วิธีกำหนดค่า Microsoft 365 ให้ยอมรับเฉพาะอีเมลจากตัวกรองสแปมของบริษัทอื่น

ตัวกรองสแปมของบริษัทอื่นทำงานได้อย่างสมบูรณ์แบบกับ Microsoft 365 หากคุณกำหนดค่าอย่างถูกต้อง การกำหนดค่าที่สำคัญประการหนึ่งที่คุณต้องใช้คือการล็อกองค์กร Exchange Online และยอมรับเฉพาะอีเมลจากตัวกรองสแปมของบริษัทอื่นเท่านั้น ถ้าคุณไม่ทำเช่นนั้น ผู้โจมตีจะข้ามการกรองจดหมายของบริษัทอื่นและส่งข้อความสแปมไปยัง Microsoft 365 โดยตรง ในบทความนี้ คุณจะได้เรียนรู้วิธีกำหนดค่า Microsoft 365 ให้ยอมรับเฉพาะจดหมายจากตัวกรองสแปมของบริษัทอื่นเท่านั้น

ผู้โจมตีเลี่ยงผ่านการกรองสแปมของบุคคลที่สาม

คุณต้องอ่านบทความเกี่ยวกับวิธีที่ผู้โจมตีเลี่ยงผ่านการกรองสแปมของบุคคลที่สาม เพื่อให้คุณเข้าใจวิธีการทำงานอย่างชัดเจน

ยอมรับเฉพาะอีเมลจากตัวกรองสแปมบุคคลที่สามเท่านั้น

ซอฟต์แวร์บริการระบบคลาวด์ของบริษัทอื่นส่วนใหญ่แสดงให้คุณเห็นวิธีการเพิ่มตัวเชื่อมต่อใน Microsoft 365 สำหรับข้อความขาเข้า และเพิ่มที่อยู่ IP ของบริษัทอื่นบริการระบบคลาวด์ หลังจากนั้น คุณสามารถเริ่มเพลิดเพลินกับการกรองเมลผ่านตัวกรองสแปมของบุคคลที่สาม แต่น่าเสียดายที่นี่ไม่ใช่แนวทางที่ถูกต้อง พวกเขาลืมบอกขั้นตอนสำคัญแก่คุณ ซึ่งก็คือ ยอมรับเฉพาะอีเมลจากบริการของบุคคลที่สามอย่างชัดเจนเท่านั้น

มีสองวิธีในการจำกัดเมลให้ยอมรับเฉพาะจากตัวกรองสแปมของบุคคลที่สามเท่านั้น:

1. สร้างตัวเชื่อมต่อขาเข้าและตั้งค่าข้อจำกัดด้วย PowerShell
2. สร้างตัวเชื่อมต่อขาเข้าและตั้งค่าข้อจำกัดในศูนย์การจัดการ Microsoft 365 Exchange

ลองดูทั้งสองวิธีนี้

วิธีที่ 1 สร้างตัวเชื่อมต่อขาเข้าและตั้งค่าข้อจำกัดด้วย PowerShell

ล็อกองค์กร Exchange Online ของคุณให้ยอมรับเฉพาะจดหมายจากตัวกรองสแปมของบริษัทอื่นด้วย PowerShell โดยทำตามขั้นตอนเหล่านี้:

1. เชื่อมต่อกับ Exchange Online PowerShell

2. เรียกใช้ New-InboundConnector cmdlet และกรอกรายละเอียด:

• ชื่อ: ชื่อของตัวเชื่อมต่อขาเข้า
• RequireTls: จริง (ปรึกษาผู้ให้บริการสแปมบุคคลที่สามของคุณ)
• ประเภทตัวเชื่อมต่อ: พันธมิตร
• โดเมนผู้ส่ง: *
• RestrictDomainsToIPAddresses: จริง
• SenderIpAddresses: ที่อยู่ IP ของตัวกรองสแปมของบุคคลที่สาม

PS C:\>New-InboundConnector -Name "Third-party spam filter" -RequireTls $true -ConnectorType Partner -SenderDomains * -RestrictDomainsToIPAddresses $true -SenderIpAddresses 46.121.243.14,62.114.24.104,69.63.54.125,94.42.233.5,185.202.12.210

วิธีที่ 2 สร้างตัวเชื่อมต่อขาเข้าและตั้งค่าข้อจำกัดในศูนย์การจัดการ Microsoft 365 Exchange

ล็อกองค์กร Exchange Online ของคุณให้ยอมรับเฉพาะจดหมายจากตัวกรองสแปมของบริษัทอื่นในศูนย์การจัดการ Microsoft 365 Exchange โดยทำตามขั้นตอนเหล่านี้:

1. ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft 365 Exchange

2. คลิกที่ การรับส่งอีเมล > ตัวเชื่อมต่อ > เพิ่มตัวเชื่อมต่อ

3. เลือก องค์กรพันธมิตร คลิกถัดไป

4. ตั้งชื่อให้ว่า ตัวกรองสแปมบุคคลที่สาม ทำเครื่องหมายที่ช่อง เปิดใช้งาน คลิกถัดไป

4. เลือก โดยการตรวจสอบว่าโดเมนผู้ส่งตรงกับโดเมนใดโดเมนหนึ่งต่อไปนี้ เพิ่ม * (เครื่องหมายดอกจัน) คลิกถัดไป

หมายเหตุ: * (เครื่องหมายดอกจัน) หมายถึงโดเมนผู้ส่งทุกราย

5. เลือก ปฏิเสธข้อความอีเมล หากไม่ได้ส่งผ่าน TLS จากนั้นเลือก ปฏิเสธข้อความอีเมล หากไม่ได้ส่งจากภายในช่วงที่อยู่ IP นี้ และเพิ่มที่อยู่ IP ของตัวกรองสแปมบุคคลที่สาม คลิกถัดไป

