Guida online ESET

Ricerca Italiano
Seleziona l'argomento

Filtraggio e verifica

È possibile configurare gli elenchi Approvati, Bloccati e Ignorati specificando criteri quali l'indirizzo o l'intervallo IP, il nome del dominio, ecc. Per aggiungere, modificare o rimuovere criteri, fare clic su Modifica per selezionare l'elenco che si desidera gestire.


note

Gli indirizzi IP o i domini inclusi negli Elenchi ignorati non saranno testati dall’antispam, ma saranno applicate altre tecniche di protezione antispam.

Negli elenchi Ignorati è necessario inserire tutti gli indirizzi IP/nomi di dominio dell'infrastruttura interna. È anche possibile includere indirizzi IP/nomi di dominio dell’ISP o dei server di posta esterni che sono attualmente inseriti nella blacklist da una delle RBL o delle DNSBL (blacklist cloud: Blackhole List di ESET o di terze parti).

In questo modo è possibile ricevere e-mail da origini incluse negli elenchi ignorati, anche se i relativi indirizzi IP sono inseriti nella blacklist cloud. Tali e-mail in entrata sono ricevute e il loro contenuto viene ulteriormente analizzato mediante altre tecniche di protezione antispam.

Elenco IP approvati

Inserisce automaticamente nella whitelist le e-mail provenienti dagli indirizzi IP specificati. Il contenuto dell'e-mail non verrà controllato.

Elenco IP bloccati

Blocca automaticamente le e-mail provenienti dagli indirizzi IP specificati.

Elenco di IP ignorati

Elenco di indirizzi IP che saranno ignorati durante la classificazione. Il contenuto dell'e-mail verrà controllato. Se si stanno inserendo nella whitelist gli indirizzi IP locali della propria rete, utilizzare È parte dell'infrastruttura interna; vedere l’esempio di seguito.

Elenco domini nel corpo bloccati

Blocca i messaggi e-mail contenenti il dominio specificato nel corpo. Sono accettati solo domini con dominio di primo livello (TLD) reale.

Elenco domini nel corpo ignorati

I domini specificati nel corpo del messaggio saranno ignorati durante la classificazione. Sono accettati solo domini con dominio di primo livello (TLD) reale.

Elenco IP nel corpo bloccati

Blocca i messaggi e-mail contenenti l'indirizzo IP specificato nel corpo.

Elenco IP nel corpo ignorati

Gli indirizzi IP specificati nel corpo del messaggio saranno ignorati durante la classificazione.

Elenco mittenti approvati

Whitelist di e-mail provenienti da un mittente specifico. Per la verifica viene utilizzato solo l'indirizzo di un mittente o un intero dominio in base alla seguente priorità:

1.SMTP 'MAIL FROM' indirizzo

2.Campo intestazione e-mail "Return-Path:"

3.Campo intestazione e-mail "X-Env-Sender:"

4.Campo intestazione e-mail "From:"

5.Campo intestazione e-mail "Sender:"

6.Campo intestazione e-mail "X-Apparently-From:"

Quando si aggiunge un nuovo elemento nell’elenco Mittenti approvati, è possibile inserire un dominio di primo livello, un dominio di secondo livello o un indirizzo e-mail. Formati accettati:

.ext

domain.ext

user@domain.ext

Elenco mittenti bloccati

Blocca le e-mail provenienti da un mittente o un dominio specifico. Per la verifica vengono utilizzati tutti gli indirizzi dei mittenti o gli interi domini identificati:

SMTP 'MAIL FROM' indirizzo

Campo intestazione e-mail "Return-Path:"

Campo intestazione e-mail "X-Env-Sender:"

Campo intestazione e-mail "From:"

Campo intestazione e-mail "Sender:"

Campo intestazione e-mail "X-Apparently-From:"

Quando si aggiunge un nuovo elemento nell’elenco Mittenti bloccati, è possibile inserire un dominio di primo livello, un dominio di secondo livello o un indirizzo e-mail. Formati accettati:

.ext

domain.ext

user@domain.ext

Dominio approvato nell’elenco IP

Inserisce nella whitelist i messaggi e-mail provenienti dagli indirizzi IP risolti dai domini specificati in questo elenco. I record SPF (Sender Policy Framework) vengono riconosciuti durante la risoluzione degli indirizzi IP.

Dominio bloccato nell'elenco IP

Blocca i messaggi e-mail provenienti dagli indirizzi IP risolti dai domini specificati in questo elenco. I record SPF vengono riconosciuti durante la risoluzione degli indirizzi IP.

