Hallo,

der Traffic von und zu gefährlichen IP-Adressen wird durch den Threat Intelligence Filter komplett geblockt, solange die Gefahr besteht.

Durch das Überführen in die systemweit abgelehnten IP-Adressen entsteht somit nur ein Overblocking, sobald die IP-Adressen wieder als Sauber gelten.

Hinter einer IP-Adresse stehen in vielen Fällen hunderte Domains, die somit auch nach der Beseitigung der Gefahr weiterhin blockiert sein würden.

Viele Grüße,
Michel Jockheck