Office 365 alıcısının spam posta gönderdiği bir olay nasıl anlaşılır?

Office 365 alıcılarımızdan biri, harici bir alıcıya gönderdiği e-postanın engellendiğinden veya "spam posta" olarak sınıflandırıldığından şikayetçi. Temel varsayımımız sorunun “Office 365 altyapısı” ile ilgili olduğu ve sorunu bir an önce çözmeleri gerektiği!

Bir sonraki yazımızda Office 365 alıcısının spam mail (giden spam) gönderdiği bir olayı nasıl tanıyacağımızı öğreneceğiz.

SSS: Office 365 alıcısı spam posta gönderiyor

S1: Postanın gerçekten de "spam posta" olma ihtimalini düşünmek için kendinize izin verdiniz mi?

A1: Teknik açıdan konuşursak, Office 365 alıcılarımızdan biri tarafından gönderilen E-postaların spam posta olarak sınıflandırıldığı bir senaryoya yol açan birçok "neden" vardır.

Olası durumlar şunlar olabilir:

Alıcının E-postasını gönderdiği ağı temsil eden IP adresi.
Postayı hedef alıcıya teslim eden posta sunucusunu temsil eden IP adresi.
Güvenliği ihlal edilmiş bir web sitesinin URL adresini içeren "pazarlama içeriği" veya E-posta imzası gibi E-posta içeriği.
Belirli bir alıcının yüzlerce veya binlerce E-posta gönderdiği bir toplu posta senaryosu.
Kara listede görünen bir alan adı.
Kara Listede listelenen bir kullanıcı E-posta adresi.
Posta hedefi altyapısına (hedef alıcıyı temsil eden posta sunucusu) uygulanan güvenlik posta ayarları.
Gelen kutusu kuralı, antivirüs vb. gibi hedef alıcı tarafından kullanılan güvenlik postası ayarları.

Sonuç olarak, Office 365 alıcılarımızdan biri tarafından gönderilen E-postanın spam posta olarak sınıflandırıldığı bir senaryoya yol açan birçok farklı "neden" vardır.

Bu farklı “durumların” farkında olmamız ve sorunun özel “nedenini” bulana kadar bazı “durumları” ortadan kaldırmamızı sağlayacak sorun giderme yöntemlerine aşina olmamız gerekir.

Örneğin, Office 365 alıcıları tarafından gönderilen E-postaların harici bir alıcı tarafından spam posta olarak tanımlandığı bir senaryoda.

2. Soru: Office 365 (Exchange Online), Office 365 alıcıları tarafından gönderilen postalar için "Spam Algılama"yı zorunlu kılıyor mu?

C2: Evet, Office 365 ve Exchange Online birçok şirket ve kuruluş için bir "posta platformu" olarak hizmet vermektedir. Bu nedenle Exchange Online, yalnızca gelen E-postalar için değil, giden E-postalar için de “spam kontrolü” uygulamaktadır. Basit bir ifadeyle, Office 365 alıcısı tarafından gönderilen her E-posta, spam posta incelemesine gönderilir.

S3: Exchange Online'ın belirli bir giden postayı "spam posta" olarak sınıflandırması durumunda bu "spam postaya" ne oldu?

C3: Office 365 alıcısından gönderilen E-postanın "spam incelemesinden" sonra çoğu zaman spam posta olarak sınıflandırılması durumunda Exchange Online, E-postayı engellemez veya silmez .

Bunun yerine Exchange Online iki eylemi uygulayacaktır:

Karşı tarafı, E-posta mesajının spam posta olma potansiyelinin yüksek olduğu konusunda uyarmak için kullanılan yüksek bir sayı kullanarak E-postanın SCL değerini damgalayın.
E-postayı “Yüksek Riskli Risk Teslimat Havuzu” adlı özel bir Exchange sunucu havuzu aracılığıyla gönderin.

