วิธีไวท์ลิสต์ที่อยู่อีเมลใน Office 365
นโยบายภัยคุกคามใน Exchange Online ป้องกันอีเมลฟิชชิ่งและมัลแวร์ไม่ให้เข้าไปในกล่องจดหมายของผู้ใช้ แต่บางครั้งอีเมลที่ถูกต้องก็ไปอยู่ในโฟลเดอร์สแปมเช่นกัน
แม้ว่าผู้ใช้สามารถทำเครื่องหมายว่าเป็นผู้ส่งที่ปลอดภัยได้ด้วยตนเองใน Outlook แต่บางครั้งก็ทำได้ง่ายกว่าหากดำเนินการในระดับผู้เช่า ใน Office 365 เราสามารถไวท์ลิสต์ที่อยู่อีเมลได้โดยใช้กฎการรับส่งอีเมลหรือโดยการแก้ไขนโยบายป้องกันสแปม
ในบทความนี้ ผมจะอธิบายวิธีที่คุณสามารถใช้กฎการรับส่งอีเมลหรือนโยบายป้องกันสแปมเพื่อไวท์ลิสต์ที่อยู่อีเมลได้ นอกจากนี้เราจะดูวิธีใช้ PowerShell สำหรับสิ่งนี้
สิ่งที่คุณต้องรู้
ตามที่กล่าวไว้ มีสองตัวเลือกในการไวท์ลิสต์ที่อยู่อีเมลใน Office 365 ความแตกต่างระหว่างทั้งสองคือระดับความปลอดภัย วิธีที่ง่ายที่สุดคือการเพิ่มที่อยู่อีเมลลงในรายชื่อผู้ส่งที่อนุญาตในนโยบายป้องกันสแปม แต่ปัญหาคืออีเมลที่ส่งจากที่อยู่นี้จะข้ามการตรวจสอบความปลอดภัยทั้งหมด รวมถึง SPF และ DMARC
ซึ่งหมายความว่าผู้โจมตีสามารถปลอมแปลงที่อยู่อีเมลได้อย่างง่ายดายโดยไม่มีใครสังเกตเห็น ตัวเลือกที่ปลอดภัยกว่า (และแนะนำ) คือการใช้กฎการรับส่งอีเมล กฎเหล่านี้ช่วยให้เราสามารถเช็คอิน DMARC หรือแม้กระทั่งตรวจสอบคำหลักที่เฉพาะเจาะจงในเรื่องนั้นได้
การเพิ่มเงื่อนไขเพิ่มเติมให้กับกฎการรับส่งอีเมลทำให้มั่นใจได้ว่ามีเพียงผู้ส่งที่ต้องการเท่านั้นที่ข้ามตัวกรองสแปมและผู้โจมตีจะถูกกันออกไป
ที่อยู่อีเมล Office 365 Whitelist พร้อมกฎการรับส่งจดหมาย
ก่อนอื่นเราจะมาดูวิธีที่แนะนำและปลอดภัยที่สุดในการเพิ่มที่อยู่อีเมลใน Office 365 กฎการรับส่งเมลไม่เพียงช่วยให้เราเตือนผู้ใช้เกี่ยวกับอีเมลที่น่าสงสัย แต่ยังช่วยให้เราข้ามตัวกรองสแปมได้อีกด้วย
เมื่อสร้างกฎการรับส่งอีเมล เราต้องการให้เจาะจงมากที่สุด ดังนั้นหากผู้ส่งใช้คำสำคัญเดียวกันในเรื่องเสมอ ให้เพิ่มคำสำคัญนั้นลงในกฎ หากผู้ส่งใช้เซิร์ฟเวอร์เดียวกันในการส่งอีเมลเสมอ ให้เพิ่มที่อยู่ IP ของเซิร์ฟเวอร์นั้นลงในกฎ และเมื่อเป็นไปได้ ให้ตรวจสอบว่าผลลัพธ์ DMARC เป็นบวกหรือไม่
- เปิด Exchange Admin Center > ขยาย Mail Flow และคลิกที่ กฎ
- เพิ่ม กฎใหม่ และเลือก สร้างกฎใหม่
- ตั้งชื่อให้กับกฎ เช่น อนุญาต
- ใช้กฎนี้หาก > ผู้ส่ง และเลือก บุคคลนี้
พิมพ์ที่อยู่อีเมลภายนอก ในช่อง เลือกสมาชิก และเลือกจากกล่องข้อเสนอแนะ หรือกด Enter เมื่อคุณพิมพ์ที่อยู่แล้ว คลิกบันทึกเมื่อเสร็จสิ้น
- อาจดูเหมือนว่าคุณสามารถเลือกได้เฉพาะผู้ใช้ภายใน แต่จริงๆ แล้วคุณสามารถพิมพ์ที่อยู่อีเมลภายนอกได้ที่นี่ หรือเลือกผู้ติดต่อภายนอกที่คุณสร้างใน Office 365
