EOP'de güvenilir gönderen listeleri oluşturma

Exchange Online posta kutuları olan bir Microsoft 365 müşterisiyseniz veya Exchange Online posta kutusu olmayan tek başına Exchange Online Protection (EOP) müşterisiyseniz, EOP kullanıcıların güvenilir gönderenlerden e-posta almasını sağlamanın birden çok yolunu sunar. Toplu olarak, bu seçenekleri güvenilir gönderen listeleri olarak düşünebilirsiniz.

Aşağıdaki liste, EOP'deki gönderenlere en çok önerilenden en az önerilene kadar izin veren kullanılabilir yöntemleri içerir:

1. Kiracı İzin Ver/Engelle Listesi'nde etki alanları ve e-posta adresleri (sahte gönderenler dahil) için girişlere izin verin.
2. Exchange posta akışı kuralları (taşıma kuralları olarak da bilinir).
3. Outlook Güvenilir Gönderenler (her posta kutusunda yalnızca o posta kutusunu etkileyen Güvenilir Gönderenler listesi).
4. IP İzin Ver Listesi (bağlantı filtreleme)
5. İzin verilen gönderen listeleri veya izin verilen etki alanı listeleri (istenmeyen posta önleme ilkeleri)

Bu makalenin geri kalanında her yöntemle ilgili ayrıntılar yer alır.

Kiracı İzin Ver/Engelle Listesindeki izin verme girdilerini kullanma

Gönderenlerden veya etki alanlarından gelen postalara izin vermek için önerilen bir numaralı seçenek Kiracı İzin Ver/Engelle Listesi'dir. Yönergeler için bkz. Etki alanları ve e-posta adresleri için izin verme girdilerioluşturma ve Sahte gönderenler için izin verme girdileri oluşturma.

Yalnızca Kiracı İzin Ver/Engelle Listesi'ni bir nedenle kullanamıyorsanız gönderenlere izin vermek için farklı bir yöntem kullanmayı düşünmelisiniz.

Posta akışı kurallarını kullanma

Exchange Online ve tek başına EOP'deki posta akışı kuralları, iletileri tanımlamak için koşulları ve özel durumları ve bu iletilere ne yapılması gerektiğini belirten eylemleri kullanır. Daha fazla bilgi için bkz. Exchange Online'de Posta akışı kuralları (aktarım kuralları).

Aşağıdaki örnekte, istenmeyen posta filtrelemeyi atlamak için contoso.com e-postasına ihtiyacınız olduğu varsayılır. Aşağıdaki ayarları yapılandırın:

1. ( koşul): Gönderen>etki alanı> contoso.com.

2. Aşağıdaki ayarlardan birini yapılandırın:

   • Bu kuralı uygula if (ek koşul): İleti üst bilgileri>şu sözcüklerden herhangi birini içerir:

     • Metin girin (üst bilgi adı): Authentication-Results
     • Sözcükleri girin (üst bilgi değeri): dmarc=pass veya dmarc=bestguesspass (her iki değeri de ekleyin).

     Bu koşul, gönderen etki alanının yanıltılmadığından emin olmak için gönderen e-posta etki alanının e-posta kimlik doğrulama durumunu denetler. E-posta kimlik doğrulaması hakkında daha fazla bilgi için bkz. Microsoft 365'te kimlik doğrulaması Email.

   • IP İzin Verme Listesi: Bağlantı filtresi ilkesinde kaynak IP adresini veya adres aralığını belirtin. Yönergeler için bkz. Bağlantı filtrelemeyi yapılandırma.

     Gönderen etki alanı e-posta kimlik doğrulaması kullanmıyorsa bu ayarı kullanın. IP İzin Ver Listesindeki kaynak IP adresleri söz konusu olduğunda mümkün olduğunca kısıtlayıcı olun. /24 veya daha az BIR IP adresi aralığı öneririz (daha azı daha iyidir). Tüketici hizmetlerine (örneğin, outlook.com) veya paylaşılan altyapılara ait IP adresi aralıklarını kullanmayın.

   Önemli

   • İstenmeyen posta filtrelemeyi atlamak için koşul olarak posta akışı kurallarını hiçbir zaman yalnızca gönderen etki alanıyla yapılandırmayın. Bunun yapılması, saldırganların gönderen etki alanını taklit etme (veya tam e-posta adresinin kimliğine bürünme), tüm istenmeyen posta filtrelemesini atlama ve iletinin alıcının Gelen Kutusu'na ulaşması için gönderen kimlik doğrulama denetimlerini atlama olasılığını önemli ölçüde artırır.

