Office 365'te Bir E-posta Adresini Beyaz Listeye Alma

Exchange Online'daki tehdit politikaları, kimlik avı e-postalarının ve kötü amaçlı yazılımların kullanıcının posta kutusuna düşmesini önler. Ancak bazen meşru e-postalar da spam klasörüne düşer.

Kullanıcılar onları Outlook'ta manuel olarak güvenli gönderen olarak işaretleyebilse de bazen bunu kiracı düzeyinde yapmak daha kolaydır. Office 365'te, posta akışı kurallarını kullanarak veya istenmeyen posta önleme ilkesini düzenleyerek bir e-posta adresini beyaz listeye alabiliriz.

Bu makalede, bir e-posta adresini beyaz listeye almak için posta akışı kurallarını veya istenmeyen posta önleme politikasını nasıl kullanabileceğinizi açıklayacağım. Ayrıca bunun için PowerShell’in nasıl kullanılacağına da göz atacağız.

Bilmeniz gerekenler

Belirtildiği gibi Office 365'te bir e-posta adresini beyaz listeye almak için iki seçenek vardır. İkisi arasındaki fark, güvenlik düzeyidir. En kolay yöntem, e-posta adresini Anti-Spam politikasındaki izin verilen gönderenler listesine eklemektir. Ancak sorun şu ki, bu adresten gönderilen e-postalar, SPF ve DMARC dahil tüm güvenlik kontrollerini atlayacaktır.

Bu, saldırganların e-posta adresini hiç kimse fark etmeden kolayca taklit edebileceği anlamına gelir. Daha güvenli (ve önerilen) bir seçenek posta akışı kurallarını kullanmaktır. Bu kurallar, DMARC check-in'ini yerinde tutmamıza ve hatta konudaki belirli anahtar kelimeleri kontrol etmemize olanak tanır.

Posta akışı kuralına ek koşulların eklenmesi, yalnızca amaçlanan gönderenin spam filtrelerini atlamasını ve saldırganların dışarıda tutulmasını sağlar.

Posta Akışı Kurallarıyla Office 365 Beyaz Liste E-posta Adresi

Öncelikle Office 365'te bir e-posta adresini beyaz listeye almanın önerilen ve en güvenli yoluna göz atacağız. Posta akışı kuralları, kullanıcıları yalnızca şüpheli e-postalar konusunda uyarmamıza izin vermekle kalmaz, aynı zamanda spam filtresini atlamamıza da olanak tanır.

Posta akışı kuralı oluştururken mümkün olduğunca spesifik olmak istiyoruz. Dolayısıyla gönderen, konuda her zaman aynı anahtar kelimeyi kullanıyorsa, bunu kurala ekleyin. Gönderen, e-postayı göndermek için her zaman aynı sunucuyu kullanıyorsa, o sunucunun IP Adresini kurala ekleyin. Mümkün olduğunda DMARC sonucunun pozitif olup olmadığını kontrol edin.

  1. Exchange Yönetim Merkezi'ni açın > Posta Akışı'nı genişletin ve Kurallar'ı tıklayın
  2. Yeni bir kural ekleyin ve Yeni Kural Oluştur'u seçin

  1. Kurala bir ad verin; örneğin, İzin Ver
  2. Şu durumda bu kuralı uygulayın: > Gönderen ve Bu Kişi'yi seçin

  1. Üye seç alanına harici e-posta adresini yazın ve öneri kutusundan seçin veya adresi yazdığınızda enter tuşuna basın. İşiniz bittiğinde Kaydet'i tıklayın

    • Yalnızca dahili kullanıcıları seçebiliyormuşsunuz gibi görünebilir ancak aslında harici e-posta adreslerini buraya yazabilirsiniz. Veya Office 365'te oluşturduğunuz harici bir kişiyi seçin
    • Eklemek için enter tuşuna bastığınızdan veya adrese tıkladığınızdan emin olun.
    • Buraya birden fazla e-posta adresi ekleyebilirsiniz

  1. Aşağıdakileri Yapın altında Mesaj özelliklerini değiştir'i seçin
  2. Bunu Spam güven düzeyini (SCL) ayarla olarak ayarlayın ve Spam filtrelemeyi atla'yı seçin.

Bu, Microsoft 365'te bir e-posta adresini beyaz listeye almanın temel kuralıdır. Güvenliği artırmak ve e-posta adresinin sahte olmadığından emin olmak için Bu kuralı uygula adımı altına bazı ek koşullar ekleyebiliriz. (ek koşullar eklemek için + işaretini tıklayın)

  1. İleti başlığı > bu kelimelerden herhangi birini içerir. DMARC sonuçlarına göre filtreleme yapmak, beyaz listeye alınmış bir alan adı sahtekarlığını önlemenin iyi bir yoludur. "Metin girin" altına Kimlik Doğrulama Sonuçları'nı ve "Kelimeleri girin..." altına dmarc=pass ve dmarc=bestguesspass'ı ekleyin.
  2. Konu veya Gövde > Konu bu kelimelerden herhangi birini içerir. Bu şekilde e-postaları konu satırındaki bir kelimeye göre daha fazla filtreleyebilirsiniz.

