リストの名前を入力します。リストの説明を入力します。6追加するアドレスを入力します。次の形式を使用できます。アドレスの一部は使用できません。文字で開始する必要があることに注意してください。アドレスを区切ります。自動的にエントリをカンマで区切られたリストに変換します。7変更を送信し、保存します。ポリシーを適用するには(レート制限が含まれる場合と含まれない場合がある)、リスナーは次の方法を使用します。アドレスで定義される送信者グループを参照してください。セッションを送信者グループに分類します。ポリシーには、レート制限をイネーブルにするパラメータがある場合があります。ホストから受け付ける最大同時接続数が制限されます。通常、このプロセスでは、対応する名前の送信者グループの各送信者に対して受信者をカウントします。同じ時間帯に複数の送信者からメールを受信した場合、すべての送信者に対する受信者の合計数が制限値と比較されます。このカウント方法には、次に示すいくつかの例外があります。サービスによってアドレスの大きなブロックが小さなブロックに自動的に分割されます。ブロックと同じですが、必ずしも同じではありません)。機能を使用する場合について説明します。パラメータを適用して、大きなブロックのアドレスが小さなブロックに分割されます。フェーズに関連しています。表記法は、「bits」フィールドとは異なります。リスナーに対してはディセーブルです。サービスでクエリーを実行した情報をアプライアンスがキャッシュする時間を指定できます。イネーブルにし、メールのフローをリスナーに制御できます。アドレス単位で受信メールの追跡およびレート制限を実行できます。つの大きなカウンタに集約するのではなく、範囲内の個別のアドレスに対してカウンタが生成されます。サポートのイネーブル化は相互に排他的です。レート制限を狭く適用します。機能は、次のようなシステムのコンポーネントに対応します。アドレスの「分類」(送信者グループに入れる)方法を定義します。セッションの管理方法を定義します。ブロックで分類された」(たとえば、10.1.1.0/24)送信者グループとなり、個々のホスト(/32)として制御されます。これは「signficant_bits」ポリシー設定を使用して実行されます。設定オプションを使用できます。内の定義済みの送信者グループと一致させるためのトークンとして使用されます。ブロックで囲まれた一番右のビットは、文字列の作成時に「ゼロ設定」になります。エントリ(上記の例では、32)とは異なる数のネットワーク有効ビット(24)が存在する可能性があります。Appliances』を参照してください。インジェクション制御期間インジェクション制御カウンタがリセットされた場合に調整できるグローバル設定オプションがあります。分間隔で)リセットするように設定します。これにより、データが管理不能なサイズにまで増大したり、システムのパフォーマンスに影響を与えたりすることを回避できます。秒)までの期間を指定できます。グローバル設定を使用してこの期間を調整します(詳細については、リスナーのグローバル設定を参照してください)。コマンドを使用してこの期間を調整することもできます。Appliances』を参照してください。アドレスを持つ送信者によって送信されます。検証とは、送信者に関する信頼できる情報を取得し、それに従ってメールを処理することを意味します。メールの量を減らすことにも役立ちます。未検証の送信者からのメールは自動的に廃棄されます。未検証の送信者からのメールを処理する方法を決定する送信者検証設定があります。カンバセーションの前に未検証の送信者からのすべてのメールを自動的にブロックしたり、未検証の送信者をスロットリングしたりするようにアプライアンスを設定できます。送信者検証機能は、次のコンポーネントで構成されます。カンバセーションの前に実行されます。詳細については、送信者検証:ホストを参照してください。カンバセーションの中で実行されます。メッセージの設定テスト送信者検証とロギング送信者検証:ホスト送信者が未検証となる理由にはさまざまなものがあります。サーバが「ダウン」または応答しないか、ドメインが存在しないことが考えられます。カンバセーションの前に未検証の送信者を分類し、さまざまな種類の未検証の送信者をさまざまな送信者グループに含めることができます。通じて接続元ホストの送信元ドメインを検証しようとします。カンバセーションの前に実行されます。アドレス(つまり、ドメイン)が取得され、有効性が検証されます。