Yüksek Riskli Dağıtım Havuzu

"Yüksek Riskli Risk Teslim Havuzu" terimi, Office 365 alıcıları tarafından gönderilen "sorunlu E-postayı" göndermek için kullanılan belirli bir Exchange Online'ı tanımlar.

Vurgulamak istediğim bir diğer nokta, "Exchange Online, giden E-postayı spam posta olarak tanımlıyor" terimini kullandığımızda, bunun gerçekten bir spam posta olduğuna dair yüzde 100 kesinlik düzeyine sahip değiliz çünkü bazı senaryolar var. meşru bir E-postanın yanlışlıkla spam posta olarak tanımlandığı yanlış pozitiflik.

Exchange Online spam filtresinin belirli bir E-postayı "spam posta" olarak tanımladığı senaryoların çoğunda, bu sınıflandırmanın gerçek bir nedeni vardır.

Ek okuma:

Yüksek Riskli Teslimat Havuzu ve Çevrimiçi Değişim | Bölüm 9#17
Yüksek Riskli Teslimat Havuzu ve Çevrimiçi Değişim | Bölüm 10#17

SCL

SCL terimi Spam Güven Düzeyi anlamına gelir. Exchange tabanlı ortamda Exchange, belirli bir E-posta öğesinin "istenmeyen posta düzeyi" hakkında bilgi sağlamak için SCL'yi bir yöntem olarak kullanır. SCL değerleri aralığı -1 ile 9 arasındadır.

3 veya daha fazla SCL değeri, E-postanın spam postayla ilgili "bazı sorunları" olduğunu gösterir.

S4: Bir olay hakkında bilgilendirilebileceğim veya bir olaya ilişkin İzleri veya ipuçlarını tespit edebileceğim bir seçenek var mı?

C4: Exchange Online, Exchange Online'ın Office 365 alıcıları tarafından gönderilen E-postayı "spam posta" olarak tanıması durumunda bilgilendirilecek olan belirlenmiş bir alıcının E-posta adresini tanımlamamıza olanak tanır ” ve E-postayı “Yüksek Riskli Teslimat Havuzu” sunucuları aracılığıyla yönlendirin.

Belirlenen alıcıya giden spam posta olayı hakkında bildirimde bulunun

Belirtildiği gibi Exchange Online tabanlı ortamda Office 365 alıcıları tarafından gönderilen her E-posta, daha detaylı incelenmek üzere otomatik olarak spam filtresine gönderilir.

Spam filtresinin söz konusu E-postanın spam posta olduğuna "karar vermesi" durumunda, E-posta SCL değeri yükseltilecek ve E-posta "Yüksek Riskli Risk Teslim Havuzu" sunucularına iletilecektir. .

Asıl sorun, postasının spam olarak tanımladığı alıcının ve bizim (Exchange Online yöneticisi) bu olaydan haberdar olmamamızdır.

Başka bir deyişle, varsayılan olarak alıcının bu sorundan haberi olmayacaktır. Yalnızca geriye dönüp baktığımızda, E-posta Outlook'u hedef alıcıya gönderdikten sonra önemsiz posta klasörüne ulaşacak veya engellenecektir.

İyi haber şu ki Exchange Online, giden spam (Office 365 alıcılarımız tarafından gönderilen spam posta) ile ilgili aşağıdaki seçenekleri yapılandırmamıza olanak tanıyor.

Exchange Online'dan, spam posta olarak tanımlanan her giden E-postanın bir kopyasını belirlenen bir alıcıya göndermesini isteyin.
Exchange Online'dan, belirlenmiş bir alıcıya, Exchange Online'ın belirli bir Office 365 alıcısını engellediği olay hakkında bir bildirim göndermesini isteyin.

Bu ayarın avantajı, giden spam olayı hakkında erken uyarı almamızdır.

Dezavantajları şu anda Exchange Online'ın belirlenen alıcıya "spam postanın" bir kopyasını içeren bir olay raporu gönderme seçeneğini içermemesidir.
Bunun yerine Exchange Online giden e-postanın bir kopyasını gönderir. Belirlenen alıcıya spam posta.

