ค้นหาเว็บไซต์

โดเมนและที่อยู่อีเมลที่อนุญาตพิเศษบน Exchange Server และ Microsoft 365

ใน Exchange Server และ Microsoft 365 (Exchange Online) คุณสามารถสร้างรายการที่อนุญาตพิเศษของที่อยู่อีเมล โดเมน และที่อยู่ IP ที่เชื่อถือได้ของผู้ส่ง ซึ่งอีเมลจะต้องได้รับการยอมรับโดยไม่คำนึงถึงเนื้อหาอีเมล โดยผ่านการตรวจสอบการป้องกันสแปม อีเมลจากผู้ส่งที่ปลอดภัยในรายการที่อนุญาต (รายบุคคลหรือทั้งโดเมน) ถือว่าเชื่อถือได้และส่งไปยังกล่องจดหมายของผู้ใช้ แม้ว่าอีเมลเหล่านั้นจะอยู่ภายใต้กฎการกรองสแปมก็ตาม

การอนุญาตโดเมนและที่อยู่อีเมลใน Exchange Server

รายการที่อนุญาตพิเศษของผู้ส่งใน Exchange Server ภายในองค์กรสามารถจัดการได้จากพรอมต์คำสั่ง PowerShell เท่านั้น (Exchange Management Shell) เรียกใช้คอนโซล EMS หรือเชื่อมต่อกับเซิร์ฟเวอร์ Exchange ผ่าน PowerShell จากระยะไกล

ผู้ดูแลระบบบางคนสับสนระหว่างรายการที่อนุญาตกับ โดเมนที่ยอมรับ ใน Exchange Admin Center โดเมนที่ยอมรับจะระบุโดเมนที่ Exchange จะประมวลผลการรับส่งอีเมลขาเข้าและขาออก

การกำหนดค่ารายการที่อนุญาตพิเศษของผู้ส่งใน Exchange Server ทุกเวอร์ชัน (2019, 2016, 2013 และ 2010) นั้นคล้ายคลึงกัน โดยมีความแตกต่างเล็กน้อยเกี่ยวกับสถาปัตยกรรมของบทบาท CAS/Edge/กล่องจดหมาย ตัวอย่างเช่น ใน Exchange Server 2013 คุณต้องกำหนดค่ารายการที่อนุญาตพิเศษบนเซิร์ฟเวอร์ที่มีบทบาท Mailbox หรือ Edge Transport ที่ติดตั้งการป้องกันสแปมของ Exchange

การตรวจสอบที่อยู่ที่อนุญาตพิเศษจะดำเนินการในตัวกรองสแปมที่ทำการกรองเนื้อหา ขั้นแรก ตรวจสอบว่าคุณเปิดใช้งาน ตัวกรองเนื้อหา ใน Exchange:

Get-ContentFilterConfig | Format-List Enabled, ExternalMailEnabled, InternalMailEnabled

คุณสามารถเปิดใช้งานการกรองเนื้อหาใน Exchange ด้วยคำสั่ง:

Set-ContentFilterConfig -Enabled $true

ตามค่าเริ่มต้น การกรองเนื้อหาจะเปิดใช้งานสำหรับภายนอกและปิดใช้งานสำหรับผู้ส่งภายใน หากคุณต้องการเปิดใช้งานการกรองเนื้อหาสำหรับผู้ส่งภายนอก ให้รัน:

Set-ContentFilterConfig -ExternalMailEnabled $true

หากต้องการแก้ไขรายการที่อยู่ที่อนุญาตพิเศษ จะใช้ cmdlet Set-ContentFilterConfig คำสั่งมีไวยากรณ์ดังต่อไปนี้:

Set-ContentFilterConfig -BypassedSenderDomains microsoft.com

คำสั่งนี้จะอนุญาตโดเมน Microsoft.com อีเมลทั้งหมดจากผู้ส่งในโดเมนนี้จะถูกส่งไปยังผู้ใช้ Exchange ในองค์กรของคุณ โดยไม่คำนึงถึงเนื้อหาหรือไฟล์แนบ (ไม่มีการตรวจสอบเพิ่มเติมโดยตัวกรองเนื้อหา)

