Поиск по сайту:

Шаги для добавления домена в белый список в Office 365

В этом руководстве я расскажу вам шаг за шагом, как внести домен в белый список в Office 365.

Прежде чем вы добавите любой домен в белый список, включая ваш собственный, вы должны внимательно рассмотреть риски безопасности, связанные с обходом фильтрации спама. Иногда, независимо от того, какие меры по устранению неполадок вы предпринимаете, важные электронные письма все равно могут быть помещены в карантин. Существует несколько различных способов добавить домен в белый список в Office 365. Я подробно расскажу о каждом из них и объясню связанные с ним риски безопасности.

Политика против спама (наименее рекомендуемая)

  • Добавьте домен в белый список в Office 365 с помощью политики антиспама
  • Добавьте домен в список разрешенных с политикой антиспама с помощью PowerShell
  • Добавить домен в белый список по IP-адресу
  • Добавьте домен в белый список по IP-адресу с помощью PowerShell

Правило транспорта (самое безопасное и рекомендуемое)

  • Добавьте домен в белый список с помощью правила транспорта

    • Добавить дополнительные условия транспортного правила
    • Добавить условия правил SPF, DMARC и DKIM

Добавление домена в белый список в Office 365 с помощью политики антиспама

Начнем с двух вариантов, которые наименее рекомендуются. В Exchange Online включена политика антиспама по умолчанию. Имя этой политики - По умолчанию. Их не рекомендуется использовать, так как они делают вашу организацию уязвимой для поддельных электронной почты с этого домена или отправителя.

  1. Откройте Портал безопасности

    Войдите в портал безопасности, перейдя по адресу https://security.microsoft.com. Выберите Политики и правила в меню навигации слева.

  2. Нажмите на Политики угроз

    Затем нажмите на политику угроз.

  3. Нажмите на Политику борьбы со спамом

    Примечание: Вы можете напрямую получить доступ к политике антиспама по этому URL https://security.microsoft.com/antispam

  4. Нажмите на политику входящей антиспам-фильтрации (по умолчанию).

    Нажмите на входящую политику из списка политик.

    Политика откроется справа на странице. Используйте полосу прокрутки и прокрутите вниз до самого низа. Вы увидите разрешенные и заблокированные отправители и домены. Нажмите на это.

  5. Нажмите на Разрешить домены

    Теперь вы увидите следующий экран. Чтобы добавить домен, нажмите на 'Домены' в разделе 'Допустимые'.

    Чтобы добавить домен, нажмите на "Добавить домены".

    Введите полное имя домена, затем щелкните по домену, который вы ввели ниже, и нажмите на "Добавить домены" в нижней части экрана.

    Теперь вы увидите домен в списке Управление разрешенными доменами. Нажмите на Готово.

    6. Обратитесь к статье Microsoft "Настройка антиспамовых политик в EOP", чтобы узнать больше о политиках спама в Exchange Online.

Добавьте домен в список разрешенных с политикой антиспама с помощью PowerShell

1. Подключитесь к Exchange Online с помощью PowerShell

Смотрите статью о подключении к Exchange Online с помощью PowerShell, если вам нужны пошаговые инструкции.

2. Мы используем командлет Get-HostedContentFilterPolicy для перечисления политик по борьбе с нежелательной почтой.

В этом примере показана политика антиспама, которая включена по умолчанию. Название политики антиспама - По умолчанию.

Get-HostedContentFilterPolicy

3. Чтобы изменить эту политику, мы используем командлет Set-HostedContentFilterPolicy. Пример ниже добавляет домен trustthisdomain.com в список разрешённых доменов для политики защиты от спама по умолчанию.

Set-HostedContentFilterPolicy -Identity 'Default' -AllowedSenderDomains 'trustthisdomain.com

Чтобы проверить, что это сработало, мы используем командлет Get-HostedContentFilterPolicy. Пример ниже перечисляет разрешенные домены для политики антивирусной защиты с именем Default.

Get-HostedContentFilterPolicy -Identity 'Default' | Format-List AllowedSenderDomains

Добавить домен в белый список, используя IP-адрес

Примечание: Добавление IP-адреса в политику фильтрации соединений не рекомендуется, поскольку любое письмо, отправленное с этого IP-адреса, независимо от доменного имени, будет обходить фильтрацию спама. Кроме того, существует риск изменения IP-адреса исходного сервера, что сделает этот список устаревшим.

1. Войдите на https://security.microsoft.com.

2. Перейдите в Политики и Правила. Затем Политики угроз.

3. Перейдите к политике борьбы со спамом.

4. Нажмите на политику фильтрации соединений (по умолчанию)

5. Нажмите на редактировать фильтр соединения

6. Введите публичный IP-адрес домена, который вы хотите внести в белый список, в поле "Всегда разрешать сообщения с следующего IP-адреса или диапазона адресов". Нажмите "Сохранить" внизу.

Добавьте домен в белый список по IP-адресу с помощью PowerShell

1. Подключитесь к Exchange Online с помощью PowerShell

Смотрите статью "Подключение к Exchange Online с помощью PowerShell", если вам нужны пошаговые инструкции.

2. Мы используем командлет Get-HostedConnectionFilterPolicy, чтобы перечислить политики фильтрации соединений.

Этот пример демонстрирует политику фильтрации соединений, которая включена по умолчанию. Название политики фильтрации соединений — По умолчанию.

3. Для изменения этой политики мы будем использовать командлет Set-HostedConnectionFilterPolicy. Приведенный ниже пример добавляет IP-адрес 177.77.96.80 в политику фильтрации подключений по умолчанию.

