Предотвращение попадания электронной почты в спам в Office 365

Ваши сообщения помечаются как спам в Office 365? Читайте рекомендации в этой статье.

Для очистки папки входящих сообщений спам отфильтровывается службой Exchange Online Protection (EOP). Но иногда ее фильтры не пропускают нужные сообщения.

Определение причин попадания сообщений в спам

Большинство проблем, связанных со спамом в Office 365, можно решить, выявив их причину по заголовкам сообщений. Если вы видите заголовок сообщения X-Forefront-Antispam-Report со строкой SFV:NSPM, это означает, что сообщение было проверено службой Exchange Online Protection и помечено как спам. В таком случае отправьте в Майкрософт отзыв о неправильной классификации сообщений, чтобы мы могли улучшить работу фильтров. Если в заголовке такой строки нет, то, возможно, сообщение не проверялось на спам либо оно было ошибочно помечено как спам из-за проблемы с конфигурацией. Просмотрите дополнительные сведения о заголовках сообщений по защите от нежелательной почты.

Проверьте в заголовке наличие приведенных ниже строк и значений.

X-Forefront-Antispam-Report

  • SFV:BLK. Означает, что сообщение помечено как спам, так как оно отправлено с адреса, который входит в список заблокированных отправителей.

  • SFV:SKS. Означает, что сообщение помечено как спам до фильтра содержимого. Такая отметка появляется, например, когда транспортное правило помечает сообщение как спам. Чтобы узнать о том, было ли активировано правило транспорта с высоким пороговым значением вероятности нежелательной почты, запустите трассировку сообщений.

  • SFV:SKB. Означает, что сообщение помечено как спам, так как его отправитель или домен внесен в список блокировок в политике фильтрации спама.

  • SFV:BULK. Означает, что уровень массовой жалобы в заголовкеx microsoft antispam превышает пороговое значение, установленное для фильтра содержимого. Массовая рассылка — это сообщения, на которые пользователи могли подписаться, но которые все же могут оказаться нежелательными. В заголовке сообщения найдите заголовок X-Microsoft-Antispam, содержащий свойство "вероятность массовой рассылки" (BCL). Если значение свойства BCL меньше порогового значения, установленного для фильтра спама, вы можете изменить его так, чтобы массовые рассылки такого типа помечались как спам. Разные пользователи по-разному относятся к массовым рассылкам и управлению ими. Вы можете создавать различные политики и правила в зависимости от предпочтений пользователей.

  • CAT:SPOOF или CAT:PHISH. Означает, что сообщение похоже на поддельное, иначе говоря, оно получено из неподтвержденного или подозрительного источника. Если отправитель подтвержден, ему необходимо проверить конфигурацию инфраструктуры политики отправителей и DKIM. Дополнительные сведения вы можете найти в заголовкеAuthentication-Results . Добиться того, чтобы все отправители использовали правильные методы подтверждения подлинности, может оказаться трудной задачей. Тем не менее игнорирование этих проверок может представлять большую опасность и стать одной из главных причин нарушений.

x-customspam

Решения при других причинах появления большого количества спама

Для эффективной работы Exchange Online Protection администраторам требуется выполнить несколько задач. Если вы не являетесь администратором клиента Office 365 и получаете слишком много спама, возможно, вам лучше обратиться к администратору своей организации за помощью. Если такой возможности у вас нет, вы можете перейти к разделу для пользователей.

Для администраторов

  • Настройка записей DNS таким образом, чтобы они указывали на Office 365. Чтобы служба EOP могла защищать вашу почту, записи DNS для обмена электронной почты (MX) для всех доменов должны указывать исключительно на Office 365. Если записи MX не указывают на Office 365, служба EOP не может фильтровать почту пользователей. Если вы хотите использовать другую службу или устройство для фильтрации спама в своем домене, подумайте над выключением защиты от спама в EOP. Для этого нужно создать правило транспорта, которое задает заголовкуSCLзначение–1. Если позже вы решите использовать EOP, не забудьте удалить это правило транспорта.

  • Отключение фильтра SmartScreen в Outlook. Если пользователи вашей организации используют клиент классического приложения Outlook, им следует выключить фильтр SmartScreen, поддержка которого прекращена. Во включенном состоянии он может вызывать ложные срабатывания. Если вы пользуетесь обновленным клиентом классической версии Outlook, отключать этот фильтр не требуется.

  • Включение надстройки отчета о сообщениях для пользователей. Мы настоятельно рекомендуем включить надстройку отчета о сообщениях для пользователей в вашей организации. Как администратор вы также можете просматривать отзывы пользователей и настраивать любые параметры, которые могут вызывать проблемы.

  • Немедленное разрешение отправителя. Если вам нужно немедленно разрешить отправителя, мы настоятельно рекомендуем вам разрешать ТОЛЬКО IP-адреса определенных пользователей. Кроме того, вы можете разрешить отправителя и также убедиться в том, что он прошел проверку подлинности, например с помощью инфраструктуры политики отправителей или метода DKIM. Для этого создайте правило транспорта, которое проверяет два условия: домен отправителя и успешный заголовокAuthentication-Results.

Для пользователей

Совершенствование навыков работы с Office
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×