Verfahren zur Absenderfilterung
Absenderfilterung filtert eingehende Nachrichten, indem eine Liste blockierter Absender mit dem Wert des Befehls MAIL FROM in SMTP-Verbindungen verglichen wird. Weitere Informationen zur Absenderfilterung und zum Absenderfilter-Agent finden Sie unter Absenderfilterung.
Sie können viele Aspekte der Absenderfilterung konfigurieren. Beispiel:
Aktivieren oder deaktivieren Sie die Absenderfilterung für eingehende Nachrichten aus internen (authentifizierten) und externen (nicht authentifizierten) Quellen (dies ist standardmäßig für Nachrichten aus externen Quellen aktiviert).
Konfigurieren Sie blockierte Absender und blockierte Domänen.
Geben Sie an, ob Nachrichten mit leeren Absendern blockiert werden sollen.
Konfigurieren Sie die Aktion, die die Absenderfilterung für Nachrichten ausführt, die blockierte Absender oder Domänen enthalten.
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Zeit bis zum Abschließen der einzelnen Verfahren: 5 Minuten
Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie im Thema Antispam- und Antischadsoftwareberechtigungen im Eintrag "Antispamfeatures ".
Sie können nur die PowerShell zum Ausführen dieser Prozedur verwenden. Informationen über das Öffnen der Exchange-Verwaltungsshell in Ihrer lokalen Exchange-Organisation finden Sie unter Open the Exchange Management Shell.
Standardmäßig sind die Antispamfunktionen im Transportdienst auf einem Postfachserver deaktiviert. In der Regel aktivieren Sie die Antispamfunktionen auf einem Postfachserver nur, wenn Ihre Exchange-Organisation vorab keine Antispamfilterung durchführt, bevor eingehende Nachrichten akzeptiert werden. Weitere Informationen finden Sie unter Aktivieren der Antispamfunktionen auf Postfachservern.
Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.
Tipp
Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Sie finden die Foren unter folgenden Links: Exchange Server, Exchange Online oder Exchange Online Protection.
Verwenden der Exchange-Verwaltungsshell zum Aktivieren oder Deaktivieren der Absenderfilterung
Wenn Sie die Absenderfilterung deaktivieren, ist der zugrunde liegende Absenderfilter-Agent nach wie vor aktiviert. Führen Sie zum Deaktivieren des Absenderfilter-Agents folgenden Befehl aus: .
Set-SenderFilterConfig -Enabled $false
Wenn Sie die Absenderfilterung deaktivieren, ist der zugrunde liegende Absenderfilter-Agent nach wie vor aktiviert.
Set-SenderFilterConfig -Enabled $true
Hinweis
Woher wissen Sie, dass dieses Verfahren erfolgreich war? Um den Absenderfilter-Agent zu deaktivieren, führen Sie den folgenden Befehl aus: Disable-TransportAgent "Sender Filter Agent".
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu überprüfen, ob Sie die Absenderfilterung erfolgreich aktiviert oder deaktiviert haben, führen Sie den folgenden Befehl aus, um den Wert der Enabled-Eigenschaft zu überprüfen:
Get-SenderFilterConfig | Format-List Enabled
Verwenden der Exchange-Verwaltungsshell zum Aktivieren oder Deaktivieren der Absenderfilterung für externe Verbindungen
Standardmäßig ist die Absenderfilterung für externe (nicht authentifizierte) SMTP-Verbindungen aktiviert.
Führen Sie den folgenden Befehl aus, um die Absenderfilterung für externe Verbindungen zu deaktivieren:
Set-SenderFilterConfig -ExternalMailEnabled $false
Führen Sie den folgenden Befehl aus, um die Absenderfilterung für externe Verbindungen zu aktivieren:
Set-SenderFilterConfig -ExternalMailEnabled $true
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu überprüfen, ob Sie die Absenderfilterung für externe SMTP-Verbindungen erfolgreich aktiviert oder deaktiviert haben, führen Sie den folgenden Befehl aus, um den Wert der ExternalMailEnabled-Eigenschaft zu überprüfen:
Get-SenderFilterConfig | Format-List ExternalMailEnabled
Verwenden der Exchange-Verwaltungsshell zum Aktivieren oder Deaktivieren der Absenderfilterung für interne Verbindungen
Es hat sich als bewährte Methode erwiesen, auf Nachrichten von vertrauenswürdigen Partnern oder aus der eigenen Organisation keine Antispamfilter anzuwenden. Sie sollten Antispam-Agents gewöhnlich nur für Nachrichten aus externen Quellen konfigurieren, um die Gefahr zu verringern, dass legitime E-Mail-Nachrichten durch Filter falsch eingeordnet werden.
