Salut Stefan,
La suggestion est d'utiliser un filtre de messages. Selon le pipeline de l'ESA, la vérification a lieu avant le reste des vérifications, comme nous l'avons montré:
Filtres de messages -> Anti-Spam -> Anti-Virus -> AMP -> Filtres de contenu -> Filtres d'Outbreak
Prenons l'exemple que vous mentionnez:
Exemple: mydomain.com
Homoglyphe: mydomain.com (xn--mdomain-v2a.com)
Un filtre de messages peut être configuré comme indiqué ci-dessous:
if (mail-from == '(?i)(mydominio.com|mydomynio.com|mydomynyo.com|myd0minio.com|myd0mini0.com|myd0myny0.com)$' )
{
notify('stefan@stefandomain.com');
drop();
}
Le filtre nous indique que toute correspondance avec l'un des domaines principaux indiqués ci-dessus sera notifiée et rejetée. Le regex peut évoluer en fonction du domaine et des correspondances possibles.
Les informations partagées et les tests effectués ont été vérifiés à partir des périphériques dans un environnement de laboratoire spécifique, en commençant par un environnement par défaut. Si votre réseau est actif, assurez-vous de comprendre l'impact potentiel de toute commande lors du test.
Notre suggestion est de toujours garder un contrôle des changements surveillé.
Je partage le lien suivant où vous pouvez trouver plus d'informations sur les filtres de messages:
J'espère que ces informations vous ont été utiles.
Meilleures salutations
