Compartilhar via

Procedimentos de filtragem de remetente

  • Artigo

A filtragem de remetente filtra mensagens de entrada comparando uma lista de remetentes bloqueados com o valor do comando MAIL FROM em conexões SMTP. Para obter mais informações sobre a filtragem de remetente e o agente de filtro de remetente, consulte Filtragem do Remetente.

Você pode configurar muitos aspectos da filtragem do remetente. Por exemplo:

  • Habilitar ou desabilitar a filtragem de remetente em mensagens de entrada de fontes internas (autenticadas) e externas (não autenticadas) (ela está habilitada por padrão para mensagens de fontes externas).

  • Configurar remetentes bloqueados e domínios bloqueados.

  • Especifique se deve bloquear mensagens com remetentes em branco.

  • Configure a ação que a filtragem do remetente assume mensagens que contêm remetentes ou domínios bloqueados.

Do que você precisa saber para começar?

  • Tempo estimado para concluir cada procedimento: 5 minutos

  • Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver quais permissões você precisa, consulte a entrada "Recursos antispam" no tópico Permissões antispam e antimalware .

  • Somente o PowerShell pode ser usado para executar este procedimento. Para saber como abrir o Shell de Gerenciamento do Exchange em sua organização do Exchange local, confira Open the Exchange Management Shell.

  • Por padrão, os recursos antispam não estão habilitados no serviço de Transporte em um servidor de Caixa de Correio. Normalmente, você apenas habilita os recursos antispam em um servidor de Caixa de Correio se sua organização do Exchange não realiza nenhuma ação antes da filtragem antispam antes de aceitar mensagens de entrada. Para saber mais, confira Habilitar a funcionalidade antispam em servidores Caixa de Correio.

  • Para informações sobre atalhos de teclado que possam se aplicar aos procedimentos neste tópico, confira Atalhos de teclado no Centro de Administração do Exchange.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns em: Exchange Server, Exchange Online ou Proteção do Exchange Online.

Usar o Shell de Gerenciamento do Exchange para habilitar ou desabilitar a filtragem do remetente

Para desabilitar a filtragem do remetente, execute o seguinte comando:

Set-SenderFilterConfig -Enabled $false

Para habilitar a filtragem de remetente, execute o seguinte comando:

Set-SenderFilterConfig -Enabled $true

Observação

Quando você desabilitar a filtragem do remetente, o agente de filtro de remetente subjacente ainda está habilitado. Para desabilitar o agente filtro de remetente, execute o comando: Disable-TransportAgent "Sender Filter Agent".

Como saber se funcionou?

Para verificar se você habilitou ou desabilitou a filtragem do remetente com êxito, execute o seguinte comando para verificar o valor da propriedade Habilitada :

Get-SenderFilterConfig | Format-List Enabled

Use o Shell de Gerenciamento do Exchange para habilitar ou desabilitar a filtragem de remetente para conexões externas

Por padrão, a filtragem de remetente está habilitada para conexões SMTP externas (não autenticadas).

Para desabilitar a filtragem do remetente para conexões externas, execute o seguinte comando:

Set-SenderFilterConfig -ExternalMailEnabled $false

Para habilitar a filtragem de remetente para conexões externas, execute o seguinte comando:

Set-SenderFilterConfig -ExternalMailEnabled $true

Como saber se funcionou?

Para verificar se você habilitou ou desabilitou com êxito a filtragem de remetente para conexões SMTP externas, execute o seguinte comando para verificar o valor da propriedade ExternalMailEnabled :

Get-SenderFilterConfig | Format-List ExternalMailEnabled

Use o Shell de Gerenciamento do Exchange para habilitar ou desabilitar a filtragem de remetente para conexões internas

Como prática recomendada, você não precisa aplicar filtros antispam a mensagens de parceiros confiáveis ou de dentro de sua organização. Para reduzir a chance de os filtros manipularem mal as mensagens de email legítimas, você normalmente configura agentes antispam para serem executados apenas em mensagens de fontes externas.

Para habilitar a filtragem de remetente para conexões SMTP internas (autenticadas), execute o seguinte comando:

Set-SenderFilterConfig -InternalMailEnabled $true

Para desabilitar a filtragem do remetente para conexões internas, execute o seguinte comando:

Set-SenderFilterConfig -InternalMailEnabled $false

Como saber se funcionou?

Para verificar se você habilitou ou desabilitou a filtragem de remetente com êxito para conexões internas do SMTP, execute o seguinte comando para verificar o valor da propriedade InternalMailEnabled :

Get-SenderFilterConfig | Format-List InternalMailEnabled

Use o Shell de Gerenciamento do Exchange para configurar remetentes e domínios bloqueados para filtragem de remetente

Você pode especificar remetentes e domínios bloqueados que substituem os valores existentes ou você pode adicionar ou remover remetentes e domínios bloqueados específicos sem afetar os outros valores existentes.

Para substituir os valores existentes, use a seguinte sintaxe:

Set-SenderFilterConfig -BlockedSenders <sender1,sender2...> -BlockedDomains <domain1,domain2...> -BlockedDomainsAndSubdomains <domain1,domain2...>

Este exemplo configura o agente filtro de remetente para bloquear mensagens de kim@contoso.com e john@contoso.com, mensagens do domínio fabrikam.com e mensagens de northwindtraders.com e todos os seus subdomínios.