   • Sahip olduğunuz etki alanlarını (kabul edilen etki alanları olarak da bilinir) veya popüler etki alanlarını (örneğin, microsoft.com) posta akışı kurallarında koşullar olarak kullanmayın, çünkü saldırganların aksi takdirde filtrelenecek e-posta gönderme fırsatları oluşturur.

   • Ağ adresi çevirisi (NAT) ağ geçidinin arkasındaki bir IP adresine izin verirseniz, NAT havuzuna dahil olan sunucuları bilmeniz gerekir. IP adresleri ve NAT katılımcıları değişebilir. Standart bakım yordamlarınızın bir parçası olarak IP İzin Ver Listesi girdilerinizi düzenli aralıklarla denetlemeniz gerekir.

3. İsteğe bağlı koşullar:

   • Gönderen>iç/dış>Kuruluş dışında: Bu koşul örtülüdür, ancak doğru yapılandırılmamış olabilecek şirket içi e-posta sunucularını hesaba eklemek için bu koşulu kullanabilirsiniz.
   • Konu veya gövde>konu veya gövde bu sözcüklerden>< herhangi birini içeriranahtar sözcükler: İletileri> konu satırında veya ileti gövdesinde anahtar sözcüklere veya tümceciklere göre daha fazla kısıtlayabilirseniz, bu sözcükleri koşul olarak kullanabilirsiniz.

4. Aşağıdakileri yapın (eylemler): Kuralda aşağıdaki eylemlerin ikisini de yapılandırın:

   1. İleti özelliklerini> değiştirmeistenmeyen posta güvenilirlik düzeyini (SCL)> ayarlamaİstenmeyen posta filtrelemeyi atla.

   2. İleti özelliklerini> değiştirmebir ileti üst bilgisi ayarlayın:

      • Metin girin (üst bilgi adı): Örneğin, X-ETR.
      • Sözcükleri girin (üst bilgi değeri): Örneğin, Bypass spam filtering for authenticated sender 'contoso.com'.

      Kuraldaki birden fazla etki alanı için üst bilgi metnini uygun şekilde özelleştirebilirsiniz.

Bir ileti posta akışı kuralı nedeniyle istenmeyen posta filtrelemeyi atladığında, değer SFV:SKN değeri X-Forefront-Antispam-Report üst bilgisine damgalanır. İleti IP İzin Verme Listesi'nde bulunan bir kaynaktan geliyorsa, değer IPV:CAL de eklenir. Bu değerler sorun giderme konusunda size yardımcı olabilir.

Outlook Güvenilir Gönderenlerini kullanma

Kuruluş ayarı yerine, kullanıcılar veya yöneticiler gönderen e-posta adreslerini posta kutusunda Güvenilir Gönderenler listesine ekleyebilir. Posta kutusunda Güvenilir Gönderenler listesi girdileri yalnızca bu posta kutusunu etkiler. Yönergeler için aşağıdaki makalelere bakın:

• Kullanıcılar: E-posta iletilerimin alıcılarını Güvenilir Gönderenler Listesi'ne ekleyin.
• Yöneticiler: Microsoft 365'te Exchange Online posta kutularında gereksiz e-posta ayarlarını yapılandırın.

Gönderenler filtreleme yığınının bölümlerini atladığından çoğu durumda bu yöntem istenmez. Gönderene güvenseniz de, gönderen gizliliği tehlikeye girebilir ve kötü amaçlı içerik gönderebilir. Filtrelerimizin her iletiyi denetlemesine izin vermeli ve yanlış pozitif/negatifi yanlış aldıysak Microsoft'a bildirmelisiniz . Filtreleme yığınının atlanması da sıfır saatlik otomatik temizlemeyi (ZAP) engeller.

İletiler, kullanıcının Güvenilir Gönderenler listesindeki girdiler nedeniyle istenmeyen posta filtrelemeyi atladığında, X-Forefront-Antispam-Report üst bilgi alanı, istenmeyen posta, kimlik sahtekarlığı ve kimlik avı (yüksek güvenilirlikli kimlik avı değil) için filtrelemenin atlandığını belirten değerini SFV:SFEiçerir.

