Блокирование нежелательной электронной почты с помощью фильтра Office 365, помогающего избавиться от ложноотрицательных срабатываний

Чтобы гарантированно блокировать спам и нежелательные сообщения электронной почты, настройте фильтр в Office 365. Он поможет избавиться от нежелательных писем, которые в конечном итоге все же попадают во входящие сообщения пользователей. В качестве администратора Exchange Online или Exchange Online Protection (EOP) вы можете настроить фильтр нежелательной почты Office 365 с помощью описанных ниже действий, чтобы защитить почтовые ящики своих пользователей от спама.

Для клиентов с подпиской только на EOP: настройка фильтра нежелательной почты Office 365 для блокирования спама

Для клиентов с подпиской только на EOP и локальными почтовыми ящиками: при настройке фильтра нежелательной почты с действием по умолчанию (Переместить сообщения в папку нежелательной почты) следуйте инструкциям, приведенным в статье Настройка гарантированной отправки нежелательной почты в соответствующую папку каждого пользователя. Мы попытались сделать инструкции как можно проще, выделив команды Exchange Management Shell в отдельный раздел и предложив ссылку на информацию более общего характера о начале работы с этой командной оболочкой.

Чтобы избавиться от нежелательных сообщений электронной почты, вы также можете синхронизировать параметры пользователей с системой с помощью функции синхронизации службы каталогов, благодаря чему будут соблюдаться списки заблокированных отправителей. Дополнительные сведения см. в разделе "Управление почтовыми пользователями с помощью синхронизации службы каталогов" статьи Управление почтовыми пользователями в EOP.

Exchange Online Protection (EOP) — это облачная служба фильтрации нежелательной почты, которая помогает защитить организацию от спама и вредоносных программ. Если у вас есть почтовые ящики в среде Office 365, они по умолчанию защищены с помощью системы EOP. Содержимое предыдущих абзацев этого подраздела относится только к клиентам, которые используют EOP в качестве службы для защиты локальных почтовых систем либо в составе гибридного развертывания электронной почты. Дополнительные сведения о системе EOP можно найти на домашней странице Exchange Online Protection.

Помогли ли вам эти советы? Оставьте нам свой комментарий с помощью параметров в разделе Были ли сведения полезными? внизу этой справочной страницы.   

Настройка описанных ниже параметров фильтра нежелательной почты Office 365

Администратор может защитить от спама почтовые ящики пользователей, настроив параметры фильтра нежелательной почты в Office 365. Описанные здесь настройки помогут вам сделать систему блокирования спама Office 365 еще эффективнее и исключить ложноотрицательные срабатывания. В этом контексте ложноотрицательным срабатыванием называется ситуация, когда нежелательному сообщению удается попасть в почтовый ящик пользователя через систему защиты.

Блокирование IP-адресов с помощью фильтра подключений

Настройте фильтр нежелательной почты Office 365, добавив IP-адрес отправителя в список заблокированных IP-адресов фильтра подключений.

  1. Откройте заголовки сообщения, которое нужно заблокировать, в своем почтовом клиенте (например, Outlook или Outlook Web App) с помощью инструкций анализатора заголовков сообщений.

  2. С помощью анализатора заголовков или вручную найдите IP-адрес после тега CIP в заголовке X-Forefront-Antispam-Report.

  3. Добавьте IP-адрес в список заблокированных IP-адресов с помощью инструкций из подраздела "Изменение политики фильтров подключений по умолчанию с помощью Центра администрирования Exchange" статьи Настройка политики фильтров подключений.

Помогли ли вам эти инструкции? Оставьте нам свой комментарий с помощью параметров в разделе Были ли сведения полезными? внизу этой справочной страницы.   

Блокирование массовых рассылок с помощью правил транспорта или фильтра нежелательной почты

Возможно, основная часть спама, поступающего в вашу систему, относится к массовым рассылкам (например, информационным бюллетеням или рекламным письмам)? Вы можете настроить фильтр нежелательной почты Office 365 с помощью инструкций из статьи Агрессивное использование правил транспорта для фильтрации массовых сообщений электронной почты или настройки Массовая рассылка в параметрах расширенной фильтрации нежелательной почты. В Центре администрирования Exchange выберите Защита > Фильтр содержимого и дважды щелкните политику фильтрации, которую хотите изменить. Щелкните Действия со спамом и массовыми рассылками и настройте параметры, как показано здесь.

Настройка фильтра массовой рассылки почты в Exchange Online

Блокирование почтового спама с помощью списков заблокированных адресов и доменов

Настройте политики фильтрации спама: добавьте адрес отправителя в список заблокированных отправителей либо добавьте его домен в список заблокированных доменов. Сообщения электронной почты, полученные от отправителей и доменов из этих списков, помечаются как нежелательные.

Параметры расширенной фильтрации нежелательной почты

Настройте политики фильтрации спама и включите дополнительные параметры расширенной фильтрации нежелательной почты.

Другие параметры защиты от спама в масштабах всей организации описаны в статье Использование списка надежных отправителей и других приемов для предотвращения ложных срабатываний при пометке сообщений как спама. Описанные там методы могут пригодиться администраторам, которые хотят избавиться от ложных срабатываний.

Помогли ли вам эти способы? Оставьте нам свой комментарий с помощью параметров в разделе Были ли сведения полезными? внизу этой справочной страницы.   

