กลุ่มการจัดส่งที่มีความเสี่ยงสูงและการแลกเปลี่ยนออนไลน์ | ตอนที่ 9#17

คำว่า: “กลุ่มการจัดส่งที่มีความเสี่ยงสูง” อธิบาย “กลุ่มเซิร์ฟเวอร์ Exchange Online เฉพาะ” ซึ่งรับผิดชอบสำหรับ “การจัดการ” เมลที่โพสต์โดยผู้รับ Office 365 ซึ่งได้รับการยอมรับว่าเป็น “เมลที่มีปัญหา ”

บทความปัจจุบันและบทความถัดไป - กลุ่มการจัดส่งที่มีความเสี่ยงสูงและการแลกเปลี่ยนออนไลน์ | ส่วนที่ 10#17 มีไว้สำหรับคำอธิบายของ: วิธีที่ Office 365 (Exchange Online) จัดการกับสถานการณ์ของสแปมภายใน\ขาออก โดยใช้ความช่วยเหลือของ Exchange Online- กลุ่มการจัดส่งที่มีความเสี่ยงสูง

ความคิดทั่วไปเกี่ยวกับเรื่องของสแปมเมลขาออกในสภาพแวดล้อม Office 365

ถาม: “จดหมายที่มีปัญหา” หมายความว่าอย่างไร

ก: เมลขาออกที่ส่งโดยผู้ใช้ Office 365 ส่งไปยัง EOP (Exchange Online Protection) เพื่อตรวจสอบความปลอดภัย และถูกระบุว่าเป็นอีเมล ซึ่งอาจกลายเป็นสแปม\เมลขยะ

คำถาม: อะไรอาจนำไปสู่สถานการณ์ที่อีเมลของฉันถูกพิจารณาว่าเป็น "อีเมลที่มีปัญหา" โดย Exchange Online

ก: ไม่มีคำจำกัดความที่ชัดเจนหรือข้อมูล "ข้อมูลสาธารณะ" เกี่ยวกับปัจจัยที่จะทำให้ Exchange Online และ EOP "ตัดสินใจ" ว่าข้อความอีเมลเฉพาะที่ส่งโดยผู้ใช้ Office 365 จัดว่าเป็นสแปม \อีเมลขยะ.

สมเหตุสมผลที่จะถือว่าตัวกรองสแปมที่ใช้โดย Exchange Online ตามวิธีการมาตรฐานในการระบุข้อความอีเมลเฉพาะเป็นสแปม\เมลขยะ
ตัวอย่างเช่น - ข้อความอีเมลที่มี "เนื้อหาที่มีปัญหา" หรือ สถานการณ์หรือเมลจำนวนมาก

คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับ "ปัจจัย" ที่อาจนำไปสู่สถานการณ์ที่อีเมลได้รับการยอมรับว่าเป็นสแปม\เมลขยะในบทความ:

• อีเมลของฉันปรากฏเป็นสแปม | 7 เหตุผลสำคัญ | ตอนที่ 5#17
• อีเมลของฉันปรากฏเป็นสแปม | 7 เหตุผลสำคัญ | ตอนที่ 6#17

ถาม: ความหมายของ: “กลุ่มเซิร์ฟเวอร์ Exchange Online ที่จะจัดการเมลที่มีปัญหา” คืออะไร

ก: ในสถานการณ์ที่ Exchange Online ระบุ "อีเมลที่มีปัญหา" ที่ส่งโดยผู้ใช้ Office 365 อีเมลจะไม่ถูกลบหรือบล็อก แต่จะถูกส่งออกไปแทน โดยใช้พูลของเซิร์ฟเวอร์ Exchange Online โดยเฉพาะ

Exchange Online เซิร์ฟเวอร์เดี่ยวหรือเซิร์ฟเวอร์ฟาร์ม?

