Xử lý thư SPAM trong Office 365 | Phía máy chủ (Exchange Online) | Phần 2/2
Exchange Online cung cấp một bộ công cụ và tùy chọn phong phú để: “Xử lý SPAM. ” Trong phần tiếp theo, chúng tôi sẽ xem xét các tùy chọn khác nhau và giải thích “cách sử dụng tốt nhất” cho mỗi tùy chọn này.
Xử lý thư SPAM trong Office 365 | Loạt bài viết
Chuỗi bài Xử lý thư SPAM trong Office 365 gồm các bài sau:
- Xử lý thư SPAM trong Office 365 | Phần 1/2
- Xử lý thư SPAM trong Office 365 | Phía máy chủ (Exchange Online) | Phần 2/2 (bài này)
Truy cập EAC (Quản lý trao đổi trực tuyến)
Để truy cập quản lý web Exchange Online, hãy đăng nhập vào cổng Office 365 và trong menu Quản trị viên, chọn tùy chọn: Trao đổi
1. Bảo vệ Exchange Online - Danh sách chặn IP
Tùy chọn “Danh sách chặn IP”, cho phép chúng tôi chặn email được gửi đến từ một máy chủ thư cụ thể (IP cụ thể). Trong trường hợp chúng tôi xác định rằng thư SPAM đến từ một “Máy chủ” (máy chủ thư) cụ thể, chúng tôi có thể thêm địa chỉ IP của máy chủ thư này vào Danh sách chặn. Theo tôi, thật tốt khi chúng ta có tùy chọn này, nhưng trên thực tế, chúng ta sẽ hiếm khi sử dụng tùy chọn này vì hai nhược điểm chính:
- IP động\tĩnh - hầu hết “máy chủ SPAM” không sử dụng IP tĩnh. Thay vào đó, chúng có “chuyên môn” là sử dụng nhiều địa chỉ IP khác nhau và sử dụng nhiều mail server khác nhau ở nhiều địa điểm.
- Dịch tên miền sang địa chỉ IP - khi chúng tôi xác định thư SPAM, ký tự nổi bật nhất là địa chỉ email của người gửi (bao gồm miền của người gửi) và nội dung thư (từ khóa, v.v.).
Tùy chọn - “IP danh sách chặn ”, như tên ngụ ý, “nhận dạng” máy chủ thư theo địa chỉ IP của họ chứ không phải theo tên miền SMTP của họ. Trong trường hợp chúng tôi muốn chặn thư SPAM đến từ một tên miền cụ thể, chúng tôi sẽ cần tìm một phương pháp tìm địa chỉ IP của máy chủ thư đại diện hoặc gửi E-mail đến “miền SPAM”. Chúng tôi sẽ giải thích cách lấy thông tin này trong phần bên dưới.
EOP - sử dụng tùy chọn của danh sách Chặn IP
- Đăng nhập vào cổng thông tin Office 365, trung tâm quản trị Exchange.
- Trên thanh menu bên trái, chọn menu bảo vệ (số 1).
- Ở các tùy chọn menu trên cùng, hãy chọn menu bộ lọc kết nối (số 2).
- Chọn chính sách bộ lọc kết nối Mặc định (số 3).
- Trong cửa sổ xuất hiện, chọn tùy chọn: menu lọc kết nối (số 4).
- Trong phần Danh sách chặn IP (số 5), chọn biểu tượng dấu cộng để thêm địa chỉ IP của máy chủ Thư gửi SPAM.
Cách ánh xạ giữa tên miền và địa chỉ IP
Để hoàn thành nhiệm vụ: “ánh xạ giữa tên miền và địa chỉ IP”, chúng ta có thể sử dụng dịch vụ web miễn phí do MXToolbox cung cấp.
Với mục đích minh họa, chúng ta hãy xem lại cách tìm địa chỉ IP của máy chủ thư đại diện cho tên miền công cộng: midorg.com (chúng tôi chỉ sử dụng tên miền này cho mục đích minh họa).