E-posta belirlenen alıcıya ulaştığında (SCL değerinin yüksek olması nedeniyle) otomatik olarak önemsiz posta klasörüne kaydedilir. Ayrıca belirlenen alıcının bakış açısından, aldığı E-posta mesajının başka bir Office 365 alıcısı tarafından gönderilen bir "kopya" olduğunu anlamak kolay değildir.

Giden spam Exchange Online ayarları nasıl yapılandırılır

Exchange Online yönetici portalında oturum açın
Sol menü çubuğunda - koruma menüsünü seçin
Üst düzey menü çubuğunda Giden spam menüsünü seçin.

Giden spam tercihleri menüsünü seçin

Giden spam tercihleri bölümünde aşağıdaki seçenekleri belirleyin:

Tüm şüpheli giden e-posta iletilerinin bir kopyasını aşağıdaki e-posta adresine veya adreslere gönderin.

Tüm şüpheli giden iletilerin kopyalarını alacak yöneticilerin E-posta adresini veya adreslerini belirtin. Birden fazla adresi noktalı virgülle ayırabilirsiniz.

Örneğimizde Exchange Online yöneticisi - Brad.

Gönderenin giden spam göndermesi engellendiğinde aşağıdaki e-posta adresine veya adreslere bildirim gönderin.

Exchange Online'ın belirli Office 365 alıcısının giden E-posta göndermesini engellediği bir olay hakkında E-posta bildirimi alacak olan yöneticilerin E-posta adresini veya adreslerini belirtin.

Office 365 alıcısı tarafından giden spam posta senaryosunu simüle etme

Önceki bölümde Exchange Online giden spam ayarlarının nasıl yapılandırılacağı sürecini inceliyoruz.

Bildiğimiz temel soru şudur: Bu kurulumun gerçekten çalıştığını nasıl bilebiliriz?

Bu bölümde size spam postayı simüle etmek için kullanabileceğimiz küçük bir numara göstermek istiyorum. Belirli bir metin dizesini içeren e-posta gönderilerek uygulanan hile.

Exchange Online, belirli metin dizesini içeren E-postayı aldığında, E-postayı "spam posta" olarak tanımlayacak şekilde yapılandırılmıştır.

Bu spam postayı simüle etme yöntemini kullanarak, Exchange Online'ın giden spam ayarlarını test etmemizi sağlayın ve ayrıca Exchange Online'ın giden spam postası olayına nasıl "tepki verdiğini" anlamamızı sağlayın.

Not: Spam posta simülasyonu süreci hakkında daha fazla bilgi edinmek isterseniz, Spam posta nasıl simüle edilir? makalesini okuyabilirsiniz.

Spam posta simülasyonu

Aşağıdaki örnekte aşağıdaki testi gerçekleştireceğiz

Senaryomuzda Bob, giden spam posta gönderen Office 365 alıcılarıdır.
Bob'un posta kutusunda oturum açıp spam posta göndereceğiz.

Beklentimiz, Exchange Online spam filtresinin bu olayı "yakalaması" ve yanıt olarak giden spam postanın bir kopyasının Exchange Online yöneticimiz Brad'e gönderilmesidir.

Bob'un posta kutusuna giriş yapın

Bob posta kutusunu kullanarak yeni bir E-posta mesajı oluşturuyoruz ve E-posta mesajına aşağıdaki metin dizesini ekliyoruz

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

E-posta Exchange Online'a ulaştığında, E-posta daha detaylı incelenmek üzere spam filtresine gönderilir.

Spam posta olarak tanımlanan e-posta.

Exchange Online, önceki bölümde yapılandırılan belirlenmiş alıcıya E-postanın bir kopyasını gönderir; belirlenen alıcıyı giden spam durumu hakkında bilgilendirin.