เมื่อเราพูดบางอย่างเช่น: “เซิร์ฟเวอร์อีเมลของเรา ” การเชื่อมโยงคือ “เซิร์ฟเวอร์เดียว” ซึ่งยืนหยัดอยู่คนเดียวท่ามกลางสายฝนและลมหนาว พร้อมที่จะให้บริการและปกป้องเสมอ
เมื่อเราใช้ Exchange Online เป็นโครงสร้างพื้นฐานอีเมลของเรา ไม่มี "ภาพ" เหล่านี้ใดที่ถูกต้อง

เราเกี่ยวข้องกับ "Exchange Online" ในฐานะเอนทิตีเอกพจน์ แต่ในความเป็นจริงแล้ว เราจำเป็นต้องจัดการกับโครงสร้างพื้นฐานของ Exchange Online เป็นพหูพจน์ที่เกิดขึ้นโดยใช้เซิร์ฟเวอร์อีเมลที่แยกกันหลายสิบหรือหลายร้อยรายการซึ่งมีคำ "กระจัดกระจาย" ใน Office 365 ที่แตกต่างกัน ศูนย์ข้อมูล

ศูนย์ข้อมูล Office 365 แต่ละแห่งประกอบด้วย

1. พูลเซิร์ฟเวอร์ Exchange Online “มาตรฐาน”
2. กลุ่มเซิร์ฟเวอร์ Exchange Online เฉพาะที่ควรแก้ปัญหา "สแปมภายใน" (สแปม\เมลขยะ) ที่ผู้ใช้ Office 365 ขององค์กรของเราส่งไปยังผู้รับรายอื่น

ความเป็นไปได้ใดบ้างที่โครงสร้างพื้นฐานเมลของ Office 365 สามารถนำไปใช้ในการจัดการกับปรากฏการณ์สแปมขาออกได้มีอะไรบ้าง

ตามทฤษฎีแล้ว อาจมี “โซลูชัน” สองสามอย่างที่สามารถนำมาใช้โดยโครงสร้างพื้นฐานของ Exchange Online เมื่อต้องรับมือกับสถานการณ์ของ - อีเมลขยะภายใน

ตัวอย่างเช่น Exchange Online อาจมีการใช้ตัวเลือกต่อไปนี้เมื่อข้อความอีเมลที่ส่งโดยผู้รับ Office 365 ระบุว่าเป็นจดหมายขยะ\ขยะ:

ตัวเลือกที่ 1: อย่าใช้การตรวจสอบสแปมขาออก

โครงสร้างพื้นฐานเมลจำนวนมากไม่ได้ใช้นโยบายความปลอดภัยอีเมลสำหรับ "เมลขาออก" เนื่องจากสมมติฐานพื้นฐานคือเมลที่ส่งโดย "ผู้ใช้ในองค์กรของเรา" สามารถเชื่อถือได้

ในสภาพแวดล้อม Exchange Online “ข้อสันนิษฐาน” ซึ่งเมลที่ผู้ใช้ในองค์กรสามารถเชื่อถือได้นั้นไม่สามารถนำไปใช้ได้เนื่องจาก - เซิร์ฟเวอร์ Exchange Online “เป็นตัวแทน” องค์กรนับสิบหรือหลายแสนแห่ง และด้วยเหตุนี้ Exchange Online จึงไม่ มีผู้ใช้องค์กรที่ไว้วางใจ "หรูหรา" อย่างสุ่มสี่สุ่มห้า

โครงสร้างพื้นฐานเมลของ Exchange Online ตั้งอยู่บนสมมติฐานที่ว่าความเสี่ยงด้านความปลอดภัยอาจเกิดขึ้น “ภายในอาคาร ” และ “ภายนอกอาคาร” เท่าๆ กัน

ตัวเลือกที่ 2: ใช้การตรวจสอบสแปมขาออก | ลบข้อความอีเมล

อีกวิธีหนึ่งที่ Exchange Online สามารถนำไปใช้ได้ (และไม่ได้นำไปใช้) คือการ "บล็อก" เมลใด ๆ ที่ส่งโดยผู้ใช้ Office 365 และระบุว่าเป็นสแปม\เมลขยะ

คำว่า "บล็อก" สามารถแปลได้หลายตัวเลือก เช่น ลบอีเมล ส่งอีเมลไปที่กักกัน + แจ้งผู้ใช้ Office 365 และอื่นๆ

ในความเป็นจริง ไม่มีการดำเนินการ "การกระทำ" เหล่านี้เลย ไม่มี "คำตอบอย่างเป็นทางการของ Microsoft" เกี่ยวกับสาเหตุที่สแปมขาออก ไม่ถูกบล็อก ลบ หรือส่งไปยังการกักกัน

ความคิดเห็นของฉันคือการกระทำ "บล็อก" หรือลบข้อความอีเมลที่ระบุว่าเป็นสแปม\เมลขยะ อาจนำไปสู่การฟ้องร้องมากมาย และยังละเมิดหลักการความเป็นส่วนตัวของลูกค้า Office 365 ด้วย