- Truy cập trang web MXToolbox, Trang mặc định là: Tra cứu MX
- Nhập tên miền: trong ví dụ của chúng tôi: midorg.com
- Nhấp vào nút tra cứu MX
Trong màn hình kết quả, chúng ta có thể thấy tên của các máy chủ thư “đại diện” cho tên miền midorg.com và địa chỉ IP của chúng.
2. Bảo vệ Exchange Online - SPAM quốc tế
Tùy chọn “SPAM quốc tế” là một tùy chọn thú vị cho phép chúng tôi chặn hoặc xác định thư là “SPAM” dựa trên phân loại vị trí địa lý hoặc ngôn ngữ.
- Chặn thư theo vị trí địa lý - Ví dụ: có các nhà cung cấp ISP nổi tiếng hoặc các quốc gia cụ thể cho phép một số kẻ gửi thư rác sử dụng dịch vụ của họ mà không thực thi bất kỳ hình thức hạn chế nào. Trong trường hợp đó, chúng tôi có thể quyết định chặn thư đến từ một khu vực\quốc gia cụ thể trên thế giới.
- Chặn thư viết bằng ngôn ngữ cụ thể - một số phương pháp SPAM dựa trên việc thao túng hoặc ẩn nội dung thư bằng cách sử dụng các ký tự đặc biệt. Một tùy chọn bổ sung là thư SPAM được viết bằng ngôn ngữ cụ thể không liên quan hoặc người dùng tổ chức không thể đọc được. Trong trường hợp đó, chúng tôi có thể quyết định rằng chúng tôi sẽ chặn thư có chứa các ký tự của ngôn ngữ mà chúng tôi không biết. Ví dụ: chặn mục thư có chứa các ký tự tiếng Anh không chuẩn.
Lưu ý: Chúng ta cần thận trọng khi sử dụng tùy chọn SPAM quốc tế vì chúng ta có thể rất dễ rơi vào tình huống dương tính giả trong đó hệ thống bảo vệ nhận ra thư hợp pháp là thư “Xấu/SPAM ” và chặn thư.
EOP - Sử dụng tùy chọn SPAM quốc tế
- Đăng nhập vào cổng thông tin Office 365, trung tâm quản trị Exchange.
- Ở menu bên trái, chọn menu bảo vệ (số 1 ).
- Ở các tùy chọn menu trên cùng, hãy chọn menu bộ lọc nội dung (số 2 ).
- Chọn chính sách bộ lọc kết nối Mặc định (số 3).
- Trong cửa sổ xuất hiện, hãy chọn tùy chọn: spam quốc tế (số 4 ) thực đơn.
Khi sử dụng SPAM quốc tế, chúng ta có thể sử dụng một (hoặc cả hai) các tùy chọn sau:
Chặn thư được viết bằng ngôn ngữ cụ thể
- Chọn tùy chọn: Lọc thư email được viết bằng các ngôn ngữ sau (số 5)
- Nhấp vào biểu tượng Dấu cộng và chọn ngôn ngữ cụ thể mà bạn muốn chặn
Chặn thư theo vị trí địa lý
- Chọn tùy chọn -Lọc email được gửi từ các quốc gia hoặc khu vực sau (số 6)
- Nhấp vào biểu tượng Dấu cộng và chọn các khu vực cụ thể mà bạn muốn chặn
3. Bảo vệ Exchange Online - lọc nội dung Tùy chọn nâng cao
Trước khi chúng ta bắt đầu với hướng dẫn: “Cách sử dụng tùy chọn nâng cao EOP cho thư SPAM”, hãy sử dụng phân loại bổ sung về các loại thư SPAM và các công cụ chúng ta có thể sử dụng.
Bằng cách sử dụng phân loại cấp cao, chúng ta có thể xác định 3 “Gia đình” các loại thư SPAM:
1. Thư quảng cáo
Tác động tiêu cực của những bức thư như vậy có thể được coi là “khó chịu”. Không có thiệt hại thực sự nào gây ra cho người dùng ngoài việc người dùng gặp rắc rối với nội dung của E-mail (gợi ý mua một loại thuốc khác, phóng to các bộ phận cơ thể cụ thể, v.v.). Loại thư SPAM này sẽ tự động bị chặn (hầu hết thời gian) bởi các cổng thư bảo mật của Office 365. Trong trường hợp một số thư SPAM Quảng cáo tìm cách “lẻn”, chúng ta có thể sử dụng giải pháp như “quy tắc” để chặn loại thư SPAM này.