Sonuç olarak, giden spam postanın bir kopyası Brad'e gönderildi.
E-postanın yüksek SCL değerine sahip olması nedeniyle E-postanın Önemsiz posta klasörüne gönderildiğine dikkat edin.

Giden spam durumunda olası bir olay hakkında bilgi almak için Exchange Online ileti izlemeyi kullanma

Exchange Online'ın belirli bir giden E-postayı "spam posta" olarak tanımladığı bir senaryoda, E-posta "Yüksek Riskli Risk Teslim Havuzu" sunucularına iletilecektir.

Exchange Online günlük dosyasında belgelenen "Yüksek Riskli Risk Teslim Havuzu" sunucusuna "E-posta ile iletilmesi" olayı.

Başka bir deyişle, giden E-postanın “Yüksek Riskli Risk Teslim Havuzu” aracılığıyla gönderilmesi durumunda, Exchange'i kullanarak söz konusu E-posta mesajının izini takip edebiliriz. Çevrimiçi mesaj izleme.

Senaryo karakterlerimiz

Senaryomuzda, Bob adlı kullanıcılarımızdan birinin (bob@o365pilot.com e-posta adresini kullanan) Exchange Online tarafından spam posta (giden) olarak tanınan E-posta gönderdiğinden şüpheleniyoruz. spam).
Bu nedenle E-posta -“Yüksek Riskli Risk Teslim Havuzu” sunucularına “yönlendirilir”.

Ayrıca, Exchange Online giden spam politikasını, E-posta gibi bir kopyanın belirlenmiş bir alıcıya, Brad'e (Exchange Online yöneticimiz) gönderilmesini sağlayacak şekilde zaten yapılandırdık.

Bu "giden spam olayının" Exchange Online günlüğünde nasıl belgelendiğini gösterebilmek için aşağıdaki adımları gerçekleştireceğiz:

Giden spam posta olayını simüle edin - Bob'un posta kutusundan, Exchange Online tarafından "spam posta" olarak tanımlanacak belirli bir metin dizesini içeren bir E-posta göndereceğiz.
Exchange Online mesaj izlemeyi kullanma - Exchange Online günlük dosyasına bakmak ve bu özel olay hakkında daha ayrıntılı bilgi bulmak için Exchange Online mesajını takip etmek için kullanacağız.

Exchange Online ileti izlemesini kullanma

Exchange Online yönetim merkezinde oturum açın
Sol menü çubuğunda - posta akışı menüsünü seçin
Üst menü çubuğunda menüyü seçin - mesaj izleme

Özel senaryomuzda Bob'un gönderdiği E-posta mesajları hakkında daha fazla bilgi almak istiyoruz.

- Göndereni ekle… seçeneğini seçin
Belirli alıcı adını seçin (senaryomuzda bob@o365pilot.com).

Seçeneği seçin - -> ekle
Seçeneği seçin - Tamam

Seçeneği seçin - arama

Senaryomuzda, giden spam tercihini, Exchange Online her bir e-posta yakaladığında, giden spam E-postası olarak tanımlanan E-postanın bir kopyasını belirlenen bir alıcıya (Brad, Exchange Online yöneticimiz) gönderecek şekilde yapılandırdık. Dahili sahte posta olayı.

Aşağıdaki ekran görüntüsünde aramamızın sonucunu görebiliriz.

Office 365 alıcısı hedef alıcıya (edoron779@gmail.com) bir "giden spam posta" gönderdiğinde, etkinlik Exchange Online günlük dosyasına kaydedildi.

İki ayrı olayın olduğunu görüyoruz.

Exchange Online spam filtresi Bob tarafından gönderilen E-postayı "spam E-posta" olarak tanımladığında, yanında iki farklı olay gerçekleşir:

E-postayı hedef alıcıya (1 numara) gönderin.
E-postanın bir kopyasını senaryomuzda belirlenen alıcıya (Brad) (2 numara) gönderin.

