Quando un MTA a monte o di origine tenta di connettersi all'MTA Hosted Email Security, l'MTA Hosted Email Security interroga Trend Micro ERS (Email Reputation Services) per determinare se l'indirizzo IP dell'MTA a monte
ha una reputazione affidabile
nel database.
In base alla reputazione dell'MTA a monte e alle selezioni nella schermata Hosted Email Security Impostazioni di reputazione IP, Hosted Email Security potrebbe interrompere la connessione, rifiutando il messaggio. Questo è il filtro
basato sulla reputazione dell'IP a livello della connessione MTA.
Hosted Email Security interrompe le connessioni MTA a monte nei seguenti modi:
-
se l'indirizzo IP di chi invia è considerato un'origine di spam, l'indirizzo IP del
server che invia viene definito non affidabile
in base al database di reputazione. Hosted Email Security rifiuta permanentemente tentativi di connessione da tali indirizzi IP rispondendo
con un errore 550 (rifiuto della richiesta di connessione).
-
Se il computer del mittente fa parte di una botnet o di un PC zombie, l'indirizzo
IP si può trovare nel database di reputazione dinamico ERS (Email Reputation Services)
che identifica le origini di spam man mano che emergono e finché sono attive. Hosted Email Security informa il server di invio che Hosted Email Security è temporaneamente non disponibile rispondendo con un errore 450 (problema temporaneo
nella connessione richiesta). Se si tratta di un server legittimo, verrà effettuato
un altro tentativo.
Hosted Email Security applica questo filtro prima di ricevere l'effettivo messaggio, quindi il contenuto
del messaggio non viene analizzato.
Per ignorare manualmente il filtro basato sulla reputazione IP a livello della connessione
MTA, aggiungere gli indirizzi IP agli elenchi nella schermata Indirizzi IP approvati e bloccati.
