Cómo configurar el filtrado mejorado para conectores (omitir lista)
Contamos con un filtro de spam en la nube de terceros que se ejecuta con Exchange Online. Sin embargo, después de configurar el filtro de spam para el filtrado entrante y verificar los encabezados de los mensajes cuando llega un mensaje, vemos el valor SPF SoftFail en el encabezado Authentication-Results y Recibido-SPF. Entonces, ¿por qué llegamos a ver esto y cuál es la solución? En este artículo, aprenderá cómo configurar el filtrado mejorado, también conocido como listado de omisión, en Exchange Online para corregir mensajes de error de SPF.
Introducción
Nuestra organización tiene un entorno Exchange Online y el filtro de spam de terceros SpamBull configurado para los mensajes entrantes. Pero este también puede ser un entorno híbrido de Exchange. Siempre que los registros MX apunten al filtro de spam y todo el correo electrónico de Internet sea filtrado por el filtro de spam de la nube de terceros antes de enrutarse a Microsoft 365 u Office 365, es lo mismo.
Nota: Siempre recomendamos utilizar el servicio en la nube de terceros SpamBull para el filtrado de spam, malware y phishing en lugar del servicio en la nube predeterminado de Microsoft, Exchange Online Protection (EOP). Eso es porque hay más funciones y es mejor con todo.
Nota: Después de configurar un filtro de spam de terceros, siempre debes enviar un correo electrónico, revisar los encabezados de los mensajes y verificar que todo se vea bien.
Enviaremos correos electrónicos desde una dirección de Gmail a una cuenta de Exchange Online. Después de eso, copie los encabezados de los mensajes y péguelos en el Analizador de encabezados de mensajes. Así podremos ver si la entrega entrante pasa por el filtro de spam y no aparece ningún problema.
Analizar el encabezado del mensaje con un filtro de spam de terceros
Así es como se ve al enviar un mensaje desde un buzón de Gmail con un filtro de spam de terceros configurado en el buzón de Exchange Online. El host receptor es el filtro de spam de terceros.
Los siguientes encabezados muestran fallo suave de SPF:
- Authentication-Results
spf=softfail (la IP del remitente es 94.75.244.176) smtp.mailfrom=gmail.com; dkim=contraseña (se verificó la firma) header.d=gmail.com;dmarc=pass action=none header.from=gmail.com;compauth=contraseña motivo=100
- Received-SPF
SoftFail (protection.outlook.com: el dominio de transición gmail.com desaconseja el uso de 94.75.244.176 como remitente permitido)
¿Por qué aparece el mensaje de fallo suave del SPF en el encabezado del mensaje y cuál es la solución?
Analizar el encabezado del mensaje sin filtro de spam de terceros
Así es como se ve al enviar un mensaje desde un buzón de Gmail sin un filtro de spam de terceros configurado en el buzón de Exchange Online. El host receptor es Exchange Online.
Ambos encabezados muestran pase SPF:
- Authentication-Results
spf=contraseña (la IP del remitente es 209.85.167.54) smtp.mailfrom=gmail.com; dkim=contraseña (se verificó la firma) header.d=gmail.com;dmarc=pass action=none header.from=gmail.com;compauth=contraseña motivo=100
- Received-SPF
Pase (protection.outlook.com: el dominio de gmail.com designa 209.85.167.54 como remitente permitido) receptor=protection.outlook.com; IP del cliente=209.85.167.54; helo=correo-lf1-f54.google.com; pr=C
Nos gusta ver SPF aprobado en el encabezado del mensaje. Entonces, ¿cómo logramos eso?
Filtrado mejorado para conectores
Microsoft introdujo capacidades para admitir configuraciones adicionales para el flujo de correo. El filtrado mejorado para conectores está diseñado para escenarios de enrutamiento donde su registro MX no apunta a Office 365.