คุณสามารถดูรายการโดเมนที่อนุญาตพิเศษในปัจจุบันได้ด้วยคำสั่งนี้:

get-ContentFilterConfig

หรือ :

Get-ContentFilterConfig | Format-List Bypassed*

หากคุณต้องเพิ่มหลายโดเมนในรายการ bypassedsender พร้อมกัน คำสั่งจะมีลักษณะดังนี้:

Set-ContentFilterConfig -BypassedSenderDomains microsoft.com,a-d.site,gmail.com

หากต้องการเพิ่มที่อยู่อีเมลเฉพาะลงในรายการที่อนุญาตพิเศษของตัวกรองเนื้อหา ให้ใช้พารามิเตอร์ BypassedSenders:

Set-ContentFilterConfig -BypassedSenders jkarlin@gmail.com

ปัญหาหลักในการใช้ Set-ContentFilterConfig cmdlet คือ ทุกครั้งที่รัน มันจะเขียนทับ (ล้าง) รายการปัจจุบันของผู้ส่งที่ปลอดภัย เพื่อหลีกเลี่ยงปัญหานี้ ทุกครั้งที่คุณต้องเพิ่มที่อยู่/โดเมนใหม่ลงในรายการนี้ รับรายการที่อยู่สีขาวปัจจุบัน เพิ่มรายการใหม่เข้าไป และอัปโหลดกลับไปยัง Exchange

หากต้องการเพิ่มหลายโดเมนลงในรายการที่เชื่อถือได้ของ Exchange (โดยไม่ต้องเขียนทับรายการปัจจุบัน) คุณสามารถใช้สคริปต์ PowerShell ต่อไปนี้:

$list = (Get-ContentFilterConfig).BypassedSenderDomains
$list.add("domain1.com")
$list.add("domain2.com")
$list.add("domain3.com")
Set-ContentFilterConfig -BypassedSenderDomains $list

หากคุณกำลังเพิ่มที่อยู่อีเมลส่วนบุคคล:

$list = (Get-ContentFilterConfig).BypassedSenders
$list.add("bob@gmail.com")
$list.add("jeorge@gmail.com")
Set-ContentFilterConfig -BypassedSenders $list

หากต้องการลบหนึ่งรายการจากรายการผู้ส่งที่อนุญาต ให้รันคำสั่งนี้:

Set-ContentFilterConfig -BypassedSenderDomains @{Remove="gmail.com"}

หรือ:

Set-ContentFilterConfig -BypassedSenders @{Remove="bob@gmail.com"}

ในทำนองเดียวกัน คุณสามารถบล็อกที่อยู่และโดเมนผู้ส่งใน Exchange ได้ เพิ่มที่อยู่อีเมลใหม่ไปยังบัญชีดำ:

Set-SenderFilterConfig -BlockedSenders @{Add="spam@gmail.com"}

เพิ่มหลายโดเมนในบัญชีดำของ Exchange:

Set-SenderFilterConfig -BlockedDomainsAndSubdomains @{Add="sample.net","spammest.com”,"fishing.com"}

รายชื่อผู้ส่งและโดเมนที่ถูกบล็อก:

Get-SenderFilterConfig | Format-List BlockedSenders,BlockedDomains,BlockedDomainsAndSubdomains

หากผู้รับถูกขึ้นบัญชีดำโดย Exchange พวกเขาจะได้รับข้อความ NDR ต่อไปนี้:

550 5.7.1. Message rejected as spam by Content Filtering

หากต้องการเพิ่มที่อยู่ IP ของเซิร์ฟเวอร์ SMTP เฉพาะให้กับเซิร์ฟเวอร์ที่เชื่อถือได้ ให้ใช้คำสั่ง:

IPAllowListEntry -IPAddress 123.45.67.89

ในการบล็อกซับเน็ต IP:

Add-IPBlockListEntry -IPAddress 123.45.67.0

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคำสั่งนี้ โปรดดูบทความ การใช้ตัวกรอง DNS RBL ใน Exchange

จะเพิ่มโดเมนหรือที่อยู่อีเมลในรายการที่อนุญาตพิเศษใน Office 365 (Exchange Online) ได้อย่างไร

