コンテンツにスキップ

Cisco - Email Security (旧称 Area 1) を MX レコードとして使用する

Last reviewed: almost 2 years ago

受信したメールのライフサイクルにおける Email Security の位置を示す図

このチュートリアルでは、Cisco IronPort を Email Security を MX レコードとして構成する方法を学びます。このチュートリアルは、いくつかのステップに分かれています。

Prerequisites

To ensure changes made in this tutorial take effect quickly, update the Time to Live (TTL) value of the existing MX records on your domains to five minutes. Do this on all the domains you will be deploying.

Changing the TTL value instructs DNS servers on how long to cache this value before requesting an update from the responsible nameserver. You need to change the TTL value before changing your MX records to Cloudflare Email Security (formerly Area 1). This will ensure that changes take effect quickly and can also be reverted quickly if needed. If your DNS manager does not allow for a TTL of five minutes, set it to the lowest possible setting.

To check your existing TTL, open a terminal window and run the following command against your domain:

Terminal window
dig mx <YOUR_DOMAIN>
; <<>> DiG 9.10.6 <<>> mx <YOUR_DOMAIN>
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39938
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1


;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;domain.    IN  MX


;; ANSWER SECTION:
<YOUR_DOMAIN>.  300  IN  MX  5 mailstream-central.mxrecord.mx.
<YOUR_DOMAIN>.  300  IN  MX  10 mailstream-east.mxrecord.io.
<YOUR_DOMAIN>.  300  IN  MX  10 mailstream-west.mxrecord.io.

In the above example, TTL is shown in seconds as 300 (or five minutes).

If you are using Cloudflare for DNS, you can leave the TTL setting as Auto.

Below is a list with instructions on how to edit MX records for some popular services:

1. Email Security Email Protection IPs のための送信者グループを追加する

新しい送信者グループを追加するには：

  1. メールポリシー > HAT 概要 に移動します。

  2. 送信者グループを追加 を選択します。

  3. 新しい送信者グループを以下のように構成します：

    • 名前: Area1。
    • 順序: 既存の WHITELIST 送信者グループの上に配置します。
    • コメント: Area 1 Email Protection egress IP Addresses。
    • ポリシー: TRUSTED（デフォルトでは、このメールフローポリシーのスパム検出は無効です）。
    • SBRS: 空白のままにします。
    • DNS リスト: 空白のままにします。
    • 接続ホスト DNS 検証: すべてのオプションを未チェックのままにします。

  4. 送信者を追加して送信 を選択し、Egress IPs に記載されている IP アドレスを追加します。

送信者グループ

2. 受信リレーを構成する

受信リレーセクションを構成して、IronPort に上流のホップを無視させる必要があります。すべての接続が現在 Email Security から来ているためです。このステップは、IronPort が元の IP を取得して IP 評判を計算できるようにするために必要です。IronPort はまた、この情報をメッセージのアンチスパム (IPAS) スコアリングに使用します。

  1. 受信リレー機能を有効にするには、ネットワーク > 受信リレー を選択します。
  2. 有効にする を選択し、変更をコミットします。
  3. 次に、受信リレーを追加する必要があります。ネットワーク > 受信リレー を選択します。
  4. リレーを追加 を選択し、リレーに名前を付けます。
  5. メールゲートウェイに接続して受信メッセージを中継する MTA、MX、または他のマシンの IP アドレスを入力します。IPv4 または IPv6 アドレスを使用できます。
  6. 元の外部送信者の IP アドレスを識別する Received: ヘッダーを指定します。
  7. 変更をコミットします。

3. SPF チェックを無効にする

IronPort で Sender Policy Framework (SPF) チェックを無効にすることを確認してください。Email Security が MX レコードとして機能しているため、SPF チェックを無効にしないと、IronPort は SPF の失敗によりメールをブロックします。

SPF チェックを無効にする方法については、Cisco のドキュメント ↗ を参照してください。

4. ドメインの MX レコードを更新する

MX レコードを更新する手順は、使用している DNS プロバイダーによって異なります。ドメインの DNS ゾーンで、現在の MX レコードを Email Security ホストに置き換える必要があります。これは、Email Security が主要な MX となるすべてのドメインで行う必要があります。例えば：

MX PriorityHost
5mailstream-eu1.mxrecord.io
10mailstream-central.mxrecord.mx
20mailstream-east.mxrecord.io
20mailstream-west.mxrecord.io

When configuring the Email Security (formerly Area 1) MX records, it is important to configure hosts with the correct MX priority. This will allow mail flows to the preferred hosts and fail over as needed.

Choose from the following Email Security MX hosts, and order them by priority. For example, if you are located outside the US and want to prioritize email processing in the EU, add mailstream-eu1.mxrecord.io as your first host, and then the US servers.

HostLocationNote
  • mailstream-central.mxrecord.mx
  • mailstream-east.mxrecord.io
  • mailstream-west.mxrecord.io
    		• USBest option to ensure all email traffic processing happens in the US.
    mailstream-eu1.mxrecord.ioEUBest option to ensure all email traffic processing happens in Germany, with backup to US data centers.
    mailstream-bom.mxrecord.mxIndiaBest option to ensure all email traffic processing happens within India.
    mailstream-india-primary.mxrecord.mxIndiaSame as mailstream-bom.mxrecord.mx, with backup to US data centers.
    mailstream-asia.mxrecord.mxIndiaBest option to ensure all email traffic processing happens in India, with Australia data centers as backup.
    mailstream-syd.area1.cloudflare.netAustralia / New ZealandBest option to ensure all email traffic processing happens within Australia.
    mailstream-australia-primary.area1.cloudflare.netAustralia / New ZealandBest option to ensure all email traffic processing happens in Australia, with India and US data centers as backup.

    DNS の変更は、約 1 時間で主要な DNS サーバーに到達するか、前提条件セクション に記載されている TTL 値に従います。

    Cloudflare DashboardDiscordCommunityLearning CenterSupport Portal
    Cookie Settings