Office 365'te Bir Etki Alanını Beyaz Listeye Alma Adımları

Bu kılavuzda, Office 365'te bir alan adının nasıl beyaz listeye alınacağını adım adım anlatacağım.

Kendi adınız da dahil olmak üzere herhangi bir alanı beyaz listeye eklemeden önce, spam filtrelemeyi atlamanın güvenlik risklerini dikkatlice değerlendirmelisiniz. Bazen, hangi sorun giderme işlemini yaparsanız yapın, önemli e-postalar yine de karantinaya alınır. Office 365'te bir alanı beyaz listeye eklemenin birkaç farklı yolu vardır. Her birinin ayrıntılarına gireceğim ve ilgili güvenlik risklerini açıklayacağım.

Anti-Spam Politikası (en az tavsiye edilir)

Anti-Spam Politikasıyla Office 365'te Bir Etki Alanını Beyaz Listeye Alın
PowerShell kullanarak bir Etki Alanını Spam Önleme Politikası ile beyaz listeye ekleyin
Bir Etki Alanını IP Adresine Göre Beyaz Listeye Alın
PowerShell kullanarak bir Etki Alanını IP Adresine Göre Beyaz Listeye Alın

Aktarım Kuralı (en güvenli ve önerilen)

Aktarım Kuralı Kullanarak Bir Etki Alanını Beyaz Listeye Alın
- Ek Taşıma Kuralı Koşullarını Ekle
- SPF, DMARC ve DKIM Koşul Kurallarını ekleyin

Anti-Spam Politikasıyla Office 365'te Bir Etki Alanını Beyaz Listeye Alın

En az tavsiye edilen iki seçenekle başlayalım. Exchange Online'da varsayılan bir anti-spam politikası etkindir. Politikanın adı Varsayılan'dır. Bunlar önerilmez çünkü kuruluşunuzu söz konusu alandan veya gönderenden gelen sahte e-postalara karşı savunmasız bırakırlar.

Güvenlik Portalı'nı açın
https://security.microsoft.com adresine giderek güvenlik portalında oturum açın. Soldaki gezinme menüsünde Politikalar ve kurallar'ı seçin.
Tehdit Politikaları'nı tıklayın
Ardından tehdit politikalarına tıklayın.
Anti-Spam Politikası'nı tıklayın
Not: Spam önleme politikasına şu URL'den doğrudan erişebilirsiniz: https://security.microsoft.com/antispam
Spam önleme gelen politikasını (Varsayılan) tıklayın.
İlkeler listesinden gelen ilkesine tıklayın.
Politika sayfanın sağ tarafında açılacaktır. Kaydırma çubuğunu kullanın ve en aşağıya doğru kaydırın. İzin verilen ve engellenen gönderenleri ve etki alanlarını düzenle seçeneğini göreceksiniz. Üstüne tıkla.
Alan adlarına izin ver'i tıklayın
Şimdi aşağıdaki ekranı göreceksiniz. Bir etki alanı eklemek için İzin Verilen bölümünün altındaki Etki Alanları'na tıklayın.
Bir alan adı eklemek için Alan ekle'ye tıklayın.

Alan adının tam adını yazıp aşağıya yazdığınız alan adının üzerine tıklayın ve ekranın alt kısmında yer alan Add Domains seçeneğine tıklayın.
Artık etki alanını İzin verilen etki alanlarını yönet listesinde göreceksiniz. Bitti'ye tıklayın.
Çevrimiçi spam politikaları alışverişi hakkında daha fazla bilgi edinmek için EOP'de anti-spam politikalarını yapılandırma başlıklı Microsoft makalesine bakın.

PowerShell kullanarak bir Etki Alanını Spam Önleme Politikası ile beyaz listeye ekleyin

1. PowerShell ile Exchange Online'a bağlanın

Adım adım talimatlara ihtiyacınız varsa PowerShell ile çevrimiçi alışverişe bağlanma makalesine bakın.

2. Spam politikalarını listelemek için Get-HostedContentFilterPolicy cmdlet'ini kullanacağız.

Bu örnek, varsayılan olarak etkinleştirilmiş olarak gelen spam önleme politikasını göstermektedir. Anti-spam politikasının adı Varsayılan'dır.

Get-HostedContentFilterPolicy

3. Bu politikayı değiştirmek için Set-HostedContentFilterPolicy cmdlet'ini kullanacağız. Aşağıdaki örnek, Trustthisdomain.com etki alanını Varsayılan istenmeyen posta önleme ilkesinin İzin verilen etki alanları listesine ekler.

