Cách chặn tên miền hoặc địa chỉ email trong Exchange Online
Mặc dù việc chặn miền trong Exchange Online có vẻ giống như một bước quyết liệt để giải quyết các vấn đề liên quan đến spam nhưng đây là một tính năng được áp dụng rộng rãi và được nhiều người, nếu không muốn nói là hầu hết các tổ chức sử dụng Exchange Online, sử dụng.
Bằng cách chặn miền hoặc địa chỉ email trực tiếp từ trung tâm quản trị Microsoft 365, bạn đang đảm bảo rằng:
- Khối tác động đến tất cả người dùng cuối trong đối tượng thuê của bạn
- Người dùng cuối trong đối tượng thuê của bạn không thể ghi đè khối này
Trong hướng dẫn này, tôi sẽ chỉ cho bạn cách chặn một miền hoặc địa chỉ email trong Exchange Online và giải thích hậu trường những gì xảy ra với các email bị chặn.
Chặn miền hoặc địa chỉ email trong Exchange Online
Bộ bảo vệ Microsoft 365 là vị trí trung tâm trong Microsoft 365 nơi bạn có thể sửa đổi các chính sách bảo mật liên quan đến Exchange Online. Do đó, chúng tôi sẽ sử dụng cổng web này để sửa đổi chính sách chống thư rác mặc định cho Exchange Online để bao gồm các miền và địa chỉ bị chặn của chúng tôi.
1. Đăng nhập vào Bộ bảo vệ Microsoft 365 http://defender.microsoft.com/
2. Mở rộng Email và cộng tác, sau đó chọn Chính sách & quy tắc > Chính sách đe dọa
3. Chọn Chống thư rác
4. Chọn Chính sách chống thư rác gửi đến (mặc định) rồi nhấp vào Chỉnh sửa người gửi và miền được phép và bị chặn
5. Từ đây, bạn có thể thêm các địa chỉ đơn lẻ hoặc toàn bộ tên miền vào danh sách cho phép hoặc danh sách chặn. Nếu bạn muốn chặn một miền, hãy chọn Chặn miền.
6. Nhấp vào Thêm tên miền
7. Nhập miền tùy chỉnh và nhấp vào phím Enter trên bàn phím của bạn, sau đó nhấp vào Thêm miền.
8. Để hoàn tất thay đổi này, hãy nhấp vào Xong > Lưu > Đóng để thoát khỏi chính sách Chống thư rác.
Điều gì xảy ra khi nhận được email từ một địa chỉ bị chặn?
Khi nhận được email từ một địa chỉ bên ngoài đã được thêm thủ công vào danh sách chặn trong Bộ bảo vệ Microsoft, email đó sẽ được đánh dấu bằng SCL:9, điều này buộc Exchange Online phải đánh dấu thư là thư rác dựa trên mức độ thư rác của chính sách mặc định. Thư có SCL là 8 hoặc 9 được đánh dấu là thư rác có độ tin cậy cao và được gửi đến thư mục Thư rác của người dùng.
Bạn có thể xác nhận trường hợp này xảy ra với các thư bị chặn bằng cách xem thuộc tính tiêu đề sau của email đã gửi: X-MS-Exchange-Organization-SCL: 9. Để biết thêm chi tiết về tiêu đề thư trong Exchange Online, hãy xem hướng dẫn của tôi: Xem lại và diễn giải tiêu đề thư trong Exchange Online.
Với tư cách là quản trị viên, bạn có thể sửa đổi hành vi này bằng cách sửa đổi chính sách Chống thư rác tương tự như trên và nhấp vào Chỉnh sửa hành động. Từ đây, bạn có thể thay đổi hành vi mặc định cho hành động spam có độ tin cậy cao.
Hành vi này sẽ thay đổi vào tháng 8 năm 2023
Thật không may, việc định cấu hình tin nhắn bị chặn thành thư rác có độ tin cậy cao không phải là giải pháp tốt nhất để chặn tin nhắn. Trong hầu hết các trường hợp, một tin nhắn bị chặn trên toàn bộ đối tượng thuê sẽ không được gửi đến hộp thư của người dùng. Rất may, Microsoft đã nhận ra vấn đề này và năm nay hành vi mặc định về cách xử lý các tin nhắn bị chặn sẽ thay đổi.
Thay vì đánh dấu thư là thư rác có độ tin cậy cao, thư đó sẽ bị đánh dấu là lừa đảo có độ tin cậy cao. Điều này có nghĩa là theo mặc định, thư sẽ được gửi đến Vùng cách ly Admin chứ không phải thư mục thư rác.
Người dùng không thể giải phóng email lừa đảo có độ tin cậy cao khỏi vùng cách ly của chính họ. Điều này có nghĩa là nếu người dùng cần xem email, họ sẽ phải yêu cầu quản trị viên trong tổ chức của họ xóa email đó khỏi vùng cách ly.
Từ góc độ quản trị viên, thay vì tiêu đề thư chứa cấp SCL là 9, nó sẽ hiển thị HPHISH trong tiêu đề X-Forefront-Antispam-Report. chẳng hạn như X-Forefront-Antispam-Report: CAT:HPHISH. Nó cũng bắt buộc phải cung cấp hướng dẫn và đào tạo chính xác cho người dùng cuối, vì với những kỳ vọng không tốt, quản trị viên có thể phải gánh thêm các nhiệm vụ hành chính bổ sung.
Cách giải phóng tin nhắn bị chặn khỏi khu cách ly quản trị viên
Thư được đánh dấu là lừa đảo có độ tin cậy cao sẽ được gửi tới khu vực cách ly quản trị viên. Điều này có nghĩa là người dùng sẽ không thể giải phóng những email này khỏi cổng cách ly của riêng họ.
Là quản trị viên, có 2 cách để truy cập vào vùng cách ly quản trị viên, bạn có thể truy cập trực tiếp vào https://defender.microsoft.com/quarantine hoặc làm theo các bước dưới đây:
1. Đăng nhập vào https://defender.microsoft.com/
2. Trong Email và cộng tác chọn Xem lại > Cách ly
3. Chọn email mong muốn từ danh sách và nhấp vào Phát hành
Sau khi tin nhắn được gửi đi, nó sẽ ngay lập tức đến hộp thư đến của người nhận. Thông tin tiêu đề bổ sung sẽ nằm trong tiêu đề X-MS-TrafficTypeDiagnostic: bao gồm văn bản EE_ReleasedQuarantineMessage.