ด้วยเหตุนี้ โครงสร้างพื้นฐานจดหมาย Office 365 จะไม่ลบหรือบล็อกสแปมขาออก แต่จะส่งข้อความอีเมลไปยังปลายทางของเธอโดยกำหนดเส้นทางอีเมลไปยังพูลเซิร์ฟเวอร์ Exchange Online เฉพาะ

คุณสามารถอ่านข้อมูลเพิ่มเติมอีเมลจำนวนมากในสภาพแวดล้อม Office 365 ได้ในบทความ: อีเมลของฉันปรากฏเป็นสแปม | 7 เหตุผลสำคัญ | ตอนที่ 5#17

ตัวเลือกที่ 3: ใช้การตรวจสอบสแปมขาออก | กำหนดเส้นทางข้อความอีเมลไปยังพูลเซิร์ฟเวอร์จดหมายอื่น

นี่คือตัวเลือกที่ Exchange Online นำมาใช้
เมื่อ Exchange Online (EOP หากเราต้องการให้แม่นยำยิ่งขึ้น) ให้สแกนเมลขาออกและระบุว่าเมลสามารถจัดประเภทเป็นสแปม\เมลขยะ แทนที่จะบล็อกหรือลบ ข้อความอีเมล อีเมลจะถูกส่งไปยังโพลเซิร์ฟเวอร์ Exchange Online โดยเฉพาะที่มีชื่อว่า - “กลุ่มการจัดส่งที่มีความเสี่ยงสูง ”

ในสถานการณ์ที่อีเมลถูกกำหนดเส้นทางไปยัง "กลุ่มการจัดส่งที่มีความเสี่ยงสูง" "การดำเนินการ" จะไม่ถูกรายงานตามค่าเริ่มต้น (ผู้ดูแลระบบ Exchange Online ไม่ทราบ "กระบวนการเปลี่ยนเส้นทาง" นี้ตามค่าเริ่มต้น)

เฉพาะเมื่อผู้ดูแลระบบ Exchange Online “เปิดใช้งาน” ตัวเลือกของสแปมขาออก Exchange Online จะส่งการแจ้งเตือนทางอีเมลไปยังอีเมลที่ให้ไว้สำหรับแต่ละรายการเมลที่ถูกกำหนดเส้นทาง (ส่ง) ไปยัง “กลุ่มการจัดส่งที่มีความเสี่ยงสูง” .

ในความเป็นจริง “กลุ่มการจัดส่งที่มีความเสี่ยงสูง” ไม่ได้เป็นเพียงเซิร์ฟเวอร์ Exchange Online โดยเฉพาะ ตามชื่อที่สื่อถึง "พูล" หรือเมลเซิร์ฟเวอร์ นอกจากนี้ การใช้ศูนย์ข้อมูล Office 365 แต่ละรายการถือเป็น “กลุ่มของตัวเอง” ของเซิร์ฟเวอร์ Exchange Online ซึ่งทำหน้าที่เป็น “กลุ่มการจัดส่งที่มีความเสี่ยงสูง”

คำถาม: Microsoft เผยแพร่ข้อมูลสาธารณะเกี่ยวกับช่วง IP ของ Exchange Online- High Risk Delivery Pool ในศูนย์ข้อมูล Office 365 แต่ละแห่งหรือไม่

ก: เท่าที่ฉันรู้ ไม่มี "ข้อมูลสาธารณะ" ดังกล่าว เหตุผลก็คือความสนใจของ Microsoft คือการเก็บข้อมูลนี้ "ซ่อน" และไม่เปิดเผยต่อสาธารณะ

ในทางเทคนิคแล้ว Microsoft จะเผยแพร่ช่วง IP สาธารณะที่สมบูรณ์ของช่วง IP ของ Exchange Online และ Exchange EOP ต่อสาธารณะ แต่ข้อมูลนี้ไม่รวมข้อบ่งชี้เฉพาะสำหรับ Exchange Online- กลุ่มการจัดส่งที่มีความเสี่ยงสูง

จากประสบการณ์ของฉันและฉันต้องเน้นย้ำว่านี่ไม่ใช่ "ข้อมูลที่เป็นทางการ" ที่คุณสามารถวางใจได้ ช่วง IP "กลุ่มการจัดส่งที่มีความเสี่ยงสูง" ใน "ศูนย์ข้อมูล Europe Office 365" จะแสดงด้วยช่วง IP ต่อไปนี้: 157.56-57.0 .0.