Пользователи электронной почты также могут помочь вам избавиться от ложноотрицательных срабатываний и повысить эффективность спам-фильтра Office 365

Предложите пользователям добавлять адреса отправителей спама в списки заблокированных отправителей в приложениях Outlook и Outlook Web App: это поможет вам дополнительно повысить эффективность систем защиты Office 365 от нежелательной почты и избавиться от ложноотрицательных срабатываний. В Outlook Web App выберите Параметры > Параметры > Блокировать или разрешить и добавьте адрес в список заблокированных отправителей, как показано здесь.

Блокировка отправителя в Outlook Web App

Примечание : Дополнительные сведения о списках надежных отправителей см. в статье Вопросы и ответы по спискам надежных отправителей и заблокированных отправителей.

Для клиентов с подпиской только на EOP, не использующих синхронизацию каталогов

В службе EOP учитываются пользовательские списки надежных и заблокированных отправителей, если эти данные были переданы в службу. Если вы являетесь клиентом EOP, который использует Outlook, но не настроил синхронизацию каталогов для синхронизации пользователей с Office 365, вы все равно можете предотвратить доставку сообщений в папку "Входящие" пользователей с помощью списка заблокированных отправителей. Однако в описанных ниже ситуациях может потребоваться настроить некоторые правила обработки почтового потока Exchange.

  • Если сообщение проходит стандартную процедуру фильтрации нежелательной почты в EOP, где ему назначается вероятность спама со значением 1‒4 (проверенное сообщение), а затем доставляется на локальный сервер Exchange, локальный пользовательский список заблокированных отправителей переопределяет результат проверки с помощью фильтра спама EOP и сообщение доставляется в папку нежелательной почты.

  • Если по правилу обработки почтового потока Exchange или по причине того, что IP-адрес или домен присутствуют в списке разрешений, в EOP сообщению назначается вероятность спама со значением ‒1, вероятность нежелательной почты распространяется на локальный сервер Exchange с помощью соединителей. В этом случае пользовательский список заблокированных отправителей не применяется. Чтобы изменить это, можно создать локальное правило обработки почтового потока, которое устанавливает значение вероятности спама равным 0. В результате Outlook будет использовать локальный пользовательский список заблокированных отправителей.

Настройка правила обработки почтового потока для предотвращения доставки сообщений в папку "Входящие" пользователей с помощью списка заблокированных отправителей
  1. Откройте командную консоль Exchange на локальном сервере. Сведения о том, как открыть консоль в организации с локальным сервером Exchange, см. в статье Запустите командную консоль Exchange.

  2. Выполните следующую команду, чтобы направить нежелательные сообщения с отфильтрованным содержимым в папку спама и обновить значение вероятности нежелательной почты для каждого сообщения, у которого оно равно ‒1:

    New-TransportRule "NameForRule" -HeaderContainsMessageHeader "X-Forefront-Antispam-Report" -HeaderContainsWords "SCL:-1" -SetSCL 0

    Поскольку на локальном сервере Exchange вероятность нежелательной почты равна 0, проверенные сообщения будут доставляться в папку "Входящие" пользователей, но они все равно будут проверяться с помощью локального пользовательского списка заблокированных отправителей и при необходимости отправляться в папку спама. Если вы используете карантин нежелательной почты в службе EOP, сообщения от надежных отправителей из пользовательского списка могут быть идентифицированы как спам и отправлены на карантин. Однако использование папки нежелательной почты в локальном почтовом ящике может обеспечить доставку сообщений от надежных отправителей в папку "Входящие".

    Предупреждение : Если вы используете правило обработки почтового потока для изменения значения вероятности спама на 0 (или любое другое значение, отличное от ‒1), к сообщению применяются все параметры нежелательной почты Outlook. Это означает как то, что будут учитываться списки заблокированных и надежных отправителей, так и то, что сообщения, отправленные с других адресов, могут быть помечены как нежелательные при обработке с помощью фильтра нежелательной почты на стороне клиента. Если вы хотите, чтобы списки заблокированных и надежных отправителей обрабатывались в Outlook, но не хотите использовать фильтр нежелательной почты на стороне клиента, необходимо задать параметр "Нет автоматического отбора" в параметрах нежелательной почты Outlook. Параметр "Нет автоматического отбора" в последних версиях Outlook используется по умолчанию, однако следует убедиться, что он задан, чтобы к сообщениям гарантированно не применялся фильтр нежелательной почты на стороне клиента. Администратор может принудительно отключить фильтрацию нежелательной почты в Outlook, как описано в статье Outlook: параметр политики для отключения интерфейса нежелательной почты и механизма фильтрации.

Есть дополнительные вопросы?

Получите справку на форумах сообщества Office 365 Администраторы: вход и создание запроса на обслуживание Администраторы: поддержка по телефону

Оставьте комментарий

Помогли ли вам эти советы? Выберите Да или Нет внизу страницы с этой статьей. Если они вам не помогли и нежелательные сообщения по-прежнему поступают в почтовые ящики ваших пользователей, расскажите нам, какими именно вариантами вы воспользовались, либо опишите свою ситуацию, и мы проверим наши советы с учетом вашего отзыва.

См. также

Защита от нежелательной почты в среде Office 365

Использование списка надежных отправителей и других приемов для предотвращения ложных срабатываний при пометке сообщений как спама

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×