Microsoft 365'te Üst Düzey Etki Alanı nasıl engellenir

Kuruluşlar, önemsiz postalarında çeşitli alanlardan çok sayıda istenmeyen e-posta alır. Tüm bu e-postaları, mesajlarındaki Üst Düzey Etki Alanı URL'sini veya etki alanı URL'sini engelleyerek engellemek en iyisidir. Bu özelliği Microsoft 365 Defender portalında veya Exchange Online PowerShell'de yapılandırabilirsiniz. Bu makalede, Microsoft 365'te bir URL Üst Düzey Etki Alanının nasıl engelleneceğini öğreneceksiniz.

Üst Düzey Alan Adı (TLD) Nedir?

Üst Düzey Etki Alanı (TLD), kök bölgeden sonraki ilk durağı temsil eder. Yani TLD, alan adının son noktasını takip eden her şeydir. Örneğin, alan adımız m365info.com olup TLD'si .com'dur.

Microsoft, bir e-posta iletisinde kullanılan URL Üst Düzey Etki Alanı'nı engellemenize olanak tanır. Bu, bu kişilerin e-postalarını gönderdiği Üst Düzey Etki Alanını engelleyebileceğiniz anlamına gelmez. Gönderenin mesajda Üst Düzey Etki Alanından bahsetmesi durumunda e-posta karantinaya alınacaktır.

Not: Bir TLD'yi engellediğinizde, bu durum yalnızca kuruluş dışından e-posta gönderen kişiler için geçerli olur. Dolayısıyla, bir kuruluştaki dahili alıcılar arasında gönderildiğinde, mesajlarında TLD içeren e-postalar engellenmeyecektir.

Diyelim ki kuruluşunuzda Üst Düzey Alan Adı .dk'yi engellediniz. Bu, mesajda .dk harflerini içeren herhangi bir e-posta almayacağınız anlamına gelir. Gönderen, e-posta iletisinde .dk yazmadığı sürece .dk içeren bir Üst Düzey Alan Adından e-posta göndermeye devam edebilir.

Engellenmesi Önerilen Üst Düzey Alan Adları

Kuruluşunuzun engellemesi gereken birkaç Üst Düzey Etki Alanı vardır. Spamhaus, en çok kötüye kullanılan Üst Düzey Alan Adlarını toplar ve en kötü 10 TLD'yi günlük olarak günceller.

1

.ಭಾರತ (xn--2scrj9c)

2

.live

3

.cn

4

.derece

5

.tekneler

6

.fyi

7

.zone

8

.haus

9

.gq

10

.top

Microsoft 365 Defender'da URL Üst Düzey Etki Alanını Engelle

Microsoft 365'te Üst Düzey Etki Alanı URL'sini engellemek için şu adımları izleyin:

  1. Microsoft 365 Defender portalında oturum açın
  2. E-posta ve ortak çalışma > Politikalar ve kurallar'ı tıklayın
  3. Tehdit politikalarını seçin

  1. Kiracı İzin Verme/Engelleme Listeleri'ni seçin

  1. URL'leri seçin
  2. Engelle'yi tıklayın

  1. Joker karakterler içeren URL'ler ekleyin (*.com/*, *.live/*)
  2. Hiçbir zaman sona erme'yi seçin
  3. Ekle'yi tıklayın

Not: Üst Düzey Alan Adı yerine bir Alan Adını da engelleyebilirsiniz. Örneğin, gmail.com.

  1. Listede Üst Düzey Alan değerini gördüğünüzü doğrulayın

Önemli: Değişikliklerin geçerlilik kazanması için Microsoft bulut sunucularında güncellenmesi 15 dakika sürebilir.

PowerShell ile Üst Düzey Etki Alanını Engelleyin

Exchange Online PowerShell ile Üst Düzey Etki Alanını nasıl engelleyeceğinizi size göstereceğiz.

Öncelikle Exchange Online PowerShell’e bağlanmanız gerekiyor. Windows PowerShell'i yönetici olarak açın, aşağıdaki cmdlet'i çalıştırın ve yönetici kimlik bilgilerinizle oturum açın.

Connect-ExchangeOnline

1. Seçenek: PowerShell ile Üst Düzey Alanı Engelleyin

Son kullanma tarihi olmayan bir TLD'yi engellemek için aşağıdaki PowerShell komut örneğini çalıştırın. Üst Düzey Etki Alanı .com'u içeren e-posta iletilerini engeller.

New-TenantAllowBlockListItems -ListType Url -Block -Entries "*.com/*" -NoExpiration

Aşağıdaki PowerShell komut örneği, son kullanma tarihi olmayan birden fazla TLD'yi engeller.

