Herkunftsland

Sie können die Anti-Spam-Filterung ergänzen, indem Sie den Ursprungsland-Schutz verwenden, mit dem Sie Nachrichten aus ausgewählten Ländern nicht zulassen können. Wenn Sie zum Beispiel keine Geschäfte mit einem Unternehmen in einem bestimmten Land tätigen, können Sie dieses Ursprungsland für Ihre Nachrichten sperren.

Sie können Aktionen konfigurieren, wie das Taggen der Betreffzeile, die Quarantäne oder das Löschen dieser E-Mails.

Konfiguration

Gehen Sie wie folgt vor, um den Ursprungsland-Schutz zu konfigurieren:

1. Gehen Sie in Ihrer Email-Security-Richtlinie zu Einstellungen > Eingehend > Herkunftsland.

2. Stellen Sie sicher, dass Jeden Nachrichten-Hop prüfen ausgewählt ist.

   Diese Einstellung verhindert, dass der Absender den Schutz durch die Verwendung einer IP-Adresse, die in einem Land registriert ist, das Sie nicht als Ursprung der Nachricht ablehnen, umgehen kann. Mit dieser Einstellung kann ein Angreifer Ihren Schutz nicht umgehen, indem er die Nachricht über einen Remote-Mail-Client in einem Land sendet, das Sie zulassen. Selbst wenn die Nachricht aus einem zulässigen Land stammt, befinden sich nachfolgende Nachrichten-Hops wahrscheinlich im tatsächlichen Land des Angreifers, und die Nachricht wird daher blockiert.

   Hinweis

   Die Bewertung auf der Grundlage der IP-Adresse des Absenders kann zu False Positives führen, da sie möglicherweise in einem anderen Land registriert ist, als dem, in dem die E-Mail gesendet wurde.

3. Wählen Sie die Aktionen, die Sie ausführen möchten. Folgende Optionen sind möglich:

   • Betreffzeile taggen
   • Quarantäne
   • Löschen

4. (Optional) Wählen Sie In Endbenutzer-Quarantäne aufnehmen, damit Ihre Benutzer diese E-Mails selbst ansehen, freigeben oder löschen können. Für weitere Informationen siehe Endbenutzer-Quarantäne.

5. Wählen Sie die Länder aus, das Sie sperren möchten.

   Hinweis

   Nachrichten aus den USA zu sperren, wird nicht empfohlen. Viele Absender registrieren ihre IP-Adressen in den USA, obwohl sie sich in einem anderen Land befinden. Nachrichten aus den USA zu sperren, wird wahrscheinlich zu einer erheblichen Zunahme von falsch positiven Erkennungen führen, wenn eine Nachricht aus einem anderen Land fälschlicherweise als eine Nachricht aus den USA erkannt wird.

6. Speichern Sie die Richtlinie.

Der Ursprungsland-Schutz ist konfiguriert. Sophos Email führt die von Ihnen konfigurierte Aktion aus, wenn E-Mails aus einem nicht zulässigen Land kommen. Weitere Details zu den nicht zulässigen Nachrichten finden Sie im Bericht Nachrichtenverlauf und Nachrichten in Quarantäne.