วัตถุประสงค์ของ “กลุ่มการส่งมอบที่มีความเสี่ยงสูง” คืออะไร?

วัตถุประสงค์ของ Exchange Online "กลุ่มการจัดส่งที่มีความเสี่ยงสูง" ทำให้เกิดความสับสนเล็กน้อยเนื่องจากงานของพวกเขาคือ "เบี่ยงเบนความสนใจ" จาก "พูลของเซิร์ฟเวอร์ Exchange Online มาตรฐาน" คำอุปมาที่เหมาะสมที่สุดที่ฉันนึกได้คือ: แพะรับบาป

Exchange Online “กลุ่มการจัดส่งที่มีความเสี่ยงสูง” ทำหน้าที่เป็นแพะรับบาปในสถานการณ์ของสแปมภายใน

ย้อนกลับไปในช่วงเวลาที่ Exchange Online ระบุข้อความอีเมลเฉพาะที่ผู้ใช้ Office 365 ส่งเป็นสแปม\เมลขยะ

เนื่องจาก Exchange Online ไม่ "อนุญาต" ให้หยุดหรือบล็อกอีเมลประเภทนี้ Exchange Online จะต้องค้นหาวิธีที่ปลอดภัยในการ "ส่ง" อีเมลไปยังปลายทางโดยไม่กระทบต่อความสมบูรณ์และความน่าเชื่อถือของ Exchange มาตรฐาน พูลเซิร์ฟเวอร์ออนไลน์

เช่น ในกรณีที่อีเมลส่งไปยังผู้รับภายนอก Exchange Online จะต้องติดต่อกับเซิร์ฟเวอร์อีเมลของผู้รับภายนอกและพยายามส่งอีเมลนั้นให้เขา

แต่ในกรณีนี้ ความเสี่ยงหลักคือ "เซิร์ฟเวอร์จดหมายภายนอก" จะยังระบุอีเมลเป็นจดหมายขยะ\และด้วยเหตุนี้ จะเพิ่มที่อยู่ IP ของ "ที่อยู่ IP ของพูล Exchange Online มาตรฐานลงใน บัญชีดำ

ในสถานการณ์สมมตินี้ ความเสียหายไม่เพียงแต่กับองค์กรเฉพาะที่ส่ง “อีเมลขยะ” เท่านั้น แต่ยังรวมถึงผู้เช่า Office 365 อื่นๆ ทั้งหมดที่ส่งอีเมลผ่าน Exchange Online ที่ระบุ ซึ่งที่อยู่ IP ของเขาถูกขึ้นบัญชีดำ

การแลกเปลี่ยนออนไลน์ - กลุ่มการส่งมอบที่มีความเสี่ยงสูงเป็นโซลูชันการจัดการความเสี่ยง

คำตอบสำหรับ “ความท้าทาย” นี้คือการนำกระบวนการบริหารความเสี่ยงไปใช้

ในสถานการณ์สมมติของ "อีเมลที่มีปัญหา" ที่ส่งโดยผู้ใช้ Office 365 ข้อความอีเมลที่มีปัญหาจะถูกส่งไปยังพูลเซิร์ฟเวอร์ Exchange Online ที่ถูกหัก: "กลุ่มการจัดส่งที่มีความเสี่ยงสูง"

Exchange Online- กลุ่มการจัดส่งที่มีความเสี่ยงสูงจะถูกใช้เพื่อส่ง "อีเมลที่มีปัญหา"

เมื่อมองแวบแรก “การประกาศ” นี้ดูแปลกไปเล็กน้อย แต่นี่คือจุดประสงค์ที่แท้จริงของ “กลุ่มการจัดส่งที่มีความเสี่ยงสูงของ Exchange Online”

แทนที่จะส่งข้อความอีเมลที่มีปัญหาผ่านเซิร์ฟเวอร์ Exchange Online “มาตรฐาน” และโดยการทำเช่นนั้น ทำให้ผู้เช่า Office 365 (ลูกค้า) อื่นๆ ทั้งหมดที่ใช้โครงสร้างพื้นฐานเมล Exchange Online ตกอยู่ในความเสี่ยง ข้อความอีเมลที่มีปัญหาจะ ถูกส่งโดยเซิร์ฟเวอร์ Exchange Online “แพะรับบาป”: “กลุ่มการจัดส่งที่มีความเสี่ยงสูง”