คุณยังสามารถสร้างรายชื่อผู้ส่งที่อนุญาตใน Microsoft 365 บนระบบคลาวด์ (Exchange Online) มีหลายวิธีในการเพิ่มรายชื่อผู้ส่งที่ปลอดภัยใน Exchange Online Microsoft ขอแนะนำให้ใช้ กฎการรับส่งอีเมล สำหรับสิ่งนี้

  1. เปิดแผงควบคุม Exchange Admin Center สำหรับ Exchange Online (https://outlook.office365.com/ecp);

  2. ใน EAC ให้ไปที่ Mail Flow -> กฎ

  3. สร้างกฎใหม่เลี่ยงการกรองสแปม

  4. ระบุชื่อกฎ รายการสแปมที่อนุญาตพิเศษ

  5. ในฟิลด์ ใช้กฎนี้หาก... เลือก ผู้ส่ง -> โดเมนคือ เพิ่มรายการโดเมนที่เชื่อถือได้ซึ่งคุณต้องการข้ามการตรวจสอบสแปม

    หากคุณต้องการเพิ่มอีเมลเฉพาะให้กับผู้ส่งที่เชื่อถือได้ ให้เลือก ผู้ส่ง -> เป็นบุคคลนี้ ในกฎและระบุที่อยู่อีเมล

  6. คลิกปุ่ม เพิ่มเงื่อนไข และเลือก ผู้ส่ง -> เป็นภายนอก/ภายใน -> ภายนอกองค์กร

  7. เพื่อปกป้องผู้ใช้ของคุณจากการปลอมแปลงและการโจมตีแบบฟิชชิ่ง อย่าลืมเปิดใช้งานการตรวจสอบสิทธิ์อีเมลสำหรับผู้ส่งภายนอก (ควรผ่านการตรวจสอบ SPF, DKIM และ DMARC) เพิ่มกฎ ส่วนหัวของข้อความประกอบด้วย: ชื่อส่วนหัว =

    Authentication-Results

    , ค่าส่วนหัว:

    dmarc=pass

    หรือ

    dmarc=bestguesspass

    ;

  8. ในช่อง ดำเนินการต่อไปนี้ เลือก ตั้งค่าระดับความเชื่อมั่นของสแปม (SCL) -> ข้ามการกรองสแปม

  9. เลื่อนลงและเปิดใช้งานตัวเลือก หยุดการประมวลผลกฎเพิ่มเติม

ด้วยเหตุนี้ อีเมลขาเข้าจากโดเมนและที่อยู่อีเมลที่เพิ่มลงในรายการที่อนุญาตจะไม่ผ่านตัวกรองสแปม Exchange Online Protection (EOP) และจะถูกส่งไปยังกล่องจดหมายของผู้ใช้โดยตรง

หากต้องการสร้างกฎการขนส่งผ่าน PowerShell คุณต้องใช้

New-TransportRule

ซม. ใช้โมดูล Exchange Online PowerShell v2 (EXO V2) เพื่อเชื่อมต่อกับ Exchange Online

คุณยังสามารถเพิ่มที่อยู่และโดเมนที่เชื่อถือได้ในตัวกรองป้องกันสแปมโดยใช้ศูนย์การรักษาความปลอดภัยและการปฏิบัติตามข้อบังคับของ Office 365 (https://protection.office.com/antispam) สามารถเพิ่ม ผู้ส่งที่อนุญาต และ โดเมน ได้ที่นี่

อย่างไรก็ตาม Microsoft ไม่แนะนำให้เพิ่มผู้ส่งที่อนุญาตด้วยวิธีนี้ เนื่องจากข้อความจากผู้ส่งเหล่านี้จะไม่ถูกประมวลผลโดยกฎ EOP สแปม การปลอมแปลงและฟิชชิง และจะไม่มีการตรวจสอบการรับรองความถูกต้องของผู้ส่ง (SPF, DKIM, DMARC) ผู้ส่งภายนอกสามารถระบุโดเมนที่เชื่อถือได้ในช่อง SMTP จาก และอีเมลดังกล่าวจะไม่ถูกสแกนโดย Exchange Protection Online ใช้ตัวเลือกเหล่านี้เพื่อวัตถุประสงค์ในการทดสอบเท่านั้น

บทความที่เกี่ยวข้อง