Filtragem por remetente

Aplica-se a: Exchange Server 2013

A filtragem do remetente depende do cabeçalho MAIL FROM: SMTP para determinar qual ação, se houver, assumir uma mensagem de email de entrada. A filtragem do remetente é fornecida pelo agente de filtro de remetente.

O agente do Filtro de Remetente atua em mensagens de remetentes específicos fora da organização. Os administradores mantêm uma lista de remetentes impedidos de enviar mensagens para a organização. Como administrador, você pode bloquear remetentes únicos (como kim@contoso.com), domínios inteiros (contoso.com) ou domínios e todos os subdomínios (*.contoso.com). Você também pode configurar qual ação o agente do Filtro de Remetente deve tomar quando uma mensagem que tem um remetente bloqueado é encontrada. Você pode configurar as seguintes ações:

• O agente filtro de remetente rejeita a solicitação SMTP com um 554 5.1.0 Sender Denied erro de sessão SMTP e fecha a conexão.
• O agente do Filtro de Remetente aceita a mensagem e atualiza a mensagem para indicar que a mensagem veio de um remetente bloqueado. Como a mensagem veio de um remetente bloqueado e está marcada como tal, o agente do Filtro de Conteúdo usará essas informações quando calcular o nível de confiança de spam (SCL).

Você pode designar remetentes bloqueados e definir como o agente do Filtro de Remetente deve agir em mensagens de remetentes bloqueados. Para obter mais informações sobre como configurar o agente de filtro de remetente, consulte Gerenciar filtragem de remetente.

Importante

Os cabeçalhos MAIL FROM: SMTP podem ser falsificados. Portanto, você não deve confiar apenas no agente do Filtro de Remetente. Use o agente do Filtro de Remetente e o agente de ID do Remetente juntos. O agente de ID do Remetente usa o endereço IP originário do servidor de envio para verificar se o domínio no cabeçalho MAIL FROM: SMTP corresponde ao domínio registrado. Para obter mais informações sobre o agente de ID do Remetente, consulte ID do Remetente.

Usando o agente de filtro de remetente para bloquear mensagens

Quando o agente do Filtro de Remetente está habilitado em um servidor do Exchange, a filtragem de remetente bloqueia mensagens de entrada provenientes da Internet, mas não são autenticadas. Essas mensagens são manipuladas como mensagens externas. Você pode desabilitar o agente do Filtro de Remetente em configurações de computador individuais. Para obter mais informações, consulte Gerenciar filtragem de remetente.

Quando você habilita o agente do Filtro de Remetente em um servidor do Exchange, o agente do Filtro de Remetente filtra todas as mensagens que passam por todos os conectores de recebimento nesse computador. Conforme observado anteriormente neste tópico, somente as mensagens provenientes de fontes externas são filtradas. Fontes externas são definidas como fontes não autenticadas. Elas são consideradas fontes anônimas da Internet.

Como prática recomendada, você não deve filtrar mensagens de email de parceiros confiáveis ou de dentro de sua organização. Quando você executa filtros antispam, sempre há chance de que os filtros detectem falsos positivos. Você deve configurar agentes anti-spam para serem executados apenas em mensagens de fontes potencialmente não confiáveis e desconhecidas. Isso reduzirá a chance de filtros anti-spam manipularem mal mensagens legítimas. Você pode habilitar e desabilitar o agente do Filtro de Remetente a ser executado em mensagens de qualquer fonte. Para obter mais informações, consulte Gerenciar filtragem de remetente.

Você pode configurar o agente filtro de remetente para bloquear mensagens de entrada que não especificam um remetente e um domínio no cabeçalho MAIL FROM: SMTP. Você pode usar esse recurso para evitar ataques de NDR (relatório de não entrega) no servidor exchange. A maioria das mensagens SMTP legítimas vem de servidores SMTP que fornecem um remetente e um domínio no comando MAIL FROM: SMTP.

Especificando a ação do bloco

Depois de especificar remetentes e domínios bloqueados, você deve especificar como deseja que o agente do Filtro de Remetente aja em mensagens de remetentes e domínios bloqueados. Recomendamos que você rejeite as mensagens. Quando você usa o agente filtro de remetente para bloquear endereços de email e domínios especificados por um administrador do Exchange, a chance de falsos positivos é relativamente menor do que quando você usa outros agentes anti-spam. Por exemplo, o agente filtro de conteúdo é um agente anti-spam que depende de muitas variáveis diferentes para determinar se uma mensagem é spam.

Há apenas dois cenários em que as mensagens legítimas podem ser rejeitadas pelo agente filtro de remetente:

• Se você digitar incorretamente um endereço de email ou nome de domínio, o remetente errado poderá ser bloqueado.
• Se um nome de domínio for reregisterado para uma empresa legítima depois de adicionar o domínio à sua lista de Remetentes Bloqueados, você bloqueará mensagens legítimas involuntariamente.

Em qualquer um desses casos, ainda pode fazer sentido rejeitar as mensagens.