2. Thư có nội dung độc hại
Loại thư SPAM này gần với định nghĩa về “vi-rút” hơn vì mục tiêu của Người gửi thư rác là khiến người nhận đích nhấp vào hoặc chấp nhận một số đề xuất có thể dẫn người dùng đến nhiều loại tấn công như lừa đảo, lừa đảo, v.v. TRÊN.
3. “Thư SPAM khác”
Trong phần này, chúng ta có thể phân loại các loại thư SPAM khác không thuộc các họ trước đó. Ví dụ: chúng ta có thể đề cập đến thư SPAM được mô tả là tán xạ ngược -NDR.
Bộ lọc nội dung - Tùy chọn nâng cao
Phần mô tả là: “Tùy chọn nâng cao ” trong phần Bộ lọc nội dung cho phép chúng tôi “củng cố” chính sách SPAM mặc định được triển khai bởi cổng thư bảo mật office 36.
Tùy chọn “Tùy chọn nâng cao” phù hợp hơn với các tình huống trong đó Thư SPAM có nội dung độc hại hoặc loại SPAM khác như: tán xạ ngược NDR (xuất hiện dưới dạng số 2, 3 trong sơ đồ đính kèm).
Đối với thư SPAM được coi là “Thư quảng cáo” và bao gồm các từ khóa cụ thể, chúng ta có thể sử dụng các phương pháp khác như “quy tắc” (sẽ được xem xét trong phần tiếp theo.
Bộ lọc nội dung - Tùy chọn nâng cao: chọn “hành động” phù hợp
Việc sử dụng “Bộ lọc nội dung - Tùy chọn nâng cao ” cho phép chúng tôi “củng cố” chính sách bảo mật mặc định của máy chủ cổng thư Office 365.
Ý nghĩa là chúng ta có thể sử dụng chính sách hạn chế hơn. Điều bất lợi là khi làm như vậy, chúng ta có thể phải đối mặt với các vấn đề về Dương tính giả, trong đó một thư hợp pháp sẽ được nhận dạng là thư “Xấu\SPAM” và sẽ bị xóa.
Để tránh trường hợp này, chúng tôi có thể sử dụng tùy chọn được mô tả là: “Chế độ kiểm tra ” (chúng tôi có thể gọi tùy chọn này là “Chế độ học tập). Sử dụng chế độ kiểm tra, cho phép chúng tôi sử dụng “bộ lọc bảo mật bổ sung” và quyết định điều gì sẽ xảy ra khi một mục thư cụ thể được bộ lọc bảo mật nhận dạng là SPAM. Chúng ta có thể chọn chặn/xóa mục thư hoặc chỉ báo cáo về mục thư đó (Chế độ kiểm tra).
Sử dụng Bộ lọc Nội dung - Tùy chọn nâng cao
- Đăng nhập vào cổng thông tin Office 365, trung tâm quản trị Exchange.
- Ở menu bên trái, chọn menu bảo vệ (số 1 ).
- Ở các tùy chọn menu trên cùng, hãy chọn menu bộ lọc nội dung (số 2 ).
- Chọn chính sách bộ lọc kết nối Mặc định (số 3).
- Trong cửa sổ xuất hiện, hãy chọn tùy chọn - menu tùy chọn nâng cao (số 4).
Như bạn có thể thấy, có rất nhiều lựa chọn khả thi mà chúng ta có thể chọn. Các tùy chọn được chia thành hai loại: Tăng điểm thư rác (số 5) và Đánh dấu là Thư rác (số 6).