ปรึกษาตัวกรองสแปมบุคคลที่สามของคุณและขอที่อยู่ IP ของพวกเขา ในตัวอย่างของเรา เราใช้ตัวกรองสแปมบนคลาวด์ SpamBull

6. ตรวจสอบตัวเชื่อมต่อแล้วคลิกสร้างตัวเชื่อมต่อ

7. ตัวเชื่อมต่อขาเข้าจะปรากฏใน รายการตัวเชื่อมต่อ

กำหนดค่าการกรองขั้นสูงบนตัวเชื่อมต่อ

เปิดใช้งานการกรองขั้นสูงบนตัวเชื่อมต่อที่คุณสร้างในขั้นตอนก่อนหน้า อ่านบทความวิธีกำหนดค่าการกรองขั้นสูงสำหรับตัวเชื่อมต่อ (ข้ามรายการ)

ทดสอบ Microsoft 365 ยอมรับเฉพาะอีเมลจากตัวกรองสแปมบุคคลที่สามเท่านั้น

ลองใช้ดูและดูว่าทุกอย่างทำงานได้ตามที่คุณคาดหวัง

ข้อสำคัญ: ให้เวลา 15 นาทีก่อนที่คุณจะทดสอบการกรองเมล เนื่องจากต้องใช้เวลาในการเผยแพร่การเปลี่ยนแปลงในเซิร์ฟเวอร์คลาวด์ของ Microsoft

ส่งอีเมลไปยังชื่อโฮสต์ระเบียน Microsoft 365 MX

เราจะใช้เครื่องมือทดสอบ Wormly SMTP เพื่อส่งข้อความและใช้ชื่อโฮสต์ระเบียน Microsoft 365 MX เป็นเซิร์ฟเวอร์ SMTP คุณยังสามารถลองใช้ telnet และส่งข้อความได้ แต่ ISP บางแห่งปิดพอร์ต 25 และคุณไม่สามารถดำเนินการต่อได้ ดังนั้นจึงเป็นการดีที่จะใช้เครื่องมือทดสอบ SMTP ภายนอก ดังที่แสดงไว้ที่นี่

กรอกรายละเอียดด้านล่าง:

• ชื่อโฮสต์หรือ IP: ระเบียน Microsoft 365 MX
• ที่อยู่อีเมล: ที่อยู่อีเมลของผู้ใช้
• พอร์ต TCP: 25 หรือเว้นว่างไว้
• ส่งอีเมลทดสอบ SMTP หรือไม่: ใช่ (เพื่อให้เราตรวจสอบส่วนหัวของข้อความได้)

หลังจากที่คุณกรอกทุกอย่างแล้ว ให้คลิกที่ปุ่ม เริ่มการทดสอบ SMTP

ผลการทดสอบ STMP แสดงว่าได้แก้ไขระเบียน MX เป็นที่อยู่ IP และ ไม่สามารถ ส่งข้อความไปยังกล่องจดหมายของผู้ใช้

ข้อผิดพลาดในข้อความด้านล่าง (ซึ่งเป็นลักษณะการทำงานที่คาดหวังและดี):

< 550 5.7.51 TenantInboundAttribution; There is a partner connector configured
that matched the message's recipient domain. The connector had either the 
RestrictDomainsToIPAddresses or RestrictDomainsToCertificate set 
[AM7EUR06FT067.eop-eur06.prod.protection.outlook.com]
SMTP ERROR: DATA END command failed: 550 5.7.51 TenantInboundAttribution; There 
is a partner connector configured that matched the message's recipient domain. 
The connector had either the RestrictDomainsToIPAddresses or 
RestrictDomainsToCertificate set [AM7EUR06FT067.eop-
eur06.prod.protection.outlook.com]
SMTP test failed

ส่งอีเมลไปยังผู้ใช้ Microsoft 365

ลงชื่อเข้าใช้บัญชี Gmail หรือผู้ให้บริการอีเมลภายนอกรายอื่น จากนั้น ส่งอีเมลไปยังผู้ใช้ Microsoft 365 หลังจากนั้น ให้ดูรายละเอียดข้อความและคัดลอกส่วนหัวของข้อความ

วางส่วนหัวของข้อความที่คัดลอกลงใน Message Header Analyzer โดย Microsoft คลิกปุ่มวิเคราะห์ส่วนหัว

ข้อความจะส่งไปที่ตัวกรองสแปมบุคคลที่สามก่อน ซึ่งส่งผ่าน Exchange Online และส่งไปยังกล่องจดหมายของผู้ใช้

คุณล็อกการรับส่งอีเมลขาเข้าใน Exchange Online สำเร็จแล้วเพื่อยอมรับอีเมลจากตัวกรองสแปมของบริษัทอื่นเท่านั้น

อ่านเพิ่มเติม: ปกป้องโดเมนจากสแปม ฟิชเชอร์ และไวรัส »

บทสรุป

คุณได้เรียนรู้วิธีกำหนดค่า Microsoft 365 ให้ยอมรับเฉพาะอีเมลจากตัวกรองสแปมของบริษัทอื่นเท่านั้น หลังจากตั้งค่าคอนฟิกแล้ว ผู้ส่งอีเมลขยะไม่สามารถข้ามระเบียน MX และส่งอีเมลโดยตรงไปยัง Exchange Online ได้ แต่ทุกอย่างจะต้องผ่านบริการของบุคคลที่สามสำหรับการกรองเมล และคุณจะได้รับการปกป้องตามที่ควรจะเป็น

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการเพิ่มแท็กลงในอีเมลภายนอกใน Microsoft 365 เพื่อความปลอดภัยเป็นพิเศษ อย่าลืมติดตามเราและแบ่งปันบทความนี้