Exchange Online günlük dosyasının ve Exchange Online mesaj takibinin en belirgin avantajlarından biri, kaydedilen her posta işlemi hakkında çok detaylı bilgi alabilme olanağına sahip olmamızdır.

Örneğimizde, Exchange Online'ın Bob'un E-postasını hedef alıcıya (harici Gmail alıcısı) göndermesi olayı hakkında daha fazla bilgi almak istiyoruz.

Bob'un harici alıcıya gönderdiği E-posta ile ilgili bilgilerin yer aldığı Log satırına çift tıkladığımızda aşağıdaki detayları görebiliriz:

Vurgulamak istediğim ilk ayrıntı, "spam E-postanın" hedef alıcıya (A) başarıyla gönderildiğidir.
Belirtildiği gibi, Exchange Online olarak tanımlanan E-posta mesajını silmeyecek veya engellemeyecektir. giden spam postası, bunun yerine E-postayı "Yüksek Riskli Risk Teslim Havuzu"na yönlendirecektir.

Bilgi penceresinin alt kısmında, belirli E-posta işlemi (B) hakkında daha fazla ayrıntı görebiliriz.

Senaryomuzda, varsayılan Exchange Online giden spam politikasını, spam olarak tanımlanan E-postanın bir kopyasını belirlenmiş bir alıcıya (Brad) gönderecek şekilde yapılandırıyoruz.

Bu olay Exchange Online günlük dosyasına şu şekilde kaydedildi:

Reason: [{LED=250 2.0.0 Spam filter added recipients ?(redirect/bcc)?};{MSG=};{FQDN=};{IP=};{LRT=}]

Olay 2 - Giden spam postanın “Yüksek Riskli Risk Teslim Havuzu” sunucularına yönlendirilmesi.

Çünkü "sorunlu E-posta" olarak sınıflandırılan E-posta Exchange Online, E-postayı silmeyecek, bunun yerine E-postayı Yüksek Riskli Teslimat Havuzu sunucularına gönderecektir.

Giden postada - SFP:1501 değeri aranıyor

Bu bölümde, Exchange Online'ın belirli bir giden E-postayı "istenmeyen posta" olarak tanımladığı ve bu nedenle E-postayı "Yüksek Risk Riski"ne yönlendirdiği bir senaryoya ilişkin ilginç ek bir "kanıtı" inceliyoruz. Teslimat Havuzu” sunucuları.

Örneğin orijinal senaryoya geri dönelim; Office 365 alıcılarımızdan biri, harici alıcıya gönderdiği E-postanın engellendiğinden veya "spam posta" olarak sınıflandırıldığından şikayetçi oldu.

Bu sorunun gerçek nedeninin ne olduğunu nasıl bilebiliriz?

Hedef alıcının posta sunucusu, E-postayı spam posta olarak sınıflandırmaya mı karar verdi?
Hedef alıcı antivirüs yazılımı E-postayı spam posta olarak sınıflandırmaya mı karar verdi?
Belki Office 365 alıcılarımız tarafından gönderilen e-posta gerçekten de spam postadır?

Exchange Online spam filtresinin, Office 365 alıcımız tarafından gönderilen giden E-postayı tarayıp, E-postayı "spam posta" olarak sınıflandırmaya karar verdiği bir senaryoyla karşı karşıya olmamız durumunda, E-posta, -“Yüksek Risk Risk Teslim Havuzu” sunucuları aracılığıyla gönderilir.

Ayrıca Exchange Online, aşağıdaki bilgileri E-posta başlığına ekleyecektir.

SCL'nin değeri - Exchange Online, SCL değerini
2-9 aralığındaki bir değere yükseltecektir (belirli bir sayı, belirli bir E-postanın "spam düzeyine" göre eklenir).
Exchange, X-Forefront-Antispam-Report< adlı belirli E-posta
başlığına şu değeri ( SFP:1501 ) ekler. /açıklık>

- SFP:1501 değerine ilişkin ilginç bir gözlem

İlginç olan ise şu an için bu “Exchange Online vale” hakkında çok fazla bilgi ve bu değerin neyi temsil ettiğine dair detaylı açıklama bulunmuyor.

