Pasos para incluir un dominio en la lista blanca en Office 365

En esta guía, le explicaré paso a paso cómo incluir un dominio en la lista blanca en Office 365.

Antes de incluir cualquier dominio en la lista blanca, incluido el suyo, debe considerar cuidadosamente los riesgos de seguridad que implica eludir el filtrado de spam. A veces, no importa qué solución de problemas hagas, los correos electrónicos importantes aún se ponen en cuarentena. Hay varias formas diferentes de incluir un dominio en la lista blanca de Office 365. Entraré en detalles sobre cada una y explicaré los riesgos de seguridad asociados.

Política antispam (menos recomendada)

Incluir en la lista blanca un dominio en Office 365 con la política antispam
Incluya en la lista blanca un dominio con la política antispam mediante PowerShell
Incluir un dominio en la lista blanca por dirección IP
Incluya un dominio en la lista blanca por dirección IP usando PowerShell

Regla de transporte (más segura y recomendada)

Incluir un dominio en la lista blanca mediante una regla de transporte
- Agregar condiciones de reglas de transporte adicionales
- Agregue reglas de condición SPF, DMARC y DKIM

Incluir en la lista blanca un dominio en Office 365 con la política antispam

Empecemos por dos opciones que son las menos recomendables. Exchange Online tiene habilitada una política antispam predeterminada. El nombre de la política es Predeterminado. No se recomiendan porque dejan a su organización vulnerable a correos electrónicos falsos de ese dominio o remitente.

Abra el portal de seguridad
Inicie sesión en el portal de seguridad en https://security.microsoft.com. Seleccione Políticas y reglas en el menú de navegación de la izquierda.
Haga clic en Políticas de amenazas
A continuación, haga clic en políticas de amenazas.
Haga clic en Política antispam
Nota: Puede acceder directamente a la política antispam en esta URL https://security.microsoft.com/antispam
Haga clic en Política entrante antispam (predeterminada).
Haga clic en la política entrante de la lista de políticas.
La política se abrirá en el lado derecho de la página. Utilice la barra de desplazamiento y desplácese hacia abajo hasta el final. Verá Editar remitentes y dominios permitidos y bloqueados. Haz click en eso.
Haga clic en Permitir dominios
Ahora verá la siguiente pantalla. Para agregar un dominio, haga clic en Dominios en la sección Permitido.
Para agregar un dominio, haga clic en Agregar dominios.

Escriba el nombre completo del dominio, luego haga clic en el dominio que escribió a continuación y haga clic en Agregar dominios en la parte inferior de la pantalla.
Ahora verá el dominio en la lista de Administrar dominios permitidos. Haga clic en Listo.
Consulte el artículo de Microsoft Configurar políticas antispam en EOP para obtener más información sobre las políticas de spam en línea de Exchange.

Incluya en la lista blanca un dominio con la política antispam mediante PowerShell

1. Conéctese a Exchange Online con PowerShell

Consulte el artículo conectarse para intercambiar en línea con PowerShell si necesita instrucciones paso a paso.

2. Usaremos el cmdlet Get-HostedContentFilterPolicy para enumerar las políticas de spam.

Este ejemplo muestra la política antispam que viene habilitada de forma predeterminada. El nombre de la política antispam es Predeterminado.

Get-HostedContentFilterPolicy

3. Para modificar esta política, utilizaremos el cmdlet Set-HostedContentFilterPolicy. El siguiente ejemplo agrega el dominio trustthisdomain.com a la lista de Dominios permitidos de la política antispam predeterminada.

Set-HostedContentFilterPolicy -Identity 'Default' -AllowedSenderDomains 'trustthisdomain.com

Para verificar que funcionó, usaremos el cmdlet Get-HostedContentFilterPolicy. El siguiente ejemplo enumera los dominios permitidos para la política antispam denominada Predeterminada.

Get-HostedContentFilterPolicy -Identity 'Default' | Format-List AllowedSenderDomains

Incluir un dominio en la lista blanca mediante una dirección IP

Nota: Agregar una dirección IP a la política de filtro de conexión no es una forma recomendada porque cualquier correo electrónico enviado desde esa dirección IP, sin importar el nombre de dominio, evita el filtrado de spam. Además, corre el riesgo de que cambie la dirección IP del servidor de origen, lo que dejaría esta lista desactualizada.

1. Inicie sesión en https://security.microsoft.com.

2. Vaya a Políticas y reglas. Luego las políticas de amenazas

3. Vaya a Políticas antispam.

4. Haga clic en la política de filtro de conexión (predeterminada)

5. Haga clic en editar filtro de conexión.

6. Escriba la dirección IP pública del dominio que desea incluir en la lista blanca donde dice Permitir siempre mensajes de la siguiente dirección IP o rango de direcciones. Haga clic en Guardar en la parte inferior.

Incluya un dominio en la lista blanca por dirección IP usando PowerShell

1. Conéctese a Exchange Online con PowerShell

Consulte el artículo conectarse para intercambiar en línea con PowerShell si necesita instrucciones paso a paso.

