1.3K
En las organizaciones de Microsoft 365 (Office 365), puede usar Exchange Online Protection (EOP) para bloquear el correo electrónico de remitentes no deseados (direcciones SMTP) o nombres de dominio. En Exchange Online, puede configurar varios niveles de bloqueo de spam:
- Bloquear dominios y direcciones de correo electrónico utilizando la lista de permitidos/bloqueados de inquilinos;
- Lista de remitentes bloqueados de Outlook (se almacena una lista individual en el buzón de cada usuario);
- Políticas antispam de Exchange Online Protection;
- Reglas de flujo (transporte) de Exchange Mail;
- Filtros de conexión (la lista de IP bloqueadas).
Los métodos de bloqueo de remitentes disponibles en esta lista se enumeran en orden del más recomendado al menos recomendado.
Administrar la lista de bloqueo de inquilinos de Exchange Online
hay un separado Lista de inquilinos permitidos/bloqueados función en Microsoft 365 Defender que le permite administrar su lista de remitentes externos permitidos y bloqueados.
- Inicie sesión en el portal de Microsoft 365 Defender con una cuenta que sea miembro de uno de los siguientes grupos: administración de la organización, rol de administrador de seguridad o grupo de roles;
- Ir a Correo electrónico y colaboración > Políticas y reglas > Políticas de amenazas > Listas de inquilinos permitidos/bloqueados;
- Hacer clic Bloquear para agregar un nuevo remitente a la lista negra de M365;
- Especifique la lista de nombres de dominio del remitente y direcciones SMTP que desea bloquear (hasta 20 entradas a la vez);
- En el Quitar entrada de bloque después campo, especifique la fecha de caducidad después de la cual se eliminarán automáticamente de la lista negra. De forma predeterminada, las entradas de esta lista caducan en 30 días, pero puede elegir uno de los siguientes valores: 1 día, 7 días, 30 días, hasta 90 días a partir de hoy o Nunca caducan;
- Haga clic en el Agregar botón para agregar entradas a la lista.
Los correos electrónicos de estos remitentes se marcarán como spam de alta confianza (SCL = 9). Además, los usuarios de su organización no podrán enviar mensajes de correo electrónico a direcciones y dominios bloqueados. Cuando se envíe a estas direcciones, los usuarios recibirán un NDR con el texto:
‘550 5.7.703 Su mensaje no se puede entregar porque uno o más destinatarios están bloqueados por la política de bloqueo de destinatarios de inquilinos de su organización’
Puede administrar la lista Permitir/Bloquear inquilinos de Exchange Online con PowerShell. Conéctese a su organización de Exchange Online con el módulo Exchange Online PowerShell:
Connect-ExchangeOnline -UserPrincipalName [email protected]
Para incluir en la lista negra una nueva dirección de remitente, ejecute el comando:
New-TenantAllowBlockListItems -ListType Sender -Block -Entries '[email protected]','[email protected]' -ExpirationDate 12/31/2022
Para cambiar una entrada en la lista, use el comando Set-TenantAllowBlockListItems:
Set-TenantAllowBlockListItems -ListType Sender -Entries '[email protected]' -NoExpiration
Lista de direcciones bloqueadas en Microsoft 365:
Get-TenantAllowBlockListItems -ListType Sender -Block|select value, ExpirationDate
Administrar la lista de remitentes bloqueados en Outlook
Los usuarios pueden bloquear dominios de correo electrónico o remitentes específicos en Outlook manualmente:
- Si usa Outlook Web, inicie sesión en su buzón de correo de Microsoft 365;
- Abra su Configuración;
- Vaya a Correo > Correo no deseado;
- Agregue direcciones de correo electrónico y/o dominios externos de los que no desea recibir correos electrónicos al Remitentes y dominios bloqueados lista;
- Guardar cambios;
- Todos los correos electrónicos de los remitentes especificados se moverán automáticamente a la carpeta de correo no deseado.
También puede mostrar o cambiar la lista de correos electrónicos y dominios bloqueados en el buzón del usuario mediante PowerShell. Conéctese a su arrendatario de Exchange Online:
Connect-ExchangeOnline -UserPrincipalName [email protected]
Para mostrar una lista negra en el buzón de un usuario específico, ejecute el comando:
Get-MailboxJunkEmailConfiguration -Identity jsmith | Format-List BlockedSendersAndDomains
Use el siguiente comando para agregar una nueva dirección de remitente a la lista negra de un usuario:
Set-MailboxJunkEmailConfiguration jsmith -BlockedSendersAndDomains @{Add="[email protected]"}
Puede agregar un correo electrónico específico a la lista de remitentes bloqueados a todos los buzones de su organización a la vez:
$All = Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited $All | foreach {Set-MailboxJunkEmailConfiguration $_.Name -BlockedSendersAndDomains @{Add="[email protected]"} }
Configurar políticas de filtro de correo no deseado en Microsoft 365
Para bloquear direcciones de correo electrónico o dominios específicos a nivel mundial en el nivel de la organización, puede crear una directiva antispam personalizada en Microsoft 365 Defender:
- Inicie sesión en el portal de Microsoft 365 Defender en https://seguridad.microsoft.com;
- Ir a Correo electrónico y colaboración > Políticas y reglas > Políticas de amenazas > antispam;
- Crear un nuevo Entrante política;
- Establecer un único Nombre de directiva y descripción (opcional);
- Seleccione los usuarios, grupos y dominios a los que se debe aplicar esta política antispam. Puede especificar una lista de dominios aceptados para su organización;
- A continuación, debe configurar el Umbral de correo electrónico masivo y spam propiedades. Aquí puede configurar las políticas de cuarentena para el flujo de correo electrónico entrante. O puede omitir este paso si solo desea configurar una lista negra;
- Sobre el Comportamiento pestaña, debe seleccionar la acción que desea aplicar al correo electrónico entrante en esta regla. Puede mover el mensaje a la carpeta Correo no deseado, eliminar el correo electrónico o enviarlo a cuarentena;
- A continuación, puede agregar las direcciones SMTP de los remitentes individuales a las direcciones bloqueadas. remitentes lista o nombre de dominio FQDN a Dominios lista. Los correos electrónicos de estos remitentes siempre se marcarán como correo no deseado;
- Haga clic en Siguiente > Crear;
- Su nueva regla antispam ahora se aplicará a todos los remitentes en su lista negra.
Tenga en cuenta que puede agregar un máximo de 1000 entradas a esta lista bloqueada.
Bloquear remitentes con reglas de flujo de correo de Exchange Online
Otra forma de bloquear remitentes en Microsoft 365 es usar reglas de flujo de correo.
- Iniciar sesión Centro de administración de Exchange clásico o nuevo centro de administración de Exchange;
- Ir a flujo de correo > Normas > y haga clic Agregar una regla;
- Seleccionar Restringir mensajes por remitente o destinatario;
- Cree las siguientes condiciones de regla:
Aplique esta regla si > El remitente > el dominio es > especifique el nombre de dominio aquí
Haz lo siguiente > Bloquea el mensaje > Elimina el mensaje sin notificar a nadie - En el siguiente paso, puede establecer la configuración de la regla. Seleccione Modo de regla > Aplicar. Guarde su regla de flujo de correo.
Ahora se rechazarán todos los mensajes de correo electrónico entrantes de este remitente.