組織のドメイン保護を有効にするには、管理者は電子メールの送信者および差出人ヘッダーと一致する送信メール ポリシーを構成する必要があります。送信者ヘッダーは、SMTP が電子メールをルーティングするために使用するエンベロープ送信者アドレスです。from ヘッダーは、電子メールの送信元として受信者に表示されるアドレスです。これらのヘッダーは、電子メール メッセージの信頼性と整合性を検証する暗号化方法である DomainKeys Identified Mail (DKIM) 署名の生成と検証に使用されます。
他のヘッダーはドメイン保護には関係ありません。メッセージ ID ヘッダーは、各電子メール メッセージの一意の識別子です。URL レピュテーション ヘッダーは、URL が悪意のあるものである可能性を示すスコアです。mail-from ヘッダーは、送信者ヘッダーのエイリアスです。
参照：
ドメインの保護
DKIM署名

説明/参照:
参照: https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/213940-esa-using-a-message-filter-to-take-act.html

参照：
[接続動作] 設定では、Cisco 電子メール セキュリティ アプライアンス (ESA) がさまざまな送信者グループからの受信接続を処理する方法を指定できます。4 つの異なる設定から選択できます。
受け入れる: ESA は送信者グループからのすべての接続を受け入れ、メール フロー ポリシー設定をメッセージに適用します。
スロットル: ESA は、送信者グループからの同時接続数と接続ごとのメッセージ数を制限します。これは、ESA のパフォーマンスに対するスパムまたは悪意のあるトラフィックの影響を軽減するのに役立ちます。
拒否: ESA は送信者グループからのすべての接続を拒否し、5xx SMTP エラー コードを送信者に返します。これは、望ましくない送信者または不正な送信者がネットワークに到達するのをブロックするのに役立ちます。
テスト: ESA は送信者グループからの接続を受け入れますが、メッセージを受信者に配信しません。代わりに、メッセージをログに記録し、テスト メッセージとしてマークします。これは、メール フロー ポリシー設定を実際のトラフィックに適用する前にテストするのに役立ちます。
送信者グループの接続動作設定を変更するには、次の手順を実行する必要があります。
ESA で、[メール ポリシー] > [HAT 概要] を選択します。
変更する送信者グループの「設定の編集」をクリックします。
[メール フロー ポリシー設定] セクションで、[接続動作] ドロップダウン リストからオプションの 1 つを選択します。
「送信」をクリックして変更をコミットします。