Cómo configurar Microsoft 365 para aceptar solo correo del filtro de spam de terceros

Un filtro de spam de terceros funciona perfectamente con Microsoft 365 si lo configura correctamente. Una configuración importante que debe aplicar es bloquear la organización de Exchange Online y aceptar solo correo del filtro de spam de terceros. Si no lo hace, los atacantes evitan el filtrado de correo de terceros y entregan mensajes de spam directamente a Microsoft 365. En este artículo, aprenderá cómo configurar Microsoft 365 para aceptar solo correo del filtro de spam de terceros.

Los atacantes evitan el filtrado de spam de terceros

Debe leer el artículo sobre cómo los atacantes evitan el filtrado de spam de terceros para comprender claramente cómo funciona.

Aceptar únicamente correo procedente de un filtro de spam de terceros

La mayoría del software de servicios en la nube de terceros le muestra cómo agregar un conector en Microsoft 365 para los mensajes entrantes y agregar las direcciones IP de terceros del servicio en la nube. Después de eso, podrá comenzar a disfrutar del filtrado de correo a través del filtro de spam de terceros. Pero, lamentablemente, éste no es el enfoque correcto. Se olvidan de indicarle un paso importante, que es aceptar SÓLO explícitamente correo del servicio de terceros.

Hay dos métodos para restringir el correo para que solo se acepte desde un filtro de spam de terceros:

1. Cree un conector entrante y establezca restricciones con PowerShell
2. Cree un conector entrante y establezca una restricción en el centro de administración de Microsoft 365 Exchange

Veamos ambos métodos.

Método 1. Crear un conector entrante y establecer restricciones con PowerShell

Bloquee su organización de Exchange Online para aceptar únicamente correo de su filtro de spam de terceros con PowerShell siguiendo estos pasos:

1. Conéctese a Exchange Online PowerShell.

2. Ejecute el cmdlet New-InboundConnector y complete los detalles:

• Nombre: el nombre del conector entrante
• RequireTls: Verdadero (consulte a su proveedor de spam externo)
• Tipo de conector: Socio
• Dominios del remitente: *
• Restringir dominios a direcciones IP: Verdadero
• SenderIpAddresses: las direcciones IP del filtro de spam de terceros.

PS C:\>New-InboundConnector -Name "Third-party spam filter" -RequireTls $true -ConnectorType Partner -SenderDomains * -RestrictDomainsToIPAddresses $true -SenderIpAddresses 46.121.243.14,62.114.24.104,69.63.54.125,94.42.233.5,185.202.12.210

Método 2. Crear un conector entrante y establecer una restricción en el centro de administración de Microsoft 365 Exchange

Bloquee su organización de Exchange Online para aceptar solo correo de su filtro de spam de terceros en el centro de administración de Microsoft 365 Exchange siguiendo estos pasos:

1. Inicie sesión en el centro de administración de Microsoft 365 Exchange.

2. Haga clic en Flujo de correo > Conectores > Agregar un conector.

3. Elija Organización asociada. Haga clic en Siguiente.

4. Asígnele el nombre Filtro de spam de terceros. Marque la casilla de verificación Activarlo. Haga clic en Siguiente.

4. Seleccione Verificando que el dominio del remitente coincida con uno de los siguientes dominios. Añade el * (asterisco). Haga clic en Siguiente.

Nota: El * (asterisco) significa todos los dominios del remitente.

5. Seleccione Rechazar mensajes de correo electrónico si no se envían a través de TLS. A continuación, seleccione Rechazar mensajes de correo electrónico si no se envían desde este rango de direcciones IP y agregue las direcciones IP del filtro de spam de terceros. Haga clic en Siguiente.

Consulte su filtro de spam de terceros y solicite sus direcciones IP. En nuestro ejemplo, utilizamos el filtro de spam en la nube SpamBull.

6. Revise el conector y haga clic en Crear conector.

7. El conector entrante aparece en la lista de conectores.

Configurar filtrado mejorado en el conector

Habilite el filtrado mejorado en el conector que creó en el paso anterior. Lea el artículo sobre cómo configurar el filtrado mejorado para conectores (omitir lista).

Pruebe que Microsoft 365 solo acepte correo del filtro de spam de terceros

Probémoslo y veamos que todo funciona como esperas.

Importante: Espere 15 minutos antes de probar el filtrado de correo, ya que necesita tiempo para propagar los cambios en los servidores en la nube de Microsoft.

Enviar correo electrónico al nombre de host del registro MX de Microsoft 365

Usaremos la herramienta de prueba Wormly SMTP para enviar un mensaje y usaremos el nombre de host del registro MX de Microsoft 365 como servidor SMTP. También puedes intentar utilizar telnet y enviar un mensaje. Sin embargo, algunos ISP cierran el puerto 25 y no se puede continuar. Por eso es bueno utilizar una herramienta de prueba SMTP externa, como se muestra aquí.

Complete los siguientes detalles:

• Nombre de host o IP: el registro MX de Microsoft 365
• Dirección de correo electrónico: la dirección de correo electrónico del usuario.
• Puerto TCP: 25 o dejar vacío
• ¿Enviar correo electrónico de prueba SMTP?: Sí (para que podamos inspeccionar el encabezado del mensaje)

Después de completar todo, haga clic en el botón INICIAR PRUEBA SMTP.

Los resultados de la prueba STMP muestran que resolvió el registro MX en una dirección IP y NO PUEDE enviar el mensaje al buzón del usuario.

El error en el siguiente texto (que es el comportamiento esperado y es bueno):

< 550 5.7.51 TenantInboundAttribution; There is a partner connector configured
that matched the message's recipient domain. The connector had either the 
RestrictDomainsToIPAddresses or RestrictDomainsToCertificate set 
[AM7EUR06FT067.eop-eur06.prod.protection.outlook.com]
SMTP ERROR: DATA END command failed: 550 5.7.51 TenantInboundAttribution; There 
is a partner connector configured that matched the message's recipient domain. 
The connector had either the RestrictDomainsToIPAddresses or 
RestrictDomainsToCertificate set [AM7EUR06FT067.eop-
eur06.prod.protection.outlook.com]
SMTP test failed

Enviar correo electrónico al usuario de Microsoft 365

Inicie sesión en una cuenta de Gmail u otro proveedor de correo externo. A continuación, envíe un correo electrónico al usuario de Microsoft 365. Después de eso, vea los detalles del mensaje y copie el encabezado del mensaje.

Pegue el encabezado del mensaje copiado en Message Header Analyzer de Microsoft. Haga clic en el botón Analizar encabezados.

El mensaje fue primero al filtro de spam de terceros, enrutado a través de Exchange Online y entregado a la bandeja de entrada del usuario.

Bloqueó con éxito el flujo de correo electrónico entrante en Exchange Online para aceptar solo correos electrónicos de su filtro de spam de terceros.

Leer más: Proteja el dominio contra spam, phishers y virus »

Conclusión

Aprendió a configurar Microsoft 365 para aceptar solo correo del filtro de spam de terceros. Una vez establecida la configuración, los spammers no pueden omitir los registros MX y entregar el correo directamente a Exchange Online. En cambio, todo pasará por el servicio de filtrado de correo de terceros y usted estará protegido como debería.

¿Disfrutaste este artículo? También te puede interesar Agregar etiqueta a correos electrónicos externos en Microsoft 365 para mayor seguridad. No olvides seguirnos y compartir este artículo.