New-TenantAllowBlockListItems -ListType Url -Block -Entries "*.com/*", "*.live/*" -NoExpiration

2. Seçenek: PowerShell ile Etki Alanını Engelleyin

Son kullanma tarihi olmayan bir etki alanını engellemek için aşağıdaki PowerShell komut örneğini çalıştırın. www.sub.outlook.com veya outlook.com/test gibi outlook.com alan adını içeren e-posta iletilerini engeller.

New-TenantAllowBlockListItems -ListType Url -Block -Entries "outlook.com" -NoExpiration

Aşağıdaki PowerShell komut örneği, son kullanma tarihi olmayan birden fazla etki alanını engeller.

New-TenantAllowBlockListItems -ListType Url -Block -Entries "outlook.com", "gmail.com" -NoExpiration

PowerShell ile Kiracı İzin Ver/Engelle listesini alın

Tüm engellenen ve izin verilen TLD'lerin ve Etki Alanlarının bir listesini görüntüleyin.

Aşağıdaki PowerShell komutunu çalıştırın.

Get-TenantAllowBlockListItems -ListType Url | ft

Çıktı, tüm değerleri (URL'ler) içeren Kiracı İzin Verme/Engelleme Listesini gösterecektir.

Error Identity                                                                                          Value       Action Notes SubmissionID                         ListSubType SysManaged LastModifiedDateTime 
----- --------                                                                                          -----       ------ ----- ------------                         ----------- ---------- ----------------- 
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSF2AAAA0 gmail.com   Allow        fff419f5-f9f0-41e6-56ee-08dbf2b46cc8 Submission        True 22/12/2023 22.28.55
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSF1AAAA0 *.live/*    Block        Non-Submission                       Tenant           False 22/11/2023 22.08.03 
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSF0AAAA0 *.com/*     Block        Non-Submission                       Tenant           False 22/11/2023 22.08.03
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSFzAAAA0 outlook.com Block        Non-Submission                       Tenant           False 22/11/2023 22.17.45

Engellenen tüm TLD'lerin ve Etki Alanlarının listesini görüntüleyin.

Aşağıdaki PowerShell komutunu çalıştırın.

Get-TenantAllowBlockListItems -ListType Url -Block | ft

Çıktı, değerleri (URL'ler) içeren Kiracı Engelleme Listesini gösterir.

Error Identity                                                                                          Value       Action Notes SubmissionID   ListSubType SysManaged LastModifiedDateTime ExpirationDate     
----- --------                                                                                          -----       ------ ----- ------------   ----------- ---------- -------------------- --------------     
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSF1AAAA0 *.live/*    Block        Non-Submission Tenant           False 22/11/2023 22.08.03
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSF0AAAA0 *.com/*     Block        Non-Submission Tenant           False 22/11/2023 22.08.03
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSFzAAAA0 outlook.com Block        Non-Submission Tenant           False 22/11/2023 22.17.45

URL'nin engellendiği TLD mesajının karantinaya alındığını kontrol edin

İletide engellenen URL Üst Düzey Etki Alanı'nı içeren bir e-posta gönderin.

Not: Konuda TLD görünüyorsa onu engellemez. Yalnızca ileti gövdesindeki TLD'leri engeller.

Aşağıdaki örneğe bakın.

E-posta durumunuzun Microsoft Defender'da karantinaya alınıp alınmadığını kontrol edin:

  1. Microsoft 365 Defender portalında oturum açın
  2. E-posta ve ortak çalışma > İncele'yi tıklayın
  3. Karantinaya'yı seçin

  1. E-posta karantina listesine bakın, engellenen iletiyi bulacaksınız

Bu kadar!

Devamını oku: Microsoft 365 kiracı alan adını bulun »

Çözüm

Microsoft 365'te Üst Düzey Etki Alanını nasıl engelleyeceğinizi öğrendiniz. Kuruluşunuzu istenmeyen önemsiz e-postalardan koruyun ve Microsoft Defender'a veya Exchange Online PowerShell'e URL Üst Düzey Etki Alanlarını ekleyin. Bu, mesaj gövdesinde URL Üst Düzey Etki Alanı yazan tüm e-postaları engelleyecek ve bunları karantinaya alacaktır.

Bu makaleyi beğendiniz mi? Ayrıca Microsoft 365 MX kaydı nasıl bulunur konusunu da beğenebilirsiniz. Bizi takip etmeyi ve bu yazımızı paylaşmayı unutmayın.

İlgili makaleler