Set-HostedContentFilterPolicy -Identity 'Default' -AllowedSenderDomains 'trustthisdomain.com

İşe yaradığını doğrulamak için Get-HostedContentFilterPolicy cmdlet'ini kullanacağız. Aşağıdaki örnek, Varsayılan adlı spam önleme politikası için izin verilen etki alanlarını listelemektedir.

Get-HostedContentFilterPolicy -Identity 'Default' | Format-List AllowedSenderDomains

IP Adresi Kullanarak Bir Etki Alanını Beyaz Listeye Alın

Not: Bağlantı filtresi politikasına bir IP adresi eklemek önerilen bir yöntem değildir; çünkü alan adı ne olursa olsun, bu IP adresinden gönderilen tüm e-postalar spam filtrelemesini atlar. Ayrıca, kaynak sunucunun IP adresinin değişmesi ve bu listenin güncelliğini yitirmesi riskiyle de karşı karşıya kalırsınız.

1. https://security.microsoft.com adresinde oturum açın.

2. Politikalar ve Kurallar'a gidin. Sonra Tehdit Politikaları

3. Spam önleme politikalarına gidin.

4. Bağlantı filtresi politikasına tıklayın (varsayılan)

5. Bağlantı filtresini düzenle'ye tıklayın

6. Aşağıdaki IP adresinden veya adres aralığından gelen iletilere her zaman izin ver yazan yere, beyaz listeye eklemek istediğiniz etki alanının genel IP adresini yazın. Alt kısımdaki Kaydet'e tıklayın.

PowerShell kullanarak bir Etki Alanını IP Adresine Göre Beyaz Listeye Alın

1. PowerShell ile Exchange Online'a bağlanın

Adım adım talimatlara ihtiyacınız varsa PowerShell ile çevrimiçi alışverişe bağlanma makalesine bakın.

2. Bağlantı Filtresi politikalarını listelemek için Get-HostedConnectionFilterPolicy cmdlet'ini kullanacağız.

Bu örnek, varsayılan olarak etkinleştirilmiş olarak gelen Bağlantı Filtresi ilkesini gösterir. Bağlantı Filtresi ilkesinin adı Varsayılan'dır.

3. Bu politikayı değiştirmek için Set-HostedConnectionFilterPolicy cmdlet'ini kullanacağız. Aşağıdaki örnek, 177.77.96.80 IP adresini Varsayılan Bağlantı Filtresi ilkesine ekler.

Set-HostedConnectionFilterPolicy "Default" -IPAllowList 177.77.96.80

Not: Bu, politikada zaten bulunan tüm IP adreslerinin üzerine yazacaktır.

4. Çalıştığını doğrulamak için Get-HostedConnectionFilterPolicy cmdlet'ini kullanacağız. Aşağıdaki örnekte, Varsayılan adlı Bağlantı Filtresi ilkesi için izin verilen IP adresi listelenmektedir. İzin Verilen IP adreslerini IPAllowList alanında görebilirsiniz.

5. Mevcut İzin Verilen IP Adresi listesine eklemek için Set-HostedConnectionFilterPolicy cmdlet'ini kullanıyoruz. Aşağıdaki örnek, Varsayılan olarak adlandırılan IP Listesine İzin Ver Bağlantı Filtresi Politikasına ek IP adresleri ekler.

Set-HostedConnectionFilterPolicy "Default" -IPAllowList @{Add="177.77.96.81"}

6. Çalıştığını doğrulamak için Get-HostedConnectionFilterPolicy cmdlet'ini kullanıyoruz. Aşağıdaki örnekte, Varsayılan olarak adlandırılan Bağlantı Filtresi Politikası için İzin Verilen IP adresleri listelenmektedir. IP adresinin IPAllowList'e eklendiğini görebilirsiniz.

Aktarım Kuralı Kullanarak Bir Etki Alanını Beyaz Listeye Alın

Bir alanı beyaz listeye almak için bir aktarım kuralı oluşturmak, spam filtrelemeyi atlamanın en güvenli ve önerilen yoludur. Hatta bunu Microsoft 365 Güvenliği en iyi uygulamaları listeme bile ekledim. Bir aktarım kuralı oluşturarak, e-postanın yasal olarak o alandan geldiğinden %100 emin olmak için bazı ekstra güvenlik kontrolleri ekleyebilirsiniz. Bu ekstra güvenlik adımlarından bazılarını aşağıda açıklayacağım.

1. https://admin.exchange.microsoft.com adresine giderek Exchange portalında oturum açın. Posta Akışı'na ve ardından Kurallar'a tıklayın.

2. Kural Ekle'ye tıklayın

Daha sonra Yeni kural oluştur'a tıklayın

3. Kolayca tanımlayabilmeniz için kurala bir ad yazın. Nerede yazıyorsa Bu kuralı uygula*, Gönderen'i seçin. Daha sonra sağdaki açılır menüden alan adını seçin.