Führen Sie den folgenden Befehl aus, um die Absenderfilterung für interne (authentifizierte) SMTP-Verbindungen zu aktivieren:
Set-SenderFilterConfig -InternalMailEnabled $true
Führen Sie den folgenden Befehl aus, um die Absenderfilterung für interne Verbindungen zu deaktivieren:
Set-SenderFilterConfig -InternalMailEnabled $false
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu überprüfen, ob Sie die Absenderfilterung für interne SMTP-Verbindungen erfolgreich aktiviert oder deaktiviert haben, führen Sie den folgenden Befehl aus, um den Wert der InternalMailEnabled-Eigenschaft zu überprüfen:
Get-SenderFilterConfig | Format-List InternalMailEnabled
Verwenden der Exchange-Verwaltungsshell zum Konfigurieren blockierter Absender und Domänen für die Absenderfilterung
Sie können blockierte Absender und Domänen angeben, die die vorhandenen Werte ersetzen, oder Sie können bestimmte blockierte Absender und Domänen hinzufügen oder entfernen, ohne die anderen vorhandenen Werte zu beeinträchtigen.
Verwenden Sie die folgende Syntax, um die vorhandenen Werte zu ersetzen:
Set-SenderFilterConfig -BlockedSenders <sender1,sender2...> -BlockedDomains <domain1,domain2...> -BlockedDomainsAndSubdomains <domain1,domain2...>
In diesem Beispiel wird der Absenderfilter-Agent so konfiguriert, dass Nachrichten von kim@contoso.com und john@contoso.com, Nachrichten aus der fabrikam.com Domäne und Nachrichten von northwindtraders.com und allen zugehörigen Unterdomänen blockiert werden.
Set-SenderFilterConfig -BlockedSenders kim@contoso.com,john@contoso.com -BlockedDomains fabrikam.com -BlockedDomainsAndSubdomains northwindtraders.com
Verwenden Sie die folgende Syntax, um Einträge hinzuzufügen bzw. zu entfernen, ohne andere vorhandene Werte zu ändern:
Set-SenderFilterConfig -BlockedSenders @{Add="<sender1>","<sender2>"...; Remove="<sender1>","<sender2>"...} -BlockedDomains @{Add="<domain1>","<domain2>"...; Remove="<domain1>","<domain2>"...} -BlockedDomainsAndSubdomains @{Add="<domain1>","<domain2>"...; Remove="<domain1>","<domain2>"...}
In diesem Beispiel wird der Absenderfilter-Agent mit den folgenden Informationen konfiguriert:
Fügen Sie chris@contoso.com und michelle@contoso.com der Liste der vorhandenen Absender hinzu, die blockiert sind.
Entfernen Sie "tailspintoys.com" aus der Liste vorhandener blockierter Absenderdomänen.
Fügen Sie "blueyonderairlines.com" der Liste vorhandener blockierter Absenderdomänen und zugehöriger Unterdomänen hinzu.
