) by smmail5.customerdoamin.org with
Microsoft SMTPSVC(5.0.2195.6713);
Received: from ironport.customerdomain.org ([10.2.3.6]) by
smemail.customerdoamin.org with Microsoft SMTPSVC(5.0.2195.6713);
2
Received: from mta.customerdomain.org ([10.2.3.5]) by ironport.customerdomain.org
with ESMTP; 21 Sep 2005 13:46:07 -0700
3
Received: from mx.customerdomain.org (mx.customerdomain.org) [10.2.3.4]) by
mta.customerdomain.org (8.12.11/8.12.11) with ESMTP id j8LKkWu1008155 for
<joefoo@customerdomain.org>
4
Received: from sending-machine.spamham.com (sending-machine.spamham.com [
7.8.9.1
])
by mx.customerdomain.org (Postfix) with ESMTP id 4F3DA15AC22 for
<joefoo@customerdomain.org>
5
Received: from linux1.thespammer.com (HELO linux1.thespammer.com) ([10.1.1.89])
by sending-machine.spamham.com with ESMTP;
Received: from exchange1.thespammer.com ([10.1.1.111]) by linux1.thespammer.com
with Microsoft SMTPSVC(6.0.3790.1830);
Subject: Would like a bigger paycheck?
Date: Wed, 21 Sep 2005 13:46:07 -0700
From: "A. Sender" <asend@otherdomain.com>
To: <joefoo@customerdomain.org>