送信者フィルタの評価の順序 親トピック

Deep Discovery Email Inspectorがメッセージに検索設定を適用する前に、メッセージ送信者のメールアドレスとIPアドレスに対して、承認済み送信者リストとブロックする送信者リストを使用したフィルタ処理が行われます。送信者のメールアドレスとIPアドレスは、最初の一致が検出されるまで評価されます。
  • Deep Discovery Email Inspectorの初期設定では、送信者フィルタ設定と送信者の認証設定が次の順序で適用されます。
    • SMTPトラフィックスロットリングの場合:
      • 承認済み送信者リスト (IPアドレス)
      • ブロックする送信者リスト (ユーザ指定のIPアドレス)
      • SMTPトラフィックスロットリング (IPアドレス)
      • 承認済み送信者リスト (メールアドレス)
      • ブロックする送信者リスト (ユーザ指定のメールアドレス)
      • SMTPトラフィックスロットリング (メールアドレス)
    • 送信者フィルタ (ERS、DHA、バウンスメール攻撃) およびドメインベースのメッセージ認証 (SPF、DKIM、およびDMARC) の場合:
      • 承認済み送信者リスト (IPアドレスとメールアドレス)
      • ブロックする送信者リスト (ユーザ指定のIPアドレスとメールアドレス)
      • 送信者フィルタ (ERS、DHA、バウンスメール攻撃)
      • ドメインベースのメッセージ認証 (SPF、DKIM、およびDMARC)
  • 送信者のIPアドレスまたはメールアドレスが承認済み送信者リストに記載されておらず、ブロックする送信者リストのユーザ指定のエントリにも一致しない場合、Deep Discovery Email Inspectorでは送信者フィルタと送信者の認証の設定を次の順序で適用します。
    • SMTPトラフィックスロットリング (IPアドレスとメールアドレス)
    • Email Reputation Services (ERS)
    • ディレクトリハーベスト攻撃 (DHA) からの保護
    • バウンスメール攻撃からの保護
    • Sender Policy Framework (SPF)
    • DomainKeys Identified Mail (DKIM)
    • Domain-based Message Authentication, Reporting & Conformance (DMARC)
  • 承認済み送信者リストに送信者のIPアドレスまたはメールアドレスが記載されている場合、Deep Discovery Email Inspectorではその送信者からのメッセージに、ブロックする送信者リストのユーザ指定のエントリと、送信者フィルタ (ERS、DHA、バウンスメール攻撃) および送信者の認証 (SPF、DKIM、DMARC) の設定を適用しません。
  • ブロックする送信者リストのユーザ指定のエントリに送信者のIPアドレスまたはメールアドレスが一致する場合、Deep Discovery Email Inspectorではその送信者からのメッセージを検索せずにブロックします。
  • IPアドレスベースとメールアドレスベースのSMTPトラフィックスロットリングを有効にすると、次の両方の条件が満たされる場合、Deep Discovery Email Inspectorでは送信者からのメッセージをブロックします。
    • 送信者のIPアドレスがブロックする送信者リストに登録されている
    • 送信者のメールアドレスが承認済み送信者リストに登録されている