ESA "SenderBase Network Status" が "unknown" となっている

[Yoshinori Kimura]

質問

ESAでSenderBase Reputation Score (SBRS)を利用した受信制限を利用しています。
ESAを再起動した後に"SenderBase Network Status"の状態を確認したらステータスが「不明(Unknown)」の状態になっています。
これは異常な状態ではないでしょうか？

GUI での確認例：
「セキュリティサービス」>「SenderBase」

CLI での確認例：

ESA> sbstatus

SenderBase Host Status
Host success/fail: Unknown (never contacted)

SBRS Status
Host success/fail: Unknown (never contacted)

....

回答

AsyncOS再起動直後にこのような状態になるのは異常な状態ではありません。

"SenderBase Network Status"はAsyncOSの再起動後はSBRSのクエリーを行うことでサービスが開始します。
SBRSのクエリーを行うまではサービスが開始しません。

そのためOS起動後にメールを受信していなかったり、プライベートIPアドレスやHATでSBRSのクエリーを行わずにすむ発信元IPアドレスからのメール受信しか行っていなかったりすると「不明(Unknown)」の状態が続きます。

インターネット上のIPアドレスからのメールを受信しSBRSのクエリー動作が行われると自動的に状態は更新されます。

もしそのような発信元からのメール受信を待たずに「不明(Unknown)」の状態から起動状態にさせたいのであれば、トレース機能（GUI:「システム管理」>「トレース」、CLI: "trace" コマンド）を利用して適当なソースIPアドレスからのメール受信時のトレースを行ってSBRSのクエリーを行ってください。