Để có thể minh họa tùy chọn có sẵn trong Bộ lọc nội dung - Tùy chọn nâng cao, hãy mô tả hai tình huống:
- Tình huống 1: Chặn Thư SPAM có nội dung độc hại
- Kịch bản 2: Chặn thư SPAM được phân loại là kịch bản tán xạ ngược NDR
Tình huống 1: Chặn Thư SPAM có nội dung độc hại
Trong tháng trước, người dùng phàn nàn về thư SPAM chứa nội dung độc hại. Khi người dùng mở mục thư, họ sẽ tự động được chuyển hướng đến một trang web và được mời tải xuống một số tệp EXE. Để có thể chặn mục thư SPAM này, chúng tôi sẽ kích hoạt ba bộ lọc bổ sung - Đánh dấu là SPAM nếu mục thư đó có hoặc chứa:
- Tin nhắn trống
- JavaScript hoặc VBScript trong HTML
- Thẻ Frame hoặc IFrame trong HTML
Lựa chọn “Hành động” phù hợp. ”
Theo mặc định, mỗi bộ lọc bảo mật ở trạng thái - tắt.
Khi nhấp vào “mũi tên tùy chọn”, chúng ta có thể thấy rằng mình có thể chọn các tùy chọn: “tắt”, “bật” hoặc “kiểm tra”. Trong trường hợp chúng tôi chọn tùy chọn: “bật”, mỗi thư chứa nội dung không được phép bởi một trong các bộ lọc bảo mật đã chọn (chẳng hạn như JavaScript hoặc VBScript trong HTML) được đánh dấu là SPAM.
Sử dụng tùy chọn Kiểm tra
Trong trường hợp chúng tôi chỉ muốn kiểm tra “bộ lọc bảo mật mới”, chúng tôi có thể chọn tùy chọn: “kiểm tra”. Ở cuối cửa sổ tùy chọn nâng cao, chúng ta có thể định cấu hình kết quả của “Kiểm tra”. Trong ảnh chụp màn hình sau, chúng ta có thể thấy rằng chúng ta có thể chọn một trong ba tùy chọn sau:
- Không có
- Thêm văn bản tiêu đề X kiểm tra mặc định
- Gửi tin nhắn BCC tới địa chỉ này
Tình huống 2: Chặn Thư SPAM được phân loại là tán xạ ngược NDR
SPAM được mô tả là tán xạ ngược -NDR, là một loại SPAM cụ thể vì “cơ chế” được người gửi thư rác sử dụng khác với “thư SPAM tiêu chuẩn”. Tán xạ ngược NDR được thực hiện theo cách sau:
Người gửi thư rác giả mạo địa chỉ email của người dùng tổ chức và gửi email thay mặt họ cho những người nhận khác. Trong trường hợp “hệ thống thư đích” nhận ra E-mail là SPAM hoặc nếu thư được gửi đến người dùng không tồn tại, “hệ thống thư đích” sẽ tạo một thông báo NDR gửi đến người nhận tổ chức (người dùng mà E. -địa chỉ email đã được người gửi thư rác sử dụng).
Ví dụ: Trong tuần trước, người dùng tổ chức phàn nàn rằng họ nhận được thông báo lỗi về một E-mail được họ gửi đến bất kỳ người nhận bên ngoài nào (người dùng bên ngoài có thể được người dùng tổ chức biết hoặc không xác định).
Người dùng tổ chức chắc chắn rằng họ không gửi bất kỳ loại thư nào đến người nhận này nhưng họ vẫn nhận được các thông báo lỗi như: “hộp thư đầy”, “người dùng không tồn tại”, v.v.
Vì vậy, bây giờ, câu hỏi rõ ràng là: nó có thực sự xảy ra không? Câu trả lời là: “Có.”
Mô tả người dùng phù hợp với cuộc tấn công SPAM được mô tả là tán xạ ngược NDR.
Nói chung, máy chủ của cổng bảo mật Office 365 được định cấu hình để chặn loại E-mail SPAM này, nhưng trong trường hợp thư SPAM quản lý để “lẻn” khỏi máy chủ bảo mật trung tâm mua sắm, chúng tôi có thể thêm bộ lọc này bằng cách sử dụng Nội dung Bộ lọc - Tùy chọn nâng cao.
