Yüksek Riskli Teslimat Havuzu ve Çevrimiçi Değişim | Bölüm 10#17
Bu makale bir önceki makalenin devamı niteliğindedir: Yüksek Riskli Teslimat Havuzu ve Exchange Online | Bölüm 9#17
Bu makalede aşağıdaki konulara odaklanacağız:
- Exchange Online belirli bir E-postayı spam\istenmeyen posta olarak sınıflandırmaya nasıl "karar verir"?
- Dahili spam E-posta mesajı akışının açıklaması
E-postayı spam/istenmeyen posta olarak onaylayan veya tanımlayan yetkili kimdir?
Office 365 alıcıları E-postayı başka bir alıcıya "teslim etmek" istediğinde, Exchange Online (daha doğru olmak istiyorsak EOP) E-postayı kontrol etmeli ve E-postanın "Tamam" olduğunu doğrulamalı veya spam olarak değerlendirilmemelidir. \istenmeyen posta.
Giden E-posta mesajının “Güvenlik tarama işlemi” iki tür “güvenlik altyapısı” ele alınarak gerçekleştirilir:
- Tescilli blok listeleri - “halka açık olmayan”. ”
- Üçüncü taraf (iş ortağı) genel engelleme listeleri sağlayıcıları.
Exchange Online Protection (EOP), kendi özel engelleme listelerinin yanı sıra üçüncü taraf (iş ortağı) engelleme listelerini de kullanır. Bir kullanıcı, hizmet aracılığıyla giden ileti gönderdikten sonra engellenenler listemize eklenirse, 550 5.1.8 Erişim Reddedildi, Kötü Gönderen iletisi alır.
Ayrıca, aracılığıyla yapılandırılan alan adı yöneticisi adresi aşağıdaki adrese bir bildirim gönderir. Giden spam politikasındaki bir gönderenin giden spam göndermesi engellendiğinde e-posta adresi, gönderenin engellenenler listemize eklediğine dair bir mesaj alır.
Aşağıdaki diyagramda Exchange Online'ın Office 365 kullanıcıları tarafından gönderilen e-posta mesajlarını "kara ve engellenenler listesi" veritabanlarının yardımıyla tarayacağı sürecin "yüksek seviye" akışını görüyoruz. ”
Not: Popüler terim "kara liste" sağlayıcılarıdır. Office 365 ve Exchange Online yazılarında en çok kullanılan tabir şu: “Engellenenler listesi” sağlayıcıları.
S: Bu "gizemli" Üçüncü taraf (iş ortağı) genel engelleme listesi sağlayıcıları kimlerdir?
C: Bu "Üçüncü taraf (iş ortağı) genel engelleme listesi sağlayıcıları" hakkındaki bilgiler herkese açık olarak yayınlanır
Görebildiğimiz makalede, Exchange Online altyapısı tarafından kullanılan Üçüncü taraf (iş ortağı) engelleme listelerinin bir listesi bulunmaktadır.
Office 365 ortamında giden spam senaryosu akışları
“Dahili spam E-posta” akışını göstermek için aşağıdaki senaryoyu kullanalım:
Office 365 kullanıcıları “hedef alıcıya” e-posta gönderdi. E-posta mesajı taranır ve spam\istenmeyen posta olarak tanımlanır.
Bu nedenle, E-posta Exchange Online Yüksek Risk Teslim Havuzuna yönlendirilir ve Exchange Online Yüksek Risk Teslim Havuzu tarafından "hedefine" gönderilir.
Senaryonun "sonu" bilinmemektedir çünkü senaryonun "sonu" bilinmemektedir. güvenlik politikasının ne olduğunu ve posta hedefi altyapısının uygulayacağı kuralları öğrenemiyoruz.
1. Adım - Office 365 alıcıları, harici bir alıcıya E-posta gönderin. Exchange Online sunucusu isteği kabul eder.
2. Adım - Exchange Online, E-postayı kabul eder ve daha fazla analiz için E-postayı Exchange EOP'ye (Exchange Çevrimiçi Koruma) iletir.
3. Adım - EOP'yi değiştirin, E-posta mesajını kabul edin ve E-postayı Özel engelleme listelerine + Üçüncü taraf (iş ortağı) engelleme listelerine iletin.
4. Adım - E-posta, engellenen liste sağlayıcıları tarafından incelenir. Senaryomuzda, E-posta spam\istenmeyen posta olarak tanımlandı.
Blok, bir sağlayıcının Exchange EOP'ye temel olarak geri gönderdiğini ve EOP'ye E-postanın “sorunlu bir E-posta mesajı” olduğunu “bilgilendirdiğini” listeler. ”
5. Adım - E-posta spam\istenmeyen posta olarak tanımlandığından, Exchange EOP E-postayı "iletmeyecektir e-posta standart Exchange Online sunucu havuzuna yönlendirilir, ancak bunun yerine E-posta "Exchange Online Yüksek Riskli Teslimat Havuzuna" iletilir. ”
6. Adım - “Yüksek Riskli Teslimat Havuzu” üyelerinden biri, E-posta mesajını hedef posta sunucusuna teslim etmeye çalışacaktır.
