ค้นหาเว็บไซต์

วิธีอนุญาตรายการโดเมนใน Microsoft 365

จะอนุญาตโดเมนใน Microsoft 365 และข้ามบริการกรองสแปมได้อย่างไร ปัญหาที่บริษัทจำนวนมากกำลังเผชิญคือสแปม เราทุกคนเคยได้ยินเกี่ยวกับเรื่องนี้ อย่างไรก็ตาม บางครั้งคุณได้รับคำขอให้ข้ามโดเมนที่ระบุ บทความนี้จะสอนวิธีอนุญาตโดเมนใน Microsoft 365 เพื่อเลี่ยงผ่านการกรองสแปม

ก่อนที่คุณจะเริ่ม

ก่อนที่คุณจะเริ่มและเพิ่มโดเมนลงในรายการที่อนุญาตใน Microsoft 365 ทันที สิ่งสำคัญคือคุณต้องปฏิบัติตามข้อควรระวังต่อไปนี้:

  • อย่าใส่โดเมนที่คุณเป็นเจ้าของลงใน Allow และ Blocklists
  • อย่าใส่โดเมนทั่วไป เช่น microsoft.com และ office.com ลงใน Allow และ Blocklists
  • อย่าเก็บโดเมนไว้ในรายการอย่างถาวร เว้นแต่คุณจะไม่เห็นด้วยกับคำตัดสินของ Microsoft

โดเมนรายการที่อนุญาตใน Microsoft 365 พร้อมกฎการรับส่งจดหมาย

วิธีที่ต้องการคือการใช้กฎการรับส่งอีเมลหรือที่เรียกว่ากฎการขนส่ง โดยมี ผลการตรวจสอบสิทธิ์ สำหรับ dmarc=pass และ dmarc=bestguesspass หรือขั้นต่ำเปล่า spf=pass หากโดเมนขาเข้าไม่ได้อัปเดตการป้องกันโดเมน

หมายเหตุ: คุณไม่สามารถใช้ส่วนหัวของข้อความและกฎการรับส่งอีเมลเพื่อกำหนดผู้ส่งภายในว่าเป็นผู้ส่งที่ปลอดภัย ขั้นตอนในส่วนนี้ใช้ได้กับผู้ส่งภายนอกเท่านั้น

หากต้องการอนุญาตโดเมนใน Microsoft 365 ด้วยกฎการรับส่งอีเมล (แนะนำ) ให้ทำตามขั้นตอนเหล่านี้:

  1. ลงชื่อเข้าใช้ศูนย์การจัดการ Exchange
  2. คลิกที่ การรับส่งอีเมล > กฎ ในเมนู
  3. คลิก เพิ่มกฎ > สร้างกฎใหม่

  1. ตั้งชื่อชื่อให้กับกฎใหม่ และตั้งค่า เงื่อนไข ด้านล่าง
  2. คลิกถัดไป

  1. กรอกส่วนความคิดเห็นด้วยวันที่ปัจจุบันและลิงก์ไปยังบทความเพื่อให้คุณหรือเพื่อนร่วมงานของคุณได้รับข้อมูลล่าสุดอยู่เสมอ
  2. คลิกถัดไป

  1. คลิก เสร็จสิ้น

  1. คลิกในรายการกฎบนกฎและ เปิดใช้งานกฎ

เมื่อคุณตั้งค่ากฎการรับส่งอีเมลเพื่อข้ามการกรองสแปมของ Microsoft 365 แล้ว เราขอแนะนำให้คุณส่งข้อความและตรวจสอบส่วนหัวของข้อความ (ดูขั้นตอนสุดท้าย)

โดเมนรายการที่อนุญาตใน Microsoft 365 พร้อมนโยบายป้องกันสแปม

ตัวเลือกที่ต้องการน้อยที่สุดคือการใช้รายชื่อผู้ส่งที่อนุญาตหรือรายชื่อโดเมนที่อนุญาตในนโยบายป้องกันสแปม คุณควรหลีกเลี่ยงตัวเลือกนี้หากเป็นไปได้ เนื่องจากผู้ส่งข้ามสแปม การปลอมแปลง การป้องกันฟิชชิ่งทั้งหมด (ยกเว้นฟิชชิ่งที่มีความมั่นใจสูง) และการตรวจสอบสิทธิ์ผู้ส่ง (SPF, DKIM, DMARC)

หมายเหตุ: ไม่แนะนำให้ใช้วิธีการด้านล่าง และคุณควรใช้วิธีนี้เพียงชั่วคราวสำหรับการทดสอบเท่านั้น สิ่งนี้สร้างความเสี่ยงสูงที่ผู้โจมตีส่งอีเมลไปยังกล่องจดหมายได้สำเร็จซึ่งอาจถูกกรอง

หากต้องการอนุญาตโดเมนใน Microsoft 365 ให้ทำตามขั้นตอนเหล่านี้:

  1. ลงชื่อเข้าใช้พอร์ทัล Microsoft 365 Defender
  2. คลิก อีเมลและการทำงานร่วมกัน > นโยบายและกฎ ในเมนู
  3. เลือกนโยบายภัยคุกคามในรายการ

  1. เลือก ป้องกันสแปม

  1. เลือก นโยบายขาเข้าป้องกันสแปม (ค่าเริ่มต้น)