- ตรวจสอบให้แน่ใจว่าคุณกด Enter หรือคลิกที่ที่อยู่เพื่อเพิ่ม
- คุณสามารถเพิ่มที่อยู่อีเมลได้หลายรายการที่นี่
- ใต้ ดำเนินการต่อไปนี้ เลือก แก้ไขคุณสมบัติของข้อความ
- ตั้งค่าเป็น ตั้งค่าระดับความเชื่อมั่นของสแปม (SCL) และเลือก ข้ามการกรองสแปม
นี่เป็นกฎพื้นฐานในการไวท์ลิสต์ที่อยู่อีเมลใน Microsoft 365 เพื่อปรับปรุงความปลอดภัยและเพื่อให้แน่ใจว่าที่อยู่อีเมลจะไม่ถูกปลอมแปลง เราสามารถเพิ่มเงื่อนไขเพิ่มเติมบางอย่างภายใต้ใช้กฎนี้หากขั้นตอน (คลิกที่เครื่องหมาย + เพื่อเพิ่มเงื่อนไขเพิ่มเติม)
- ส่วนหัวของข้อความ > รวมคำเหล่านี้ การกรองผลลัพธ์ DMARC เป็นวิธีที่ดีในการป้องกันการปลอมแปลงโดเมนที่อนุญาตพิเศษ เพิ่ม Authentication-Results ใต้ “ป้อนข้อความ ” และ dmarc=pass และ dmarc=bestguesspass ใต้ “ป้อนคำ… ”
- หัวเรื่องหรือเนื้อหา > หัวเรื่องประกอบด้วยคำเหล่านี้ วิธีนี้ทำให้คุณสามารถกรองอีเมลเพิ่มเติมตามคำในบรรทัดหัวเรื่องได้
- คลิก ถัดไป เพื่อดำเนินการต่อ
- ตั้งค่า โหมดกฎ เป็น บังคับใช้
- คลิก ถัดไป และ เสร็จสิ้น เพื่อสร้างกฎ
ขณะนี้คุณได้ไวท์ลิสต์ที่อยู่อีเมลใน Office 365 สำเร็จแล้ว หากคุณต้องการไวท์ลิสต์ที่อยู่อีเมลหลายรายการ การอัปเดตกฎด้วย PowerShell จะง่ายกว่า ข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ในบทความ
ไวท์ลิสต์อีเมลใน Office 365
ตัวเลือกอื่นที่ใช้งานง่ายกว่าคือการเพิ่มผู้ส่งลงในรายชื่อผู้ส่งที่ได้รับอนุญาตใน Office 365 สำหรับสิ่งนี้ เราจะต้องแก้ไขนโยบายป้องกันสแปมซึ่งคุณจะพบ Microsoft 365 Defender
บันทึก
การใช้รายชื่อผู้ส่งที่อนุญาตและรายชื่อโดเมนที่อนุญาตในนโยบายป้องกันสแปมเป็นตัวเลือกที่ต้องการน้อยที่สุด เนื่องจากผู้ส่งจะข้ามวิธีการป้องกันทั้งหมด (สแปม การปลอมแปลง ฟิชชิ่ง SPF, DKIM, DMARC) ใช้ตัวเลือกนี้ชั่วคราวสำหรับการทดสอบเท่านั้น
- เปิด Microsoft 365 Defender
- คลิกที่ นโยบายและกฎ และเลือก นโยบายภัยคุกคาม
- เปิดนโยบายต่อต้านสแปม
- เลื่อนลงมาจนสุดในส่วนเมนูลอยแล้วคลิก แก้ไขผู้ส่งและโดเมนที่อนุญาตและถูกบล็อก
- ภายใต้อนุญาต ให้เปิด จัดการผู้ส่ง
- คลิก เพิ่มผู้ส่ง เพื่อเพิ่มผู้ส่งใหม่ลงในรายการ
- คลิก เสร็จสิ้น และ บันทึก เพื่อใช้การตั้งค่า
ขณะนี้อีเมลจากผู้ส่งไม่รวมอยู่ในตัวกรองสแปม และควรส่งถึงกล่องจดหมายของผู้ใช้
การใช้ PowerShell เพื่อไวท์ลิสต์ที่อยู่อีเมลใน Office 365
หากคุณต้องการเพิ่มที่อยู่อีเมลลงในรายการที่ปลอดภัยในผู้เช่าหลายรายการ หรือต้องการเพิ่มที่อยู่อีเมลหลายรายการในรายการที่อนุญาตพิเศษ คุณสามารถใช้ PowerShell ได้ง่ายขึ้น ด้วย PowerShell เราสามารถปรับเปลี่ยนนโยบายป้องกันสแปมและกฎการรับส่งอีเมล ทำให้คุณสามารถเพิ่มที่อยู่อีเมลได้อย่างง่ายดาย