Hedef alıcıya gönderilen E-posta mesajının bir kopyasını alabileceğimizi göz önünde bulundurursak, E-posta başlığında görünen bilgileri analiz ederek olay gibi izleri bulabiliriz ve bu durumda bu tür izlere rastlamasak da e-postanın başka bir unsur tarafından spam olarak sınıflandırıldığını varsayabiliriz.

E-posta başlığına kaydedilen “gizli bilgilere” bakabilmek için Microsoft web tabanlı aracı Exchange Uzaktan Bağlantı Analizörü'nü kullanacağız.

Senaryo açıklaması

Böyle bir olayı gösterebilmek için aşağıdaki senaryoyu kullanacağız:

Exchange spam filtresi tarafından "giden spam posta" olarak tanımlanacak E-postaları göndermek için Bob'un posta kutusunu (bir Office 365 alıcısı) kullanacağız.

Beklentimiz, Exchange Online spam filtresinin bu olayı "yakalaması" ve aşağıdaki prosedürü uygulamasıdır:

E-posta mesajını -“Yüksek Risk Risk Teslim Havuzu” sunucularına yeniden yönlendirin.
Belirli bir E-postanın SCL değerini yükseltin
E-posta başlığına şu değeri ekleyin - SFP:1501

Senaryomuzda Bob "spam postayı" bir Gmail alıcısına gönderiyor.

Aşağıdaki ekran görüntüsünde E-postanın Gmail hedef alıcısına başarıyla gönderildiğini görebiliriz.

Bir Gmail hesabı kullanırken E-posta başlığını analiz edebilmek için aşağıdaki adımları kullanmanız gerekecektir:

E-postanın "sağ tarafında" küçük oku tıklayın.
Menüyü seçin - Orijinali göster

Aşağıdaki ekran görüntüsünde E-posta başlığının içeriğini görebiliriz.

E-posta başlığının içeriğini kopyalamamız gerekecek.

Klavye tuş kombinasyonunu seçin - CTRL + A (Tümünü Seç)
Klavye tuş kombinasyonunu seçin - CTRL + C (Kopyala)

Bu adımda, E-posta başlığındaki bilgileri analiz etmek için Microsoft web tabanlı aracı Exchange Uzaktan Bağlantı Analizcisi'ni kullanacağız.

Exchange Uzaktan Bağlantı Çözümleyicisine Erişim
Sekmeyi seçin - Mesaj Analizcisi
Önceki adımda kopyaladığınız bilgileri (E-posta başlığı içeriği) yapıştırın.

- Başlıkları analiz et'e tıklayın

Aşağıdaki ekran görüntüsünde x-forefront-antispam-report adlı posta başlığının içeriğini görebiliyoruz.

SPF:150 değeri, belirli E-posta iletisinin "Yüksek Riskli Risk Teslim Havuzu" sunucuları aracılığıyla yönlendirildiğini "bize bildirir".

Ayrıca E-posta mesajının SCL değerinin - 9 olduğunu görüyoruz.

Office 365'in spam posta gönderdiği bir senaryoyu simüle ederek Exchange Online altyapınızı test etmek ve olayların akışını doğrulamak isterseniz, Spam posta nasıl simüle edilir? makalesini okuyabilirsiniz.

“Yüksek Riskli Teslimat Havuzu ve Exchange Online” konusu hakkında daha fazla bilgi edinmek isterseniz şu yazıları okuyabilirsiniz:

Yüksek Riskli Teslimat Havuzu ve Çevrimiçi Değişim | Bölüm 9#17
Yüksek Riskli Teslimat Havuzu ve Çevrimiçi Değişim | Bölüm 10#17