Set-SenderFilterConfig -BlockedSenders kim@contoso.com,john@contoso.com -BlockedDomains fabrikam.com -BlockedDomainsAndSubdomains northwindtraders.com

Para adicionar ou remover entradas sem modificar outros valores existentes, use a seguinte sintaxe:

Set-SenderFilterConfig -BlockedSenders @{Add="<sender1>","<sender2>"...; Remove="<sender1>","<sender2>"...} -BlockedDomains @{Add="<domain1>","<domain2>"...; Remove="<domain1>","<domain2>"...} -BlockedDomainsAndSubdomains @{Add="<domain1>","<domain2>"...; Remove="<domain1>","<domain2>"...}

Este exemplo configura o agente do Filtro de Remetente com as seguintes informações:

  • Adicione chris@contoso.com e michelle@contoso.com à lista de remetentes existentes que estão bloqueados.

  • Remova tailspintoys.com da lista de domínios de remetente existentes bloqueados.

  • Adicione blueyonderairlines.com à lista de domínios e subdomínios de remetente existentes bloqueados.

Set-SenderFilterConfig -BlockedSenders @{Add="chris@contoso.com","michelle@contoso.com"} -BlockedDomains @{Remove="tailspintoys.com"} -BlockedDomainsAndSubdomains @{Add="blueyonderairlines.com"}

Como saber se funcionou?

Para verificar se você configurou com êxito os remetentes bloqueados, execute o seguinte comando para verificar os valores da propriedade:

Get-SenderFilterConfig | Format-List Blocked*

Use o Shell de Gerenciamento do Exchange para configurar a filtragem do remetente para bloquear mensagens com remetentes em branco

Para habilitar ou desabilitar mensagens de bloqueio que tenham remetentes em branco, use a seguinte sintaxe:

Set-SenderFilterConfig -BlankSenderBlockingenabled <$true | $false>

Este exemplo configura o agente filtro de remetente para bloquear mensagens que não especificam um remetente no comando MAIL FROM: SMTP:

Set-SenderFilterConfig -BlankSenderBlockingEnabled $true

Como saber se funcionou?

Para verificar se você habilitou ou desabilitou mensagens de bloqueio com remetentes em branco, execute o seguinte comando para verificar o valor da propriedade:

Get-SenderFilterConfig | Format-List BlankSenderBlockingEnabled

Use o Shell de Gerenciamento do Exchange para configurar a ação para filtragem de remetente

Normalmente, você deseja rejeitar mensagens de remetentes ou domínios bloqueados e essa é a ação padrão. No entanto, você pode configurar a filtragem de remetente para permitir que essas mensagens entrem em sua organização para análise adicional por outros agentes antispam.

Para configurar a ação que a filtragem do remetente assume mensagens de remetentes ou domínios bloqueados, use a seguinte sintaxe:

Set-SenderFilterConfig -Action <Reject | StampStatus>

Este exemplo configura o agente filtro de remetente para permitir mensagens de remetentes ou domínios bloqueados. O agente do Filtro de Remetente atualiza a mensagem para indicar que ela veio de um remetente bloqueado. Essas informações são usadas no cálculo do nível de confiança de spam (SCL) da mensagem.

Set-SenderFilterConfig -Action StampStatus

Este exemplo configura o agente filtro de remetente para rejeitar mensagens de remetentes ou domínios bloqueados. O agente filtro de remetente rejeita a solicitação SMTP com um 554 5.1.0 Sender Denied erro de sessão SMTP e fecha a conexão.

Set-SenderFilterConfig -Action Reject

Como saber se funcionou?

Para verificar se você configurou com êxito a ação para filtragem de remetente, execute o seguinte comando para verificar o valor da propriedade Action :

Get-SenderFilterConfig | Format-List Action

Use o Shell de Gerenciamento do Exchange para configurar a ação para filtragem de remetente para remetentes bloqueados da agregação SafeList

A agregação SafeList adiciona remetentes bloqueados que são definidos por seus usuários no Microsoft Outlook ou Outlook na Web à lista de remetentes bloqueados que é usada pelo agente filtro de remetente. Para obter mais informações, consulte Agregação de listas seguras.

Para configurar a ação que a filtragem do remetente usa em mensagens que contêm remetentes bloqueados definidos pela agregação SafeList, use a seguinte sintaxe:

Set-SenderFilterConfig -RecipientBlockedSenderAction <Delete | Reject>

Este exemplo configura o agente filtro de remetente para soltar silenciosamente mensagens que contêm remetentes bloqueados definidos pela agregação SafeList.

Set-SenderFilterConfig -RecipientBlockedSenderAction Delete

Este exemplo configura o agente filtro de remetente para rejeitar mensagens que contêm remetentes bloqueados definidos pela agregação SafeList com um relatório de não entrega (também conhecido como NDR, notificação de status de entrega, DSN ou mensagem de salto).

Set-SenderFilterConfig -RecipientBlockedSenderAction Reject

Como saber se funcionou?

Para verificar se você configurou com êxito a ação para filtragem de remetente para remetentes bloqueados da agregação SafeList, execute o seguinte comando para verificar o valor da propriedade RecipientBlockedSenderAction :

Get-SenderFilterConfig | Format-List RecipientBlockedSenderAction