Tanto Exchange Online Protection como Microsoft Defender para Office 365 brindan capacidades que protegen a sus usuarios de ataques de suplantación de identidad y, al mismo tiempo, garantizan que los remitentes legítimos no queden atrapados en nuestros filtros de spam o phishing.
El filtrado mejorado preserva las señales de autenticación que se perdían anteriormente, lo que mejora la precisión de la pila de filtrado de Microsoft, incluidos sus modelos de aprendizaje automático de agrupamiento heurístico, antispoofing y antiphishing cuando se utilizan en escenarios de enrutamiento complejos o híbridos.
Estas capacidades hacen que la detección de ataques de compromiso de correo electrónico empresarial sea más efectiva y equipan a sus equipos de seguridad con más información para buscar e investigar amenazas de manera más efectiva.
Cuando el correo electrónico se reenvía a Office 365 a través de un conector de un tercero, Office 365 ve que el filtro de terceros es el origen del mensaje. Esto rompe las señales de autenticación explícitas como SPF, DKIM y DMARC, que permiten a Office 365 verificar la reputación del dominio de envío.
Sin autenticación explícita, Office 365 depende de la autenticación implícita para proteger a los clientes contra la suplantación de identidad. Esta no es una limitación de Office 365; Así es simplemente como funciona SMTP.
Flujo de correo con filtrado de terceros
El mensaje de correo electrónico adopta la IP de envío del filtro de terceros y llega a Office 365 con una dirección IP de envío diferente a la que llegó al tercero.
Flujo de correo con filtrado de terceros (filtrado mejorado habilitado)
Con el filtrado mejorado habilitado, Office 365 puede ver la dirección IP de envío original a través de un proceso denominado a veces omitir lista.
En el siguiente paso, configuraremos el filtrado mejorado para el conector.
Configurar filtrado mejorado para el conector
Utilice el filtrado mejorado en Exchange Online, también conocido como lista de omisión, en el conector entrante del socio que recibe mensajes del filtro de spam de terceros siguiendo los pasos a continuación:
1. Inicie sesión en el portal de Microsoft 365 Defender.
2. Expanda Correo electrónico y colaboración.
3. Haga clic en Políticas y reglas > Políticas de amenazas.
4. Seleccione Filtrado mejorado.
5. Haga clic en el nombre del conector.
Nota: Es necesario tener un conector configurado. De lo contrario, no verá el nombre del conector en el que hacer clic.
6. Habilite Omitir estas direcciones IP asociadas con el conector y agregue las direcciones IP del filtro de spam de terceros.
7. Seleccione Aplicar a toda la organización.
8. Haga clic en Guardar.
9. El conector muestra el estado de filtrado mejorado ON.
En el último paso, enviaremos un mensaje y analizaremos los encabezados.
Analizar el encabezado del mensaje con un filtro de spam de terceros (filtrado mejorado activado)
Ahora que configuramos el filtrado mejorado para el conector, veamos el encabezado del mensaje.
Importante: Espere 15 minutos antes de enviar un correo de prueba, ya que necesita tiempo para propagar los cambios en los servidores en la nube de Microsoft.
Así es como se ve al enviar un mensaje desde un buzón de correo de Gmail con un filtro de spam de terceros configurado y filtrado mejorado habilitado al buzón de Exchange Online. El host receptor es el filtro de spam de terceros.
Ambos encabezados muestran pase SPF con un filtro de spam de terceros implementado porque el filtrado mejorado está habilitado.
Leer más: Proteja el dominio contra spam, phishers y virus »
Conclusión
Aprendió a configurar el filtrado mejorado para conectores, también conocido como listado de omisión, en Exchange Online. Cuando tenga un filtro de spam de terceros en su configuración, debe agregar las direcciones IP del filtro de spam de terceros al filtrado mejorado para omitirlas. Esto garantizará que no interrumpa las señales de autenticación (SPF, DKIM y DMARC).
¿Disfrutaste este artículo? También te puede interesar Detener el envío de spam por parte de Exchange Server. No olvides seguirnos y compartir este artículo.