防火牆外部IP被當跳板

fortigate 防火牆 mail 代管跳板

giantkilling 2019-06-06 18:15:58 ‧ 3269 瀏覽

分享至

我的問題是我司使用的信箱是租ISP的，且dns也是同一個ISP代管。但近期內部人員互寄時，發生無法寄出的狀況，反應給ISP，回覆的內容為防火牆ip有可能被當成跳板，所以被登入為黑名單，導致無法寄出。但查詢後也沒有相關紀錄，另外在近日我司發現終端使用者的email被外部人員盜用，導致客戶被釣魚誤導到其他地方，想跟各位前輩先進詢問的是跟我們之前防火牆ip被列為黑名單有關嗎?

End-user的信箱被盜用，就我利用手邊的工具nslookup及whois相關資訊，我認為是dns被外部人員假冒，所以才導致此情況。
而防火牆ip被列為黑名單，可能是dns代管的部分及收發信的機制沒有設定好，所以導致我們的ip被列為黑名單。