“Kelimeleri girin”e tıklayın

4. Kelimeleri girin seçeneğine tıkladığınızda, etki alanını belirtmek için başka bir pencere açılacaktır. Tam nitelikli alan adını girin. Trustthisdomain.com'a girdim ve ardından Ekle'ye tıkladım.

Ekle'yi tıkladıktan sonra alan adı listede görünecektir. Daha sonra ekranın alt kısmındaki Kaydet'e tıklayın.

5. Aşağıdakileri yapın* seçeneğine gidin ve Mesaj özelliklerini değiştir'i seçin. Ardından spam güvenlik düzeyini (SCL) ayarlamayı seçin.

Spam güven düzeyini (SCL) ayarlamayı ve Spam filtrelemeyi atlamayı seçtikten sonra bir pencere açılacaktır. Daha sonra ekranın alt kısmındaki Kaydet'e tıklayın.

Spam filtrelemeyi atladıktan sonra, bunun altında spam güven düzeyi (SCL) '-1' olarak görüntülenecektir.

6. Eklemek istediğiniz koşulları seçtikten sonra ekranın alt kısmındaki İleri seçeneğine tıklayarak kural ayarlarını yapın.

Zorlamak istiyorsun. Kuralı belirli bir tarih ve saatte etkinleştirme veya kuralı belirli bir tarih ve saatte devre dışı bırakma seçeneğiniz vardır. Ayrıca, taşıma kuralını taşıma kuralları listenizde nereye yerleştirdiğinize bağlı olarak Daha fazla kural işlemeyi durdur seçeneğini seçmeden önce dikkatlice düşünün. Daha fazla kuralı işlemeyi durdur seçeneğini seçtiğinizde, bu kuralda duracak ve bir sonraki kurala geçmeyecektir.

Artık İnceleme ve bitirme şansınız olacak. Kuralı tamamlamak için ekranın altındaki Son'u tıklayın.

Ek Taşıma Kuralı Koşullarını Ekle

Bunu daha güvenli hale getirmenin yollarından biri başka bir koşul eklemektir. Beyaz listeye eklediğimiz alan adının genel IP adresini bildiğimizi varsayalım. Bu, gerçekten beyaz listeye eklediğiniz alan adı olduğundan emin olmak için bahsettiğim ekstra güvenliği ekleyecektir.

1. Başka bir koşul eklemek için Bu kuralı uygula* seçeneğinin sağındaki + işaretini tıklayın. Şimdi bir Ve olacak. Göndereni seçin ve ardından IP Adresi bu aralıklardan herhangi biri veya tam olarak eşleşir seçeneğini seçin.

2. Beyaz listeye aldığınız alan adının genel IP adresini girin ve ardından Ekle'ye tıklayın.

IP adresi artık listede görünecektir. Ekranın altındaki Kaydet'i tıklayın.

Artık kural şu şekilde görünecek. Yani sadece alanı beyaz listeye almakla kalmadık, aynı zamanda alanın genel IP adresini ekleyerek bu alan adından geldiğinden emin olmak için ekstra güvenlik de ekledik.

SPF, DMARC ve DKIM Koşul Kurallarını ekleyin

Göndereni doğrulamak için ekleyebileceğiniz birkaç koşul daha vardır. SPF, DMARC ve DKIM'nin geçip geçmediğini kontrol edebilirsiniz. Aşağıda mesaj başlığı Kimlik Doğrulaması-Sonuçlarının bir örneği verilmiştir.

Authentication-Results mesaj başlığındaki değerleri temel alan bir aktarım kuralı eklemek istiyorsanız, koşulu mesaj başlıklarına göre ekleyebilirsiniz.

1. Mesaj başlıklarını seçin ve ardından bu sözcüklerden herhangi birini ekleyin.

2. SPF'nin geçip geçmediğini görmek için bir aktarım kuralı eklemek için, Metni girin yazan yere Kimlik Doğrulama Sonuçları gireceksiniz. Daha sonra Kelimeleri girin yazan yere spf=pass yazın. Taşıma kuralı şu şekilde görünecektir.

3. DKIM'nin geçip geçmediğini görmek amacıyla bir taşıma kuralı eklemek için taşıma kuralı şu şekilde görünecektir.

4. DMARC'nin geçip geçmediğini görmek amacıyla bir aktarım kuralı eklemek için aktarım kuralı şu şekilde görünecektir.

Umarım bu makaleyi beğenmişsinizdir. Herhangi bir sorunuz varsa bunları aşağıdaki yorumlara gönderin.