DNS(A)ルックアップからなります。ルックアップの結果と一致するかどうかをチェックします。内のエントリを照合し、送信者は未検証と見なされます。未検証の送信者は、次のカテゴリに分類されます。レコードのルックアップに失敗した。ルックアップ(A)に一致しない。使用した未検証の送信者からのメッセージのスロットリングを参照)。検証設定を送信者グループに追加するということは、そのグループに未検証の送信者を含めることになるという点に注意してください。スパムやその他の無用なメールが含まれることになります。そのため、これらの設定は、送信者を拒否またはスロットリングする送信者グループに対してのみイネーブルにすることを推奨します。チェック、レート制限などのバイパスを含みます)。検証されます(エンベロープ送信者のドメインが解決されるか。サーバの障害などの一時的なエラー状態が発生したかを解決できません。exist」ステータスが返された場合、ドメインは存在しません。アドレスに適用されます。クエリーを実行します。レコードのルックアップを行います。そのドメインが存在しないものとして扱います。これは「存在しないドメインのエンベロープ送信者」カテゴリに分類されます。サーバがこのドメインの権威ネームサーバを提供していないことを意味する場合があります。サーバは「応答がないドメインのエンベロープ送信者」カテゴリに分類されます。レコードのルックアップ中に一時的な問題が発生していることを示します。情報(エンベロープ送信者内)を偽造し、受け付けられた未検証の送信者からのメールが処理されるようにすることです。メッセージが配信不能になるため、問題が生じる可能性があります。拒否するようにアプライアンスを設定できます。ポリシーで、次のことが可能です。検証をイネーブルにする。検証をイネーブルにした場合、不正な形式のエンベロープ送信者はブロックされます。解決されないエンベロープ送信者ドメインに対しカスタム応答を渡す。存在しないエンベロープ送信者ドメインに対しカスタム応答を渡す。送信者検証例外テーブルを使用して、ドメインまたはアドレスのリストを格納し、そこからのメールを自動的に許可または拒否することができます(送信者検証例外テーブルを参照)。送信者検証例外テーブルは、エンベロープ送信者検証とは独立してイネーブルにできます。そのため、たとえば、例外テーブルで指定した特別なアドレスやドメインを、エンベロープ送信者検証をイネーブルにすることなく拒否できます。ドメインからのメールを、他の方法で検証されない場合でも常に許可することもできます。ほとんどのスパムは未検証の送信者から受信されますが、未検証の送信者からのメールを受け付けることが必要な理由があります。ルックアップで検証できるわけではありません。サーバの問題により送信者を検証できないことがあります。カンバセーション中にエンベロープ送信者が分類されます。存在しないために検証されない送信元ドメインからのメールを受け付けてスロットリングすることができます。コードと応答で拒否されます。カンバセーションの中で実行されます。検証(ドメイン例外テーブルを含む)をイネーブルにできます。ドメイン設定は使用されなくなります。これらの機能は互いに排他的です。コードと応答メッセージを指定できます。含めることができます。これは、カスタム応答を送信するときにエンベロープ送信者の値に展開されます。exist」結果は永続的ですが、これを一時的な状態にすることができます。アドレスのリストです。コードと拒否応答を指定することもできます。ポリシーごとにイネーブルにされます。アドレスをリストし、そこからのメールを拒否するために使用できます。送信者検証例外テーブルに格納し、自動的に拒否するように設定できます。ドメインなど、自動的に許可するドメインをリストすることもできます。コマンド)処理に似ています。Appliances』を参照)でポリシーごとに有効化されます。送信者検証例外テーブルのエントリの構文は次のとおりです。アドレスに基づいた送信者検証ルールからの未検証送信者の除外を参照してください。設定例ここでは、ホストとエンベロープ送信者検証の典型的で保守的な実装の例を示します。ルックアップが一致しない接続元ホストからのメールがスロットリングされます。ポリシー(THROTTLEMORE)が作成されます。対してエンベロープ送信者検証がイネーブルにされます。次の表に、送信者検証を実装するための推奨される設定を示します。カンバセーションの前。ルックアップ(A)に一致しない。カンバセーション中のエンベロープ送信者検証。