Set-SenderFilterConfig -BlockedSenders @{Add="chris@contoso.com","michelle@contoso.com"} -BlockedDomains @{Remove="tailspintoys.com"} -BlockedDomainsAndSubdomains @{Add="blueyonderairlines.com"}
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu überprüfen, ob Sie blockierte Absender erfolgreich konfiguriert haben, führen Sie den folgenden Befehl aus, um die Eigenschaftswerte zu überprüfen:
Get-SenderFilterConfig | Format-List Blocked*
Verwenden der Exchange-Verwaltungsshell zum Konfigurieren der Absenderfilterung zum Blockieren von Nachrichten mit leeren Absendern
Verwenden Sie die folgende Syntax, um blockierende Nachrichten mit leeren Absendern zu aktivieren oder zu deaktivieren:
Set-SenderFilterConfig -BlankSenderBlockingenabled <$true | $false>
In diesem Beispiel wird der Absenderfilter-Agent so konfiguriert, dass Nachrichten blockiert werden, die keinen Absender im SMTP-Befehl MAIL FROM: angeben:
Set-SenderFilterConfig -BlankSenderBlockingEnabled $true
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu überprüfen, ob Sie blockierende Nachrichten mit leeren Absendern erfolgreich aktiviert oder deaktiviert haben, führen Sie den folgenden Befehl aus, um den Eigenschaftswert zu überprüfen:
Get-SenderFilterConfig | Format-List BlankSenderBlockingEnabled
Verwenden der Exchange-Verwaltungsshell zum Konfigurieren der Aktion für die Absenderfilterung
In der Regel möchten Sie Nachrichten von blockierten Absendern oder Domänen ablehnen, und dies ist die Standardaktion. Sie können jedoch die Absenderfilterung so konfigurieren, dass diese Nachrichten in Ihrer Organisation zur weiteren Analyse durch andere Antispam-Agents zugelassen werden.
Verwenden Sie die folgende Syntax, um die Aktion zu konfigurieren, die die Absenderfilterung für Nachrichten von blockierten Absendern oder Domänen ausführt:
Set-SenderFilterConfig -Action <Reject | StampStatus>
In diesem Beispiel wird der Absenderfilter-Agent so konfiguriert, dass Nachrichten von blockierten Absendern oder Domänen zugelassen werden. Der Absenderfilter-Agent aktualisiert die Nachricht, um anzugeben, dass sie von einem blockierten Absender stammt. Diese Informationen werden bei der Berechnung des Spam-Konfidenzniveaus (SCL) der Nachricht verwendet.
Set-SenderFilterConfig -Action StampStatus
In diesem Beispiel wird der Absenderfilter-Agent so konfiguriert, dass Nachrichten von blockierten Absendern oder Domänen abgelehnt werden. Der Absenderfilter-Agent lehnt die SMTP-Anforderung mit einem 554 5.1.0 Sender Denied SMTP-Sitzungsfehler ab und schließt die Verbindung.
Set-SenderFilterConfig -Action Reject
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu überprüfen, ob Sie die Aktion für die Absenderfilterung erfolgreich konfiguriert haben, führen Sie den folgenden Befehl aus, um den Wert der Action-Eigenschaft zu überprüfen:
Get-SenderFilterConfig | Format-List Action
Verwenden der Exchange-Verwaltungsshell zum Konfigurieren der Aktion zum Filtern von Absendern für blockierte Absender aus der SafeList-Aggregation
Die SafeList-Aggregation fügt blockierte Absender hinzu, die von Ihren Benutzern in Microsoft Outlook oder Outlook im Web definiert werden, der Liste blockierter Absender, die vom Absenderfilter-Agent verwendet wird. Weitere Informationen finden Sie unter Aggregation von Listen sicherer IP-Adressen.
Verwenden Sie die folgende Syntax, um die Aktion zu konfigurieren, die die Absenderfilterung für Nachrichten mit blockierten Absendern enthält, die durch die SafeList-Aggregation definiert sind:
Set-SenderFilterConfig -RecipientBlockedSenderAction <Delete | Reject>
In diesem Beispiel wird der Absenderfilter-Agent so konfiguriert, dass Nachrichten, die blockierte Absender enthalten, die durch die SafeList-Aggregation definiert sind, automatisch gelöscht werden.
Set-SenderFilterConfig -RecipientBlockedSenderAction Delete
In diesem Beispiel wird der Absenderfilter-Agent so konfiguriert, dass Nachrichten abgelehnt werden, die blockierte Absender enthalten, die durch die SafeList-Aggregation mit einem Nichtzustellbarkeitsbericht (auch bekannt als NDR, Übermittlungsstatusbenachrichtigung, DSN oder Unzustellbarkeitsnachricht) definiert sind.
Set-SenderFilterConfig -RecipientBlockedSenderAction Reject
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Führen Sie den folgenden Befehl aus, um den Wert der RecipientBlockedSenderAction-Eigenschaft zu überprüfen, um zu überprüfen, ob Sie die Aktion für die Absenderfilterung für blockierte Absender über die SafeList-Aggregation konfiguriert haben:
Get-SenderFilterConfig | Format-List RecipientBlockedSenderAction