  1. Devam etmek için İleri'yi tıklayın
  2. Kural modunu Zorunlu kıl olarak ayarlayın
  3. Kuralı oluşturmak için İleri'yi ve Bitir 'i tıklayın

Artık e-posta adresini Office 365'te başarıyla beyaz listeye eklediniz. Birden fazla e-posta adresini beyaz listeye eklemeniz gerekiyorsa kuralı PowerShell ile güncellemek daha kolay olabilir. Bununla ilgili daha fazla bilgiyi makalenin ilerleyen kısımlarında bulabilirsiniz.

Office 365'te e-postayı beyaz listeye alma

Diğer ve uygulaması daha kolay seçenek ise göndereni Office 365'te izin verilen gönderenler listesine eklemektir. Bunun için Microsoft 365 Defender'da bulabileceğiniz Anti-Spam politikasını değiştirmemiz gerekecek.

Not

İstenmeyen posta önleme politikalarında izin verilen gönderen listesini ve izin verilen etki alanı listesini kullanmak en az istenen seçenektir. Çünkü gönderenler tüm koruma yöntemlerini (spam, spoof, phishing, SPF, DKIM, DMARC) bypass edecektir. Bu seçeneği yalnızca test amacıyla geçici olarak kullanın.
  1. Microsoft 365 Defender'ı açın
  2. Politikalar ve Kurallar'ı tıklayın ve Tehdit Politikaları'nı seçin
  3. Anti-Spam politikalarını açın

  1. Uçan pencerede tamamen aşağı kaydırın ve İzin verilen ve engellenen gönderenleri ve alanları düzenle'yi tıklayın.

  1. İzin veriliyor altında Gönderenleri yönet'i açın
  2. Listeye yeni bir gönderen eklemek için Gönderen ekle'yi tıklayın

  1. Ayarları uygulamak için Bitti'yi ve kaydet'i tıklayın

Gönderenden gelen e-postalar artık spam filtresinin dışında tutuluyor ve kullanıcıların gelen kutusuna ulaşmalıdır.

Office 365'te e-posta adresini beyaz listeye almak için PowerShell'i kullanma

Birden fazla kiracıda e-posta adreslerini beyaz listeye almanız veya birden fazla e-posta adresini beyaz listeye almanız gerekiyorsa PowerShell'i kullanmak daha kolay olabilir. PowerShell ile istenmeyen posta önleme politikasını ve posta akışı kurallarını değiştirerek kolayca bir e-posta adresi eklemenizi sağlayabiliriz.

PowerShell'de Exchange Online'a bağlı olduğunuzdan emin olun.

Öncelikle spam önleme politikasına bir göz atacağız. Exchange Online'daki tüm içerik filtresi politikalarını listelemek için aşağıdaki cmdlet'i kullanabiliriz:

# List all policies
Get-HostedContentFilterPolicy

Varsayılan spam politikasını değiştirmek istiyoruz, bu nedenle öncelikle politikanın mevcut yapılandırmasını kontrol edelim:

# List the complete policy
Get-HostedContentFilterPolicy -Identity 'default' | fl

# Show only the allowed senders list
Get-HostedContentFilterPolicy -Identity 'default' | Select AllowedSenders

İzin verilen göndereni aşağıdaki cmdlet'i kullanarak ayarlayabilirsiniz; bunun mevcut adreslerin üzerine yazılacağını unutmayın:

Set-HostedContentFilterPolicy -Identity 'default' -AllowedSenders "unifi@stonegrovebank.com","lab02@stonegrovebank.com"

Listeye e-posta adresleri eklemek veya listeden kaldırmak için ekle veya kaldır işlevini kullanabiliriz:

Set-HostedContentFilterPolicy -Identity 'default' -AllowedSenders @{Add="ui@stonegrovebank.com";remove="lab02@stonegrovebank.com"}

Sonuçları şununla doğrulayın:

Get-HostedContentFilterPolicy -Identity 'default' | Select AllowedSenders

PowerShell ile posta akışı kurallarını güncelleme

Ayrıca posta akış kuralları PowerShell ile güncellenebilmektedir. Tekrar Exchange Online'a bağlı olduğunuzdan emin olun. Öncelikle mevcut tüm posta akışı kurallarını listeleyeceğiz, böylece hangi kimliğin kullanılacağını bileceğiz:

Get-TransportRule

Aktarım kuralından ayrıntıları almak ve izin verilen göndereni listelemek için aşağıdaki cmdlet'i kullanın. Kimlik, taşıma kuralının tam adıdır.

Get-TransportRule -Identity "Allow unifi@stonegrovebank.com" | Select from

Posta akışı kuralına bir veya daha fazla e-posta adresi eklemek için aşağıdaki sözdizimini kullanabiliriz. Bunun mevcut adreslerin üzerine yazılacağını unutmayın:

Set-TransportRule -Identity "Allow unifi@stonegrovebank.com" -From "ui@stonegrovebank.com","lab01@stonegrovebank.com"

Aktarım kuralına tek bir adres ekleyemiyoruz veya kaldıramıyoruz; bu nedenle, mevcut bir listeye tek bir adres eklemek istiyorsanız tüm e-posta adreslerini sağlamanız gerekecektir.

Kapanış

Office 365'te bir e-posta adresini beyaz listeye eklemek istediğinizde posta akışı kurallarını mümkün olduğunca kullanmaya çalışın. Her zaman kurala anahtar kelime, sunucu veya DMARC geçişi gibi ekstra bir kontrol eklediğinizden emin olun.

Umarım bu makale göndereni beyaz listeye almanıza yardımcı olmuştur. Sorularınız varsa aşağıya yorum bırakmanız yeterli.

İlgili makaleler