Sử dụng Bộ lọc nội dung - Tùy chọn nâng cao - Tán xạ ngược NDR
- Đăng nhập vào cổng thông tin Office 365, trung tâm quản trị Exchange.
- Ở menu bên trái, chọn menu bảo vệ (số 1 ).
- Ở các tùy chọn menu trên cùng, hãy chọn menu bộ lọc nội dung (số 2 ).
- Chọn Mặc định chính sách bộ lọc kết nối (số 3).
- Trong cửa sổ xuất hiện, chọn tùy chọn: tùy chọn nâng cao (số 4 ) thực đơn.
- Chọn tùy chọn: Tán xạ ngược NDR rồi bật bộ lọc bảo mật
4. Trao đổi trực tuyến - luồng thư - quy tắc
Exchange Online bao gồm một thành phần tích hợp được mô tả là Quy tắc (trong các phiên bản trước của Exchange, thành phần này được gọi là “Quy tắc truyền tải). Chúng ta có thể sử dụng tùy chọn “Quy tắc trao đổi” cho nhiều mục đích. Trong phần này tôi xin nhấn mạnh việc sử dụng “Quy tắc Exchange” liên quan đến vấn đề thư SPAM.
Với mục đích trình diễn, hãy sử dụng hai kịch bản khác nhau của thư SPAM:
- Kịch bản 1 - Chặn thư SPAM bao gồm một từ khóa cụ thể
- Kịch bản 2 - Chặn thư SPAM từ một tên miền cụ thể
Kịch bản 1 - Chặn thư SPAM bao gồm một từ khóa cụ thể
Trong trường hợp thư SPAM chứa một từ khóa cụ thể trong nội dung thư Body\Subject, chúng ta có thể tạo quy tắc Exchange để xóa các mục thư SPAM.
Bước 1 - Tạo quy tắc mới
- Đăng nhập vào cổng thông tin Office 365, trung tâm quản trị Exchange.
- Ở menu bên trái, chọn menu luồng thư (số 1).
- Trên các tùy chọn menu trên cùng, chọn menu quy tắc (số 2).
- Chọn biểu tượng Mới (số 3).
- Chọn tùy chọn: Tạo quy tắc mới (số 4).
Bước 2 - Thêm tên vào quy tắc
Bạn có thể chọn bất kỳ tên nào phù hợp với nhu cầu của bạn. Bạn nên chọn “tên mô tả” để cho phép chúng tôi xác định mục đích của quy tắc bằng cách xem tên quy tắc. Trong ví dụ của chúng tôi, chúng tôi sẽ đặt tên quy tắc là “các từ không phù hợp”.
Bước 3 - xác định logic/điều kiện quy tắc (nếu)
Trong phần này, chúng tôi xác định “sự kiện nào sẽ kích hoạt hoặc kích hoạt quy tắc”. Trong trường hợp của chúng tôi, chúng tôi muốn chặn thư bao gồm các từ khóa cụ thể như: mua thuốc giá rẻ hoặc - phóng to… (bạn biết không)
- Trong phần *Áp dụng quy tắc này nếu…, chọn tùy chọn: Chủ ngữ hoặc nội dung bao gồm
- Trong cửa sổ bật ra hiện ra, bên dưới phần chỉ định từ hoặc cụm từ thêm từ khóa (nếu từ khóa này xuất hiện trong mục thư, chúng tôi muốn chặn thư này) .
- Đừng quên nhấp vào biểu tượng thêm vì không thêm giá trị; chúng tôi sẽ không thể lưu quy tắc.
- Nhấp vào nút Ok.
Bước 4 - xác định hành động bắt buộc
Trong phần này, chúng tôi định cấu hình hành động cần thiết nào sẽ được triển khai nếu một mục thư “trả lời” điều kiện trước đó được đặt ở bước cuối cùng.