Set-HostedConnectionFilterPolicy "Default" -IPAllowList 177.77.96.80

Примечание: Это перезапишет любые IP-адреса, которые у вас уже есть в политике.

4. Чтобы проверить, что это сработало, мы будем использовать командлет Get-HostedConnectionFilterPolicy. Приведенный ниже пример показывает разрешенные IP-адреса для политики фильтрации соединений с именем Default. Вы можете увидеть разрешенные IP-адреса в поле IPAllowList.

5. Чтобы добавить к существующему списку разрешенных IP-адресов, мы используем командлет Set-HostedConnectionFilterPolicy. Пример ниже добавляет дополнительные IP-адреса в список разрешенных IP-адресов политики фильтрации соединений, называемой Default.

Set-HostedConnectionFilterPolicy "Default" -IPAllowList @{Add="177.77.96.81"}

6. Чтобы убедиться, что это сработало, мы используем cmdlet Get-HostedConnectionFilterPolicy. Пример ниже перечисляет разрешенные IP-адреса для политики фильтрации соединений, называемой Default. Вы можете видеть, что IP-адрес был добавлен в IPAllowList.

Добавьте домен в белый список с помощью правила транспорта

Создание транспортного правила для белого списка домена является самым безопасным и рекомендованным способом обойти фильтрацию спама. Я даже включил его в свой список лучших практик безопасности Microsoft 365. Создавая транспортное правило, вы можете добавить некоторые дополнительные проверки безопасности, чтобы быть на 100% уверенным, что электронное письмо действительно отправлено с этого домена. Я объясню некоторые из этих дополнительных шагов безопасности ниже.

1. Войдите в портал Exchange, перейдя по адресу https://admin.exchange.microsoft.com. Нажмите на Поток почты, а затем на Правила.

2. Нажмите на Добавить правило

Затем нажмите на Создать новое правило

3. Введите название правила, чтобы вы могли легко его идентифицировать. Где написано "Применить это правило, если...", выберите "Отправитель". Затем выберите "домен" из выпадающего списка справа.

Нажмите на «Введите слова»

4. Когда вы нажимаете на Ввести слова, появится другое окно для указания домена. Введите полное доменное имя. Я ввел trustthisdomain.com, а затем нажал Добавить.

После того как вы нажмете 'Добавить', домен появится в списке. Затем нажмите 'Сохранить' внизу экрана.

5. Переместитесь вниз к Сделайте следующее* и выберите Изменить свойства сообщения. Затем выберите установите уровень уверенности в спаме (SCL).

После выбора уровня доверия к спаму (SCL) появится окно, выберите игнорирование фильтрации спама. Затем нажмите "Сохранить" внизу экрана.

После обхода фильтрации спама, он отобразится ниже с уровнем уверенности в спаме (SCL) равным ‘-1’.

6. После того как вы выберете условия, которые хотите добавить, нажмите 'Далее' внизу экрана, чтобы настроить параметры правила.

Вы хотите применить.  У вас есть возможность активировать правило в определённую дату и время или деактивировать правило в определённую дату и время.  Также подумайте внимательно, прежде чем выбрать Остановить применение дополнительных правил, в зависимости от места, где вы разместите транспортное правило в списке транспортных правил.  Когда вы выбираете Остановить применение дополнительных правил, оно остановится на этом правиле и не перейдёт к следующему правилу.

Теперь у вас будет возможность просмотреть и закончить. Нажмите "Завершить" внизу экрана, чтобы закончить правило.

Добавить дополнительные условия транспортного правила

Один из способов сделать это более безопасным — добавить еще одно условие. Предположим, мы знаем публичный IP-адрес домена, который мы добавляем в белый список. Это добавит ту дополнительную безопасность, о которой я говорил, чтобы убедиться, что это действительно тот домен, который вы добавили в белый список.

1. Нажмите на знак + справа от Применять это правило, если*, чтобы добавить еще одно условие. Появится логическое И. Выберите Отправитель, а затем выберите IP-адрес из этих диапазонов или точно соответствует.

2. Введите публичный IP-адрес домена, который вы добавляете в белый список, а затем нажмите Добавить.

IP-адрес теперь появится в списке. Нажмите «Сохранить» внизу экрана.

Правило теперь будет выглядеть так. Таким образом, мы не только добавили домен в белый список, но и добавили дополнительную безопасность, убедившись, что он поступает с этого домена, добавив публичный IP-адрес домена.

Добавить условия правил SPF, DMARC и DKIM

Существует несколько других условий, которые вы можете добавить для проверки отправителя. Вы можете проверить, прошли ли SPF, DMARC и DKIM. Ниже приведен пример заголовка сообщения Authentication-Results.

Если вы хотите добавить правило транспорта, основанное на значениях в заголовке сообщения Authentication-Results, вы можете добавить условие на основе заголовков сообщения.

1. Выберите заголовки сообщений, а затем включите любое из этих слов.

2. Чтобы добавить правило транспортировки для проверки, проходит ли SPF, где написано "Введите текст", вы введете Authentication-Results. Затем введите spf=pass, где написано "Введите слова". Правило транспортировки будет выглядеть следующим образом.

3. Чтобы добавить правило транспортировки для проверки прохождения DKIM, правило транспортировки будет выглядеть так.

4. Чтобы добавить правило транспортировки для проверки прохождения DMARC, правило транспортировки будет выглядеть так.

Надеюсь, вам понравилась эта статья. Если у вас есть какие-либо вопросы, оставьте их в комментариях ниже.