SMTP トランザクションにおいて送信元メールサーバが RCPT TO コマンドを複数回発行し、1通の メッセージの宛先に複数の受信者 (エンベロープの受信者) を指定した場合、IPレピュテーション や 送信者フィルタ によって実際にメッセージの受信が拒否されるのは 1通 のメッセージですが、メール追跡では宛先ごとにブロックされたログが表示されます。

また、接続元IPアドレスが QIL データベースに登録されていることで IPレピュテーション によりブロックされた場合など、TMEmS/V1ECS のメールサーバがメッセージの受信を一時的に拒否した場合、メッセージはいったん送信元メールサーバのキューに保存され、送信元メールサーバは定期的に再送を試みます。その再送時に再度ブロックされる可能性があるため、同じメッセージであったとしてもブロックされた回数ぶんブロック済みの数にカウントされます。

送信元が送信したメッセージは 1通 でも、このようにメール追跡には大量のブロックされたログが記録される可能性があり、「ブロック済み」の数も非常に大きくなる傾向があります。

1通のメッセージに複数のポリシールールや検索条件で検出された場合、以下のテーブルの上位にある脅威 (検出理由) が優先されてカウントされます。

例えば、スパムメールポリシーのポリシールールにおいて「スパムメール」の検索条件によって検出されて隔離されたメッセージが配信された際にコンテンツフィルタのポリシールールにおいて「件名が次に一致する 空白」の検索条件によって検出された場合、スパムメール の方が その他 より上位にあるため、メッセージは スパムメール にカウントされます。

したがって、ログ > ポリシーイベント の画面で検索されたログの件数とレポートやダッシュボード画面の件数は必ずしも一致しません。