ตรวจสอบให้แน่ใจว่าคุณเชื่อมต่อกับ Exchange Online ใน PowerShell
ก่อนอื่นเราจะมาดูนโยบายป้องกันสแปมกันก่อน หากต้องการแสดงรายการนโยบายการกรองเนื้อหาทั้งหมดใน Exchange Online เราสามารถใช้ cmdlet ต่อไปนี้:
# List all policies
Get-HostedContentFilterPolicyเราต้องการแก้ไขนโยบายสแปมเริ่มต้น ดังนั้นเรามาตรวจสอบการกำหนดค่าปัจจุบันของนโยบายก่อน:
# List the complete policy
Get-HostedContentFilterPolicy -Identity 'default' | fl
# Show only the allowed senders list
Get-HostedContentFilterPolicy -Identity 'default' | Select AllowedSenders
คุณสามารถตั้งค่าผู้ส่งที่ได้รับอนุญาตได้โดยใช้ cmdlet ต่อไปนี้ โปรดทราบว่าการดำเนินการนี้จะเขียนทับที่อยู่ที่มีอยู่:
Set-HostedContentFilterPolicy -Identity 'default' -AllowedSenders "unifi@stonegrovebank.com","lab02@stonegrovebank.com"หากต้องการเพิ่มหรือลบที่อยู่อีเมลออกจากรายการ เราสามารถใช้ฟังก์ชันเพิ่มหรือลบ:
Set-HostedContentFilterPolicy -Identity 'default' -AllowedSenders @{Add="ui@stonegrovebank.com";remove="lab02@stonegrovebank.com"}ตรวจสอบผลลัพธ์ด้วย:
Get-HostedContentFilterPolicy -Identity 'default' | Select AllowedSendersการอัปเดตกฎการรับส่งอีเมลด้วย PowerShell
นอกจากนี้ยังสามารถอัปเดตกฎการรับส่งอีเมลด้วย PowerShell ได้อีกด้วย ตรวจสอบให้แน่ใจว่าคุณเชื่อมต่อกับ Exchange Online อีกครั้ง ขั้นแรก เราจะแสดงรายการกฎการรับส่งอีเมลที่มีอยู่ทั้งหมด เพื่อที่เราจะได้ทราบว่าควรใช้ข้อมูลประจำตัวใด:
Get-TransportRule
เมื่อต้องการดูรายละเอียดจากกฎการขนส่ง และแสดงรายการผู้ส่งที่ได้รับอนุญาต ใช้ cmdlet ต่อไปนี้ ข้อมูลประจำตัวคือชื่อเต็มของกฎการขนส่ง
Get-TransportRule -Identity "Allow unifi@stonegrovebank.com" | Select fromหากต้องการเพิ่มที่อยู่อีเมลหนึ่งหรือหลายรายการลงในกฎการรับส่งอีเมล เราสามารถใช้ไวยากรณ์ต่อไปนี้ โปรดทราบว่าการดำเนินการนี้จะเขียนทับที่อยู่ที่มีอยู่:
Set-TransportRule -Identity "Allow unifi@stonegrovebank.com" -From "ui@stonegrovebank.com","lab01@stonegrovebank.com"เราไม่สามารถเพิ่มหรือลบที่อยู่เดียวในกฎการขนส่ง ดังนั้นหากคุณจำเป็นต้องระบุที่อยู่อีเมลทั้งหมด หากคุณต้องการเพิ่มที่อยู่เดียวในรายการที่มีอยู่
ห่อขึ้น
พยายามใช้กฎการรับส่งอีเมลให้มากที่สุดเมื่อคุณต้องการเพิ่มที่อยู่อีเมลใน Office 365 ในรายการที่ปลอดภัย ตรวจสอบให้แน่ใจว่าคุณได้เพิ่มการตรวจสอบเพิ่มเติมให้กับกฎเสมอ เช่น คำสำคัญ เซิร์ฟเวอร์ หรือบัตรผ่าน DMARC
ฉันหวังว่าบทความนี้จะช่วยคุณในการอนุญาตพิเศษแก่ผู้ส่ง หากคุณมีคำถามใด ๆ เพียงแค่แสดงความคิดเห็นด้านล่าง