Temel varsayım, “hedef posta sunucusunun”, gelen E-postanın kara liste sağlayıcısı ve başka bir güvenlik mekanizması aracılığıyla tarandığı ve doğrulandığı güvenlik hizmetlerini kullandığıdır.
Senaryomuzda, Exchange Online Yüksek Riskli Teslimat Havuzunun IP adresi iyi bilinen kara listelerde göründüğünden, E-postanın "hedef posta sunucusu" tarafından spam\istenmeyen posta olarak sınıflandırılma olasılığı yüksektir.
Not: Diğer olası senaryolar, E-posta iletisinin, Exchange Online aracılığıyla gönderilen E-posta nedeniyle değil, E-posta içeriği nedeniyle spam/istenmeyen posta olarak tanımlanmasıdır - Yüksek Riskli Teslimat Havuz.
7. Adım - “Hedef posta sunucusu” tarafından kullanılan Posta güvenliği altyapısı.
“Harici posta altyapısının” her biri farklı bir posta güvenlik politikası ve hizmeti kullanır.
- Bazı senaryolarda, "hedef güvenlik posta ağ geçidi" E-posta mesajını engelleyecek ve bir NDR mesajıyla yanıt verecektir.
- Bazı senaryolarda, "hedef güvenlik posta ağ geçidi" E-postayı karantinaya gönderecektir.
- Bazı senaryolarda, "hedef güvenlik posta ağ geçidi" SCL'nin (spam güven düzeyi) değerini artıracak ve E-posta mesajını hedef alıcıya iletecektir.
NDR mesajı için bir örnek
Aşağıdaki bölümde “hedef posta sunucusu” tarafından Office 365 alıcılarına döndürülen bir NDR mesajı örneğini görebiliriz. ”
NDR mesajında görünen IP adresine dikkat edin. Bu, “Yüksek Riskli Teslimat Havuzunun” IP aralığına “ait” bir IP adresidir.
Uzak Sunucu '550-5.7.1 [157.56.116.102 ] döndürdü, sistemimiz IP adresinizden kaynaklanan olağandışı bir oranda 550-5.7.1 istenmeyen posta tespit etti. 550-5.7.1 kullanıcılarımızı spam'den korumak için IP adresinizden gönderilen postalar engellenmiştir. 550-5.7.1 Toplu E-posta Gönderenler Yönergelerimizi 550 5.7.1 incelemek için lütfen http://www.google.com/mail/help/bulk_mail.html adresini ziyaret edin. p10si13699322wje.90 - gsmtp'
Özet ve nihai sonuçlar
Kuruluşumuzdan gönderilen postaların spam\istenmeyen posta olarak sınıflandırıldığının bize bildirildiği bir senaryoda şu an asıl soru şudur:
Kuruluşumuzdan gönderilen postaların spam\istenmeyen posta olarak tanımlanmasının nedeni (nedenleri) nedir? Veya basit bir ifadeyle: kimi suçlayabiliriz?
- Office 365 kullanıcıları mı?
- Belirli bir E-posta mesajı içeriği mi?
- E-posta mesajını “Yüksek Riskli Teslimat Havuzuna” yönlendiren Exchange Online sunucusu mu?
- “Yüksek Risk Teslimat Havuzu” mu?
- Office 365 kara liste sağlayıcıları mı?
- Hedef posta güvenlik ağ geçidi mi?
Çoğu zaman doğal eğilimimiz “karşı tarafı” suçlamak olacaktır. "Diğer taraf" hedef posta sunucusu veya senaryomuzda Office 365 posta sunucuları olabilir.
Gerçek cevap, çoğu senaryoda gerçeğin tam tersidir.
Kuruluşumuz kullanıcısı tarafından spam\junk mail olarak tanımlanan e-posta mesajının “bizim tarafımızda” bulunmasının nedeni (suçlu) olan unsur!
Çok spesifik olmak istersek: “belirli bir E-posta mesajını yazıp gönderen” Office 365 kullanıcıları.
“Sorunun kaynağı”, Office 365 kullanıcılarının oluşturduğu “sorunlu E-posta mesajı” ile başlıyor. “Sorunlu E-posta mesajı” sürecin geri kalan kısmının köküdür.
Not: Kötü amaçlı yazılım senaryosunda, "sorunlu E-posta iletisi" kullanıcının kendisi tarafından değil, kötü amaçlı yazılım tarafından oluşturulur.
Exchange Online, Office 365 kullanıcısı tarafından oluşturulan E-postayı spam/istenmeyen posta olarak tanıdığında, E-postayı Exchange Online "Yüksek Riskli Teslimat Havuzuna" vb. yönlendirir.
E-posta hedefine ulaştığında, "hedef posta sunucusunun" E-postayı Exchange Online-Yüksek Riskli Teslimat Havuzu tarafından gönderildiği veya kendisinin de "gördüğü" için engellemesi makul bir ihtimaldir. E-postanın şüpheli içeriğine.
