только диапазон сетевых IP-адресов может отправлять электронные письма на определенные домены.

Reply to только диапазон сетевых IP-адресов может отправлять электронные письма на определенные домены. on Mon, 02 Mar 2026 21:17:11 GMT

EUR — Mon, 02 Mar 2026 21:17:11 GMT

Спасибо! Работает!

Reply to только диапазон сетевых IP-адресов может отправлять электронные письма на определенные домены. on Mon, 02 Mar 2026 21:17:10 GMT

EUR — Mon, 02 Mar 2026 21:17:10 GMT

Привет, спасибо за совет, но я не понимаю, нужно ли выполнять только эти два действия или также вставить фильтр, который вы порекомендовали выше? Разделить получателей таким образом? Попробую и дам вам знать.

Reply to только диапазон сетевых IP-адресов может отправлять электронные письма на определенные домены. on Mon, 02 Mar 2026 21:17:09 GMT

Ken Stieers — Mon, 02 Mar 2026 21:17:09 GMT

Хорошо. Вам нужно создать фильтр контента. Название: Dropiffrom172.19 Условие remote ip =172.19.0.0/24 Действие drop Добавьте это в свою политику по умолчанию. Создайте политику выше своей политики по умолчанию, установите адрес получателя @example.com и не добавляйте к ней фильтр контента drop.

Reply to только диапазон сетевых IP-адресов может отправлять электронные письма на определенные домены. on Mon, 02 Mar 2026 21:17:08 GMT

EUR — Mon, 02 Mar 2026 21:17:08 GMT

Здравствуйте, Кен, спасибо за ответ, я уже выполнил эту операцию, в отдельности она работает, но проблема в том, что фильтр контента не работает, если я отправляю электронное письмо и в поле «Копия» указываю разных получателей, и если последний из них является доменом example.com, правило не срабатывает. Я также попробовал сделать это через фильтр сообщений, но проблема осталась. Я активировал антиспам и антивирус, чтобы попробовать разделить контроль индивидуально на каждого получателя в копии. Похоже, что ESA с более чем одним получателем в CC принимает уникальную строку вместо того, чтобы обрабатывать их как отдельные электронные письма получателей. У вас есть какие-нибудь идеи по этому поводу?

Reply to только диапазон сетевых IP-адресов может отправлять электронные письма на определенные домены. on Mon, 02 Mar 2026 21:17:07 GMT

Ken Stieers — Mon, 02 Mar 2026 21:17:07 GMT

Похоже, это правило исходящего трафика, верно? Добавьте диапазон IP-адресов в RELAYLIST SenderGroup, чтобы они могли ретранслироваться через ESA. В разделе «Политики почты/Фильтры исходящего контента» добавьте новый исходящий фильтр. Установите условия: «Удаленный IP/имя хоста» — 172.19.0.0/16 , «Получатель конверта» не заканчивается на example.com . Обязательно выберите «Только если все условия совпадают». Установите действие «Отклонить ». В разделе «Политики почты/Политики исходящей почты» выберите раздел «Фильтры контента» и включите этот новый фильтр.

Reply to только диапазон сетевых IP-адресов может отправлять электронные письма на определенные домены. on Mon, 02 Mar 2026 21:17:06 GMT

Ken Stieers — Mon, 02 Mar 2026 21:17:06 GMT

В «Политиках исходящей почты» добавьте новую политику с получателями=example.com. Это позволит разделить почту, отправленную нескольким получателям, некоторые из которых имеют адрес example.com. Разделение создает копию для каждой применимой политики, поэтому каждая политика получает почту и обрабатывает ее по-разному. Пример. У вас есть письмо, отправленное кому-то на cisco.com и example.com. Копия письма только с получателями example.com обрабатывается по политике для них, а остальное попадает в категорию по умолчанию. Разделение почты описано здесь: https://www.cisco.com/c/en/us/td/docs/security/esa/esa16-0/user_guide/b_ESA_Admin_Guide_16-0/b_ESA_Admin_Guide_12_1_chapter_01001.html#con_1121454