hmLoadTopic({
hmKeywords:"Ricerca inversa",
hmTitle:"Ricerca inversa",
hmDescription:"Le opzioni di questa schermata consentono di configurare MDaemon in modo da eseguire una ricerca inversa sul dominio trasmesso nei comandi HELO\/EHLO e MAIL. Durante le ricerche,",
hmPrevLink:"security--relay_settings.html",
hmNextLink:"security--pop_before_smtp.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sicurezza<\/a> &gt; Security Manager &gt; Impostazioni di sicurezza",
hmTitlePath:"Menu Sicurezza > Security Manager > Impostazioni di sicurezza > Ricerca inversa",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Ricerca inversa<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:27.2500rem;border:none\" src=\".\/images\/security-settings_reverse-lookups.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Le opzioni di questa schermata consentono di configurare MDaemon in modo da eseguire una ricerca inversa sul dominio trasmesso nei comandi <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_BodyText\"> e <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_BodyText\">. Durante le ricerche, MDaemon tenta di acquisire tutti gli indirizzi IP dei record MX e A per il dominio specifico; successivamente, l\'indirizzo IP del computer che richiede la connessione viene confrontato con l\'elenco allo scopo di determinare l\'esatta identità del mittente. <\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">La ricerca inversa può inoltre essere eseguita sui record PTR (puntatore) degli indirizzi IP in entrata: mediante questa opzione, se l\'indirizzo IP in entrata non corrisponde ad alcun record PTR, è possibile interrompere la connessione o inserire un\'intestazione di avviso nel messaggio.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">È opinione comune che l\'accettazione di posta proveniente da utenti che si identificano mediante un dominio inesistente debba essere facoltativa: a tale scopo, è disponibile un comando per rifiutare i messaggi per i quali la ricerca inversa restituisce un messaggio &quot;dominio non trovato&quot;, proveniente dal server DNS. In questi casi, MDaemon restituisce il codice di errore <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_BodyText\">, respinge il messaggio e consente il proseguimento della sessione SMTP. Tuttavia, è possibile inviare il codice di errore <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_BodyText\">, chiudere la connessione socket oppure eseguire entrambe le operazioni. A tale scopo sono disponibili ulteriori comandi.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Gli indirizzi IP e l\'host locale (127.0.0.1) accreditati sono sempre esclusi dalle ricerche inverse.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Esegui ricerca inversa del record PTR delle connessioni SMTP in entrata<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Selezionare questa opzione per effettuare la ricerca del record PTR in tutte le connessioni SMTP in entrata.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Invia 501 e chiudi connessione se non esiste alcun record PTR (cautela)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Se questa casella di controllo è selezionata, MDaemon invia il codice di errore <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent2\">, che indica un errore di sintassi relativo ai parametri o agli argomenti, e chiude la connessione qualora non venga trovato alcun record PTR relativo al dominio.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Invia 501 e chiudi connessione in assenza del corrispondente record PTR<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Se questa casella di controllo è selezionata, MDaemon invia il codice di errore <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent2\">, che indica un errore di sintassi relativo ai parametri o agli argomenti, e chiude la connessione qualora la ricerca del record PTR non restituisca alcuna corrispondenza.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Escludi sessioni autenticate<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Selezionare questa opzione se si desidera differire la ricerca PTR per le connessioni SMTP in entrata fino all\'invio del comando MAIL del protocollo SMTP, utilizzato per verificare se la connessione è autenticata o meno.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Elenco esenzioni<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Fare clic su questo pulsante per aprire l\'elenco esenzioni per le ricerche PTR<\/span><span class=\"f_ControlIndent2\"> in cui è possibile specificare gli indirizzi IP che si desidera esentare dalle ricerche inverse PTR.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Esegui ricerca sul dominio HELO\/EHLO<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Selezionare questa casella di controllo per eseguire una ricerca sul nome di dominio riportato durante la parte <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_ControlIndent\"> della sessione. Il comando <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_ControlIndent\"> viene utilizzato dal client (computer mittente) per identificarsi presso il server. Il nome di dominio trasmesso dal client in questo comando viene inserito dal server nella sezione <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">da<\/span><span class=\"f_ControlIndent\"> dell\'intestazione <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">Received<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Invia 501 e chiudi connessione forged (cautela)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Fare clic su questa casella di controllo per provocare l’invio di un codice di errore 501 e la chiusura della connessione quando il risultato della ricerca visualizzato sembra un’identificazione falsificata.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Spesso il risultato della ricerca inversa che rileva un\'identificazione contraffatta non è corretto; è molto frequente, infatti, che i server di posta identifichino se stessi con valori che non corrispondono ai relativi indirizzi IP. Ciò può dipendere da restrizioni e limiti ISP oltre ad altre possibili cause. Per questo motivo è opportuno prestare la massima attenzione prima di attivare questa opzione in quanto il server potrebbe respingere posta accettabile.