  1. เลื่อนลงและคลิก แก้ไขผู้ส่งและโดเมนที่อนุญาตและถูกบล็อก

  1. มีสองตัวเลือกในการข้ามการกรองสแปมใน Office 365:
  • ผู้ส่ง: กรอกที่อยู่อีเมลของผู้ส่ง
  • โดเมน: กรอกโดเมนผู้ส่ง

ในตัวอย่างของเรา เราจะคลิกที่ อนุญาตโดเมน

  1. คลิกที่ เพิ่มโดเมน

  1. กรอกโดเมน ที่คุณต้องการอนุญาต
  2. ยืนยันโดเมนที่ป้อน
  3. คลิกเพิ่มโดเมน

  1. คลิกเสร็จสิ้น

  1. คลิกที่ บันทึก

โดเมนถูกเพิ่มลงในรายการโดเมนที่อนุญาตนโยบายขาเข้าของ Microsoft 365 Anti-spam จากนี้ไป อีเมลทั้งหมดที่มีโดเมนนั้นจะผ่านการกรองสแปมและไม่ถูกทำเครื่องหมายว่าเป็น สแปม

เมื่อคุณได้กำหนดค่านโยบายขาเข้าของ Microsoft 365 Anti-spam เพื่อข้ามการกรองสแปมของ Microsoft 365 แล้ว เราขอแนะนำให้คุณส่งข้อความและตรวจสอบส่วนหัวของข้อความ (ดูขั้นตอนถัดไป)

ตรวจสอบส่วนหัวของข้อความ

หลังจากกำหนดค่าวิธีใดวิธีหนึ่งข้างต้นแล้ว ให้ส่งอีเมลทดสอบจากโดเมนที่คุณเพิ่ม

ข้อสำคัญ: ให้เวลา 15 นาทีก่อนที่คุณจะทดสอบการกรองเมล เนื่องจากต้องใช้เวลาในการเผยแพร่การเปลี่ยนแปลงในเซิร์ฟเวอร์คลาวด์ของ Microsoft

คัดลอกส่วนหัวของอีเมลและแทรกลงใน Microsoft Message Header Analyzer

โดยไม่มีการแก้ไขใดๆ

โดยจะแสดงคำตัดสินการกรองสแปมเป็น NSPM

ตามค่าเริ่มต้น หากคุณไม่ได้เพิ่มผู้ส่งลงในรายชื่อผู้ส่งที่อนุญาตหรือรายการโดเมนที่อนุญาตในนโยบายป้องกันสแปมหรือกฎการรับส่งจดหมาย หมายความว่าการกรองสแปมทำเครื่องหมายข้อความว่าไม่ใช่สแปม ข้อความจึงถูกส่งไปยังผู้รับที่ต้องการ

ด้วยกฎการรับส่งเมล

โดยจะแสดงคำตัดสินการกรองสแปมเป็น SKN

ข้อความถูกทำเครื่องหมายว่าไม่ใช่สแปม ก่อนที่จะประมวลผลโดยการกรองสแปม เนื่องจากข้อความถูกทำเครื่องหมายเป็น SCL -1 หรือ ข้ามการกรองสแปม ตามกฎการรับส่งจดหมาย

ส่วนหัว X-ETR พร้อมด้วย ค่า ที่คุณเพิ่มจะปรากฏขึ้น

ด้วยนโยบายต่อต้านสแปม

โดยจะแสดงคำตัดสินการกรองสแปม (SFV) เป็น SKA

ข้อความข้ามการกรองสแปมและถูกส่งไปยังกล่องจดหมายเนื่องจากผู้ส่งอยู่ในรายชื่อผู้ส่งที่อนุญาตหรือรายชื่อโดเมนที่อนุญาตในนโยบายป้องกันสแปม

เมื่อต้องการรับฟิลด์ทั้งหมดและคำอธิบายในภาพรวมตาราง ให้ไปที่ส่วนหัวของข้อความป้องกันสแปมใน Microsoft 365

แค่นั้นแหละ!

หมายเหตุ: วิธีที่ยอดเยี่ยมในการตรวจสอบว่าผู้เช่า Microsoft 365 ของคุณได้รับการตั้งค่าอย่างถูกต้องหรือไม่ คือการเรียกใช้ตัววิเคราะห์การกำหนดค่าที่แนะนำของ Office 365 และรับรายงานพร้อมคำแนะนำของ Microsoft

อ่านเพิ่มเติม: ตรวจสอบระเบียน DNS SRV สำหรับ Office 365 »

บทสรุป

คุณได้เรียนรู้วิธีอนุญาตโดเมนใน Microsoft 365 เพื่อเลี่ยงผ่านการกรองสแปม ขอแนะนำให้สร้างกฎการรับส่งอีเมลและกำหนดค่าเงื่อนไขเพื่อข้ามการกรองสแปม จากนี้ไป โดเมนผู้ส่งจะไม่ถูกตั้งค่าสถานะเป็นสแปมใน Exchange Online Protection (EOP)

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการเพิ่มโดเมนไปยังผู้เช่า Office 365 อย่าลืมติดตามเราและแบ่งปันบทความนี้

บทความที่เกี่ยวข้อง