- Nhấp vào mũi tên nhỏ trong phần *Thực hiện các thao tác sau…
- Bạn có thể thấy rằng chúng ta có thể chọn từ một số tùy chọn. Trong ví dụ của chúng tôi, chúng tôi sẽ chọn tùy chọn Xóa tin nhắn mà không thông báo cho bất kỳ ai.
Bước 5 - chọn chế độ cho quy tắc
Phần cuối cùng của quy tắc được mô tả là: “chọn chế độ cho quy tắc”. “Chế độ” mặc định là “thực thi”. Trong ví dụ của chúng tôi, chúng tôi không muốn thực hiện các thay đổi trong môi trường sản xuất với tùy chọn kiểm tra “quy tắc” và việc kiểm tra là Hàm ý khi sử dụng quy tắc này. Để đáp ứng yêu cầu này, chúng tôi sẽ chọn tùy chọn Kiểm tra mà không cần mẹo chính sách.
Việc chọn một trong các tùy chọn này sẽ “bật ” quy tắc.
Trong trường hợp mục thư đó sẽ trả lời logic\điều kiện xuất hiện trong quy tắc thì thông tin được ghi vào nhật ký theo dõi thư. Việc trao đổi không thực hiện bất kỳ hành động nào sẽ ảnh hưởng đến việc gửi tin nhắn.
Kịch bản 2 - Chặn thư SPAM từ một tên miền cụ thể
Trong phần mô tả tùy chọn của danh sách Chặn IP. chúng tôi đề cập rằng nhược điểm chính là hầu hết không hữu ích khi sử dụng quy tắc chặn dựa trên địa chỉ IP. Tùy chọn hiệu quả nhất là chặn thư SPAM đến từ địa chỉ email người gửi cụ thể của các tên miền cụ thể. Tin vui là chúng ta có thể sử dụng tùy chọn “quy tắc” (mail flow - quy tắc) để khắc phục hạn chế này.
Trong phần minh họa sau đây, chúng ta sẽ tạo một quy tắc chặn hoặc từ chối thư gửi từ một tên miền cụ thể.
Với mục đích minh họa, chúng tôi sẽ sử dụng tên miền: midorg.com làm tên miền mà chúng tôi muốn chặn. Trên thực tế, đây là một miền hợp pháp.
Bước 1 - Tạo quy tắc mới
- Đăng nhập vào cổng thông tin Office 365, trung tâm quản trị Exchange.
- Ở menu bên trái, chọn menu Luồng thư (số 1).
- Trên các tùy chọn menu trên cùng, chọn menu quy tắc (số 2).
- Chọn biểu tượng Mới (số 3).
- Chọn tùy chọn: Tạo quy tắc mới (số 4).
Bước 2 - Thêm tên vào quy tắc
Bạn có thể chọn bất kỳ tên nào phù hợp với nhu cầu của bạn. Bạn nên chọn “tên mô tả” để cho phép chúng tôi xác định mục đích của quy tắc bằng cách xem tên quy tắc. Trong ví dụ của chúng tôi, chúng tôi sẽ đặt tên cho quy tắc là: “Chặn thư gửi từ miền midorg.com. ”
Bước 3 - xác định logic/điều kiện quy tắc (nếu)
Trong phần này, chúng tôi xác định “sự kiện nào sẽ kích hoạt hoặc kích hoạt quy tắc”.
Trong trường hợp của chúng tôi, chúng tôi muốn chặn thư đến từ tên miền: midorg.com
- Trong phần *Áp dụng quy tắc này nếu…, chọn tùy chọn: Địa chỉ người gửi bao gồm
- Trong cửa sổ bật ra hiện ra, trong phần chỉ định từ hoặc cụm từ, hãy thêm tên miền: Midorg.com (đây là tên miền mà chúng tôi muốn chặn trong ví dụ của mình).
Đừng quên nhấp vào biểu tượng thêm,
- Nhấp vào nút Ok
Bây giờ chúng ta có thể thấy rằng giá trị mà chúng ta thêm đã lưu và tên giá trị (midorg.com) xuất hiện ở phần bên phải của điều kiện quy tắc.