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Respingi la posta se una ricerca restituisce <\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><span class=\"f_ControlHeading2\">dominio non trovato<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Se questa opzione è abilitata e la ricerca non trova il dominio (restituisce, cioè, l\'errore &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">domain not found<\/span><span class=\"f_ControlIndent2\">&quot;), il messaggio viene respinto e abbinato al codice di errore <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent2\"> (Azione richiesta interrotta: errore locale di elaborazione), quindi la sessione prosegue e si conclude normalmente.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">…invia codice di errore 501 (anziché 451)<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Selezionare questa casella di controllo per inviare in risposta al risultato &quot;dominio non trovato&quot; il codice di errore <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent3\">, che indica un errore di sintassi relativo ai parametri o agli argomenti, anziché il codice di errore <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent3\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...quindi <\/span><span class=\"f_ControlHeading3\">chiudi<\/span><span class=\"f_ControlHeading2\"> connessione<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Selezionare questa casella di controllo per chiudere immediatamente la connessione, anziché consentirne il proseguimento, se la ricerca inversa restituisce il risultato &quot;<\/span><span class=\"f_PlainText\">dominio non trovato<\/span><span class=\"f_ControlIndent3\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Escludi sessioni autenticate<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Selezionare questa opzione se si desidera differire la ricerca fino all\'invio del comando MAIL del protocollo SMTP al fine di verificare se la connessione utilizzerà l\'autenticazione o meno.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Elenco esenzioni<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Fare clic su questo pulsante per aprire l\'elenco esenzioni per la ricerca HELO\/EHLO<\/span><span class=\"f_ControlIndent2\"> in cui è possibile designare indirizzi IP e i nomi di dominio\/host dei siti che si desidera escludere dalle ricerche inverse HELO\/EHLO.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Esegui ricerca sul valore trasferito nel comando MAIL<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Se questa opzione è abilitata, la ricerca viene effettuata sul nome di dominio trasmesso durante la parte relativa al comando <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\"> della transazione di posta. L\'indirizzo trasmesso nel comando <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\"> coincide generalmente con l\'indirizzo del mittente, cioè con la casella postale da cui è partito il messaggio; tuttavia, a volte può trattarsi dell\'indirizzo a cui devono essere inviati i messaggi di errore.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Invia 501 e chiudi connessione forged (cautela)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Selezionare questa casella di controllo se si desidera inviare il codice di errore 501 e chiudere la connessione quando dalla ricerca risulta un\'identificazione contraffatta.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Spesso il risultato della ricerca inversa che rileva un\'identificazione contraffatta non è corretto; è molto frequente, infatti, che i server di posta identifichino se stessi con valori che non corrispondono ai relativi indirizzi IP. Ciò può dipendere da restrizioni e limiti ISP oltre ad altre possibili cause. Per questo motivo è opportuno prestare la massima attenzione prima di attivare questa opzione in quanto il server potrebbe respingere posta accettabile.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Respingi la posta se una ricerca restituisce nessun record MX (attenzione)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Selezionare questa casella se si desidera rifiutare posta dai domini che non contengono record MX. L\'opzione è disattivata per impostazione predefinita e deve essere utilizzata con cautela, poiché i domini non devono contenere record MX per poter esistere, essere validi o inviare e ricevere posta.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Respingi la posta se una ricerca restituisce <\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><span class=\"f_ControlHeading2\">dominio non trovato<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Se questa opzione è abilitata e la ricerca non trova il dominio (restituisce, cioè, l\'errore &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">domain not found<\/span><span class=\"f_ControlIndent2\">&quot;), il messaggio viene respinto e abbinato al codice di errore <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent2\"> (Azione richiesta interrotta: errore locale di elaborazione), quindi la sessione prosegue e si conclude normalmente.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">…invia codice di errore 501 (anziché 451)<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Selezionare questa casella di controllo per inviare in risposta al risultato &quot;dominio non trovato&quot; il codice di errore <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent3\">, che indica un errore di sintassi relativo ai parametri o agli argomenti, anziché il codice di errore <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent3\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">...quindi chiudi connessione<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Selezionare questa casella di controllo per chiudere immediatamente la connessione, anziché consentirne il proseguimento, se la ricerca inversa restituisce il risultato &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">dominio non trovato<\/span><span class=\"f_ControlIndent3\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Elenco esenzioni<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Fare clic su questo pulsante per aprire l\'elenco esenzioni<\/span><span class=\"f_ControlIndent2\"> per le ricerche MAIL. In questa finestra è possibile designare indirizzi IP e i nomi di dominio\/host dei siti che si desidera escludere dalle ricerche inverse MAIL.<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">&nbsp;<\/span><\/p>\n\r"
})