Dominio ignorato nell’elenco IP

Elenco di domini che risolvono gli indirizzi IP che, a loro volta, non saranno controllati durante la classificazione. I record SPF vengono riconosciuti durante la risoluzione degli indirizzi IP.

Elenco paesi bloccati

Blocca i messaggi e-mail provenienti dai Paesi specificati. Il blocco si basa sulla geolocalizzazione dell'indirizzo IP. Se un messaggio spam viene inviato da un server di posta con un indirizzo IP presente in un database di geolocalizzazione per un Paese selezionato nell'elenco di quelli bloccati, verrà contrassegnato automaticamente come spam e verrà intrapresa un'azione in base all'impostazione Azione da eseguire sui messaggi spam selezionata in Protezione trasporto posta.


note

Gli elenchi Domini corpo accettano solo domini con dominio di primo livello (TLD) reale in base al Database ufficiale di domini di primo livello.

Se si desidera aggiungere più di una voce, fare clic su Inserisci valori multipli nella finestra Aggiungi e scegliere il separatore da utilizzare. Può trattarsi di una nuova riga, una virgola o un punto e virgola.


example

Obbiettivo: Escludere gli indirizzi IP locali dell’infrastruttura dalla protezione antispam aggiungendoli all’Elenco IP ignorati

Accedere a Configurazione avanzata (F5) > Server > Protezione antispam > Filtraggio e verifica.

Fare clic su Modifica accanto a Elenco IP ignorati.

Fare clic su Aggiungi e specificare l’intervallo di indirizzi IP dell’infrastruttura di rete (formato intervallo di indirizzi IP 1.1.1.1-1.1.1.255). È possibile continuare ad aggiungere altri intervalli (o singoli indirizzi IP) all’elenco, se necessario.

Utilizzare la barra di scorrimento È parte dell'infrastruttura interna.

Greylisting ed SPF

Specificare il dominio della whitelist IP o la whitelist IP per disabilitare automaticamente l'azione di greylisting e l’SPF. È possibile visualizzare i File di rapporto nel Rapporto di protezione SMTP. Per utilizzare queste opzioni, è necessario attivare il Greylisting o l’SPF. In caso di attivazione dell’SPF, è necessario abilitare Rifiuta automaticamente i messaggi se il controllo SPF non dà esito positivo e/o l’impostazione Salta automaticamente il greylisting se il controllo SPF dà esito positivo.

Utilizza elenchi antispam per disabilitare automaticamente l'azione di greylisting e l’SPF

In caso di attivazione, l’elenco di IP approvati e ignorati verrà utilizzato insieme all’IP e al dominio nelle whitelist di IP per disabilitare automaticamente l'azione del greylisting e dell’SPF.

Whitelist IP

È possibile aggiungere l’indirizzo IP, l’indirizzo IP con maschera e l’intervallo di IP. È possibile modificare l’elenco facendo clic su Aggiungi, Modifica o Elimina. In alternativa, è possibile importare un elenco personalizzato da un file anziché aggiungere ogni singola voce manualmente, fare clic su Importa e ricercare il file contenente le voci che si desidera aggiungere all'elenco. Analogamente, se si desidera esportare un elenco esistente in un file, selezionare Esporta dal menu contestuale.


note

Le whitelist hanno la precedenza sulle blacklist, p. es. se un messaggio e-mail contenente sia l'indirizzo della whitelist sia l'indirizzo della blacklist, viene inserito nella whitelist. Viene controllato in base alle whitelist solo l'indirizzo dell'ultimo mittente e fino al Numero massimo di indirizzi verificati da Received: headers. Tutti gli indirizzi vengono controllati in base alle blacklist locali.

Dominio tradotto in whitelist di IP

Questa opzione consente di specificare i domini (ad es. domainname.local). Per gestire l’elenco, utilizzare Aggiungi, Rimuovi o Rimuovi tutto. Se si desidera importare un elenco personalizzato da un file anziché aggiungere ogni singola voce manualmente, fare clic su Importa e ricercare il file contenente le voci che si desidera aggiungere all'elenco. Analogamente, se si desidera esportare un elenco esistente in un file, selezionare Esporta dal menu contestuale.


note

Il greylisting e l’SPF vengono valutati dalla protezione trasporto di posta e consentono di utilizzare l’IP e il dominio nelle whitelist di IP, nonché nell’elenco di IP approvati e ignorati. Tuttavia, in caso di utilizzo di regole SPF, non viene presa in considerazione nessuna di queste whitelist.