Bước 4 - xác định hành động bắt buộc
Trong phần này, chúng tôi định cấu hình hành động cần thiết nào được triển khai nếu mục E-mail “trả lời” điều kiện trước đó được đặt ở bước cuối cùng.
Nhấp vào mũi tên nhỏ trong phần *Thực hiện các thao tác sau….
Bạn có thể thấy rằng chúng ta có thể chọn từ một số tùy chọn. Trong ví dụ của chúng tôi, chúng tôi sẽ chọn tùy chọn Từ chối tin nhắn kèm theo lời giải thích.
- Trong cửa sổ bật ra xuất hiện, chúng ta sẽ cần thêm nội dung cho: chỉ định lý do từ chối. “Thông báo từ chối” được gửi dưới dạng phản hồi, mỗi khi người nhận thư sử dụng tên miền: midorg.com sẽ gửi thư đến tổ chức của chúng tôi. Trong ví dụ của chúng tôi, nội dung của thông báo từ chối là: thư từ miền của bạn!).
Bước 5 - chọn chế độ cho quy tắc
Phần cuối cùng của quy tắc được mô tả là: “chọn chế độ cho quy tắc ”. “Chế độ ” mặc định là “Thực thi ”. Ý nghĩa là quy tắc này sẽ được thực hiện ngay lập tức vì chúng ta sẽ chọn lưu quy tắc. Một tùy chọn bổ sung mà chúng tôi có là: Thử nghiệm bằng mẹo về chính sách hoặc Thử nghiệm không có mẹo về chính sách. Việc chọn một trong các tùy chọn này sẽ bật quy tắc.
Trong trường hợp mục thư đó sẽ trả lời logic\điều kiện xuất hiện trong quy tắc thì thông tin được ghi vào nhật ký theo dõi thư. Exchange Online không thực hiện bất kỳ hành động nào có thể ảnh hưởng đến việc gửi thư.
Sau khi chúng tôi chọn tùy chọn lưu, quy tắc sẽ được thực thi và mục thư được gửi từ miền midorg.com sẽ bị chặn.
5. Gửi mẫu thư SPAM
Phần này liên quan đến một tình huống trong đó mọi nỗ lực của chúng tôi đều thất bại và chúng tôi không thể ngăn chặn thư SPAM. Trong trường hợp này, cách tốt nhất là liên hệ với nhóm hỗ trợ Office 365 và yêu cầu họ trợ giúp.
Giả sử rằng chúng tôi đã triển khai tất cả các bước được mô tả trong bài viết này, tùy chọn duy nhất sẽ là gửi các mục thư SPAM đến nhóm hỗ trợ Office 365 và yêu cầu họ chuyển tiếp các mục thư này để phân tích và kiểm tra thêm.
Gửi thư có vấn đề/SPAM dưới dạng tệp đính kèm
Tầm quan trọng của việc gửi thư SPAM “dưới dạng tệp đính kèm” vì khi chúng tôi sử dụng tùy chọn này, “mục thư hoàn chỉnh” sẽ được gửi và nhân viên kỹ thuật nhận thư SPAM có thể sử dụng thông tin bổ sung có trong tiêu đề bữa ăn, v.v. .
Cách sử dụng tùy chọn: Chuyển tiếp dưới dạng tệp đính kèm
Mục thư sẽ được gửi dưới dạng “Đính kèm”. Để gửi email dưới dạng tệp đính kèm, hãy chọn mục thư, trong tab Trang chủ, chọn biểu tượng Thêm và tùy chọn của: Chuyển tiếp dưới dạng tệp đính kèm
Một tùy chọn khác là lưu mục thư và gửi nó.
Trong trường hợp bạn gặp sự cố với tùy chọn: “gửi thư dưới dạng tệp đính kèm”, bạn có thể lưu mục email và gửi “tệp” (các mục thư) cho nhóm hỗ trợ.
- Nhấp đúp chuột vào mục thư cần thiết
- Chọn trình đơn Tệp và tùy chọn Lưu dưới dạng
- Lưu mục thư





