• Exchange Online'da, Güvenilir Gönderenler listesindeki girdilerin çalışıp çalışmadığı, iletiyi tanımlayan ilkedeki karara ve eyleme bağlıdır:
  • İletileri Gereksiz Email klasörüne taşıma: Etki alanı girdileri ve gönderen e-posta adresi girişleri kabul edilir. Bu gönderenlerden gelen iletiler Gereksiz Email klasörüne taşınmaz.
  • Karantina: Etki alanı girişleri kabul edilmez (bu gönderenlerden gelen iletiler karantinaya alınır). Email adres girdileri, aşağıdaki deyimlerden biri doğruysa kabul edilir (bu gönderenlerden gelen iletiler karantinaya alınamaz):
    • İleti kötü amaçlı yazılım veya yüksek güvenilirlikli kimlik avı olarak tanımlanmamaktadır (kötü amaçlı yazılım ve yüksek güvenilirlikli kimlik avı iletileri karantinaya alınır).
    • E-posta iletisindeki e-posta adresi, URL veya dosya, Kiracı İzin Ver/Engelle Listesi'ndeki bir blok girdisinde de yer almıyor.
• Engellenen gönderenler ve engellenen etki alanları için girdiler kabul edilir (bu gönderenlerden gelen iletiler Gereksiz Email klasörüne taşınır). Güvenli posta listesi ayarları yoksayılır.

IP İzin Ver Listesini Kullanma

Bir sonraki en iyi seçenek, kaynak e-posta sunucularını bağlantı filtresi ilkesindeki IP İzin Ver Listesine eklemektir. Ayrıntılar için bkz . EOP'de bağlantı filtrelemeyi yapılandırma.

• İzin verilen IP adreslerinin sayısını en az düzeyde tutmanız önemlidir, bu nedenle mümkün olduğunda tüm IP adresi aralıklarını kullanmaktan kaçının.
• Tüketici hizmetlerine (örneğin, outlook.com) veya paylaşılan altyapılara ait IP adresi aralıklarını kullanmayın.
• IP İzin Ver Listesindeki girdileri düzenli olarak gözden geçirin ve artık ihtiyacınız olmayan girdileri kaldırın.

İzin verilen gönderen listelerini veya izin verilen etki alanı listelerini kullanma

en az istenen seçenek, izin verilen gönderen listelerini veya izin verilen etki alanı listelerini özel istenmeyen posta önleme ilkelerinde veya varsayılan istenmeyen posta önleme ilkesinde kullanmaktır. Gönderenler tüm istenmeyen posta, kimlik sahtekarlığı, kimlik avı koruması (yüksek güvenilirlikli kimlik avı hariç) ve gönderen kimlik doğrulamasını (SPF, DKIM, DMARC) atladığından mümkünse bu seçenekten kaçınmalısınız. Bu yöntem yalnızca geçici test için en iyi şekilde kullanılır. Ayrıntılı adımlar EOP'de istenmeyen posta önleme ilkelerini yapılandırma bölümünde bulunabilir.

Bu listeler için en yüksek sınır yaklaşık 1.000 giriştir, ancak Microsoft Defender portalına en fazla 30 girdi girebilirsiniz. 30'dan fazla girdi eklemek için PowerShell'i kullanın.

Toplu e-posta ile ilgili dikkat edilmesi gerekenler

Standart bir SMTP e-posta iletisi, İnternet e-postasında kimlik doğrulamasının neden gerekli olduğu başlığında açıklandığı gibi farklı gönderen e-posta adresleri içerebilir. Başka biri adına e-posta gönderildiğinde, adresler farklı olabilir. Bu koşul genellikle toplu e-posta iletileri için gerçekleşir.

Örneğin, Blue Yonder Airlines'ın reklam e-posta iletileri göndermek için Margie'nin Seyahat'ini kiraladığını varsayalım. Gelen Kutunuzda aldığınız ileti aşağıdaki özelliklere sahiptir:

• MAIL FROM adresi (adres, P1 gönderen veya zarf gönderen olarak 5321.MailFrom da bilinir) şeklindedir blueyonder.airlines@margiestravel.com.
• Kimden adresi (adres veya P2 gönderen olarak 5322.From da bilinir) Outlook'ta gördüğünüz adrestir blueyonder@news.blueyonderairlines.com.

EOP'deki istenmeyen posta önleme ilkelerindeki güvenilir gönderen listeleri ve güvenli etki alanı listeleri yalnızca Kimden adreslerini inceler. Bu davranış, Kimden adresini kullanan Outlook Güvenilir Gönderenleri'ne benzer.

Bu iletinin filtrelenmesini önlemek için aşağıdaki adımları uygulayabilirsiniz:

• Outlook Güvenilir Göndereni olarak (Kimden adresi) ekleyin blueyonder@news.blueyonderairlines.com .
• (Kimden adresi), (POSTA KIMDEN adresi) blueyonder.airlines@margiestravel.com veya her ikisinden blueyonder@news.blueyonderairlines.com gelen iletilerin aranması koşuluyla bir posta akışı kuralı kullanın.