เนื่องจาก "กลุ่มการจัดส่งที่มีความเสี่ยงสูง" มักจะส่งอีเมลที่จัดว่าเป็นสแปม\เมลขยะ จึงมีโอกาสพอสมควรที่ที่อยู่ IP ของสมาชิก Exchange เฉพาะใน Exchange Online- กลุ่มการจัดส่งที่มีความเสี่ยงสูง จะปรากฏเป็นบัญชีดำ

ด้วยการใช้ Exchange Online- กลุ่มการจัดส่งที่มีความเสี่ยงสูง โครงสร้างพื้นฐานของ Exchange Online จึงสามารถจัดการให้บรรลุเป้าหมายทั้งสองได้:

1. หลีกเลี่ยงจากสถานการณ์ที่ Exchange Online จะบล็อกหรือลบข้อความอีเมลที่ส่งโดยผู้ใช้ Office 365
2. หลีกเลี่ยงความเป็นไปได้ที่ที่อยู่ IP สาธารณะ "มาตรฐาน Exchange Online" จะถูกขึ้นบัญชีดำ

กลุ่มการจัดส่งที่มีความเสี่ยงสูงของ Exchange Online ครึ่งหนึ่งของโซลูชันใช่หรือไม่

ผู้ให้บริการบัญชีดำ “รู้จัก” องค์กรด้วยสององค์ประกอบหลัก:

1. ที่อยู่ IP ของเมลเซิร์ฟเวอร์ที่ส่งอีเมล "ในนามของ" ขององค์กร
2. ชื่อโดเมนขององค์กร (“ส่วนที่ถูกต้อง” ของที่อยู่อีเมล)

โปรดใส่ใจกับข้อเท็จจริงง่ายๆ ที่ว่า แม้ว่า "ข้อความอีเมลที่มีปัญหา" จะถูกส่งผ่าน Exchange Online "กลุ่มการจัดส่งที่มีความเสี่ยงสูง" แต่ชื่อโดเมนที่รวมอยู่ใน "ข้อความอีเมลที่มีปัญหา" ก็อาจถูกแสดงรายการไว้ในบัญชีดำเช่นกัน

กล่าวอีกนัยหนึ่ง: การใช้ Exchange Online: “กลุ่มการจัดส่งที่มีความเสี่ยงสูง” ป้องกันไม่ให้ตัวเลือกที่ที่อยู่ IP ของ “เซิร์ฟเวอร์อีเมลของเรา” ปรากฏเป็นบัญชีดำ แต่ไม่สามารถหลีกเลี่ยงสถานการณ์ที่ชื่อโดเมนของเราปรากฏเป็นบัญชีดำได้

หากต้องการเพิ่มความเข้าใจอีกชั้นเกี่ยวกับวัตถุประสงค์ของ Exchange Online- High Risk Delivery Pool ต่อไปนี้เป็นคำพูดจากบทความของ Microsoft:

เมื่อระบบอีเมลของลูกค้าถูกมัลแวร์หรือการโจมตีด้วยสแปมที่เป็นอันตราย และกำลังส่งสแปมขาออกผ่านบริการกรองที่โฮสต์อยู่ สิ่งนี้อาจส่งผลให้ที่อยู่ IP ของเซิร์ฟเวอร์ศูนย์ข้อมูลแสดงรายการอยู่ในรายการบล็อกอื่น ๆ< br>นอกจากนี้ เซิร์ฟเวอร์ปลายทางที่ไม่ได้ใช้บริการการกรองที่โฮสต์ แต่ใช้รายการบล็อกเหล่านี้ ท้ายที่สุดจะปฏิเสธอีเมลทั้งหมดที่ส่งจากที่อยู่ IP ของการกรองที่โฮสต์ซึ่งเพิ่มลงในรายการเหล่านั้น
ดังนั้น ข้อความขาออกทั้งหมดที่ เกินเกณฑ์สแปมจะถูกส่งผ่านกลุ่มการจัดส่งที่มีความเสี่ยงสูง กลุ่มการจัดส่งที่มีความเสี่ยงสูงคือกลุ่มอีเมลขาออกสำรองที่ใช้ในการส่งข้อความที่อาจมีคุณภาพต่ำ จึงช่วยปกป้องส่วนที่เหลือของเครือข่ายจากการส่งข้อความที่มีแนวโน้มที่จะส่งผลให้ที่อยู่ IP การส่งถูกบล็อก