2. Usaremos el cmdlet Get-HostedConnectionFilterPolicy para enumerar las políticas de filtro de conexión.

Este ejemplo muestra la política de filtro de conexión que viene habilitada de forma predeterminada. El nombre de la política de filtro de conexión es Predeterminado.

3. Para modificar esta política, utilizaremos el cmdlet Set-HostedConnectionFilterPolicy. El siguiente ejemplo agrega la dirección IP 177.77.96.80 a la política de filtro de conexión predeterminada.

Set-HostedConnectionFilterPolicy "Default" -IPAllowList 177.77.96.80

Nota: Esto sobrescribirá cualquier dirección IP que ya tenga en la política.

4. Para verificar que funcionó, usaremos el cmdlet Get-HostedConnectionFilterPolicy. El siguiente ejemplo enumera la dirección IP permitida para la política de filtro de conexión denominada Predeterminada. Puede ver las direcciones IP permitidas en el campo IPAllowList.

5. Para agregar a la lista existente de direcciones IP permitidas, usamos el cmdlet Set-HostedConnectionFilterPolicy. El siguiente ejemplo agrega direcciones IP adicionales a la política de filtro de conexión de lista IP llamada Predeterminada.

Set-HostedConnectionFilterPolicy "Default" -IPAllowList @{Add="177.77.96.81"}

6. Para verificar que funcionó, usamos el cmdlet Get-HostedConnectionFilterPolicy. El siguiente ejemplo enumera las direcciones IP permitidas para la Política de filtro de conexión denominada Predeterminada. Puede ver que la dirección IP se agregó a IPAllowList.

Incluir un dominio en la lista blanca mediante una regla de transporte

Crear una regla de transporte para incluir un dominio en la lista blanca es la forma más segura y recomendada de evitar el filtrado de spam. Incluso lo incluí en mi lista de mejores prácticas de seguridad de Microsoft 365. Al crear una regla de transporte, puede agregar algunas comprobaciones de seguridad adicionales para estar 100% seguro de que el correo electrónico proviene legítimamente de ese dominio. Explicaré algunos de esos pasos de seguridad adicionales a continuación.

1. Inicie sesión en el portal de Exchange en https://admin.exchange.microsoft.com. Haga clic en Flujo de correo y luego en Reglas.

2. Haga clic en Agregar una regla

Luego haga clic en Crear una nueva regla.

3. Escriba un nombre para la regla para poder identificarla fácilmente. Donde dice Aplicar esta regla si*, seleccione El remitente. Luego, seleccione el dominio en el menú desplegable de la derecha.

Haga clic en "Ingresar palabras"

4. Al hacer clic en Ingresar palabras, aparecerá otra ventana para especificar el dominio. Ingrese el nombre de dominio completo. Ingresé a trustthisdomain.com y luego hice clic en Agregar.

Después de hacer clic en Agregar, el dominio se mostrará en la lista. Luego haga clic en Guardar en la parte inferior de la pantalla.

5. Baje hasta Hacer lo siguiente* y seleccione Modificar las propiedades del mensaje. Luego seleccione establecer el nivel de confianza en spam (SCL).

Aparecerá una ventana después de elegir establecer el nivel de confianza de spam (SCL), elija Omitir filtrado de spam. Luego haga clic en Guardar en la parte inferior de la pantalla.

Después de omitir el filtrado de spam, se mostrará debajo con un nivel de confianza de spam (SCL) de "-1".

6. Después de seleccionar las condiciones que desea agregar, haga clic en Siguiente en la parte inferior de la pantalla para establecer la configuración de las reglas.

Quiere hacer cumplir. Tiene la opción de activar la regla en una fecha y hora específicas o desactivar la regla en una fecha y hora específicas. Además, piense detenidamente antes de seleccionar Dejar de procesar más reglas según dónde coloque la regla de transporte en su lista de reglas de transporte. Cuando selecciona Dejar de procesar más reglas, se detendrá en esta regla y no pasará a la siguiente regla.

Ahora tendrá la oportunidad de revisar y finalizar. Haga clic en Finalizar en la parte inferior de la pantalla para completar la regla.

Agregar condiciones de reglas de transporte adicionales

Una de las formas en que podemos hacer esto más seguro es agregar otra condición. Digamos que conocemos la dirección IP pública del dominio que estamos incluyendo en la lista blanca. Esto agregará esa seguridad adicional de la que estaba hablando para garantizar que sea realmente el dominio que usted incluyó en la lista blanca.

1. Haga clic en el signo + a la derecha de Aplicar esta regla si* para agregar otra condición. Ahora habrá una Y. Seleccione El remitente y luego seleccione La dirección IP es cualquiera de estos rangos o coincide exactamente.

2. Ingrese la dirección IP pública del dominio que está incluyendo en la lista blanca y luego haga clic en Agregar.

La dirección IP ahora aparecerá en la lista. Haga clic en Guardar en la parte inferior de la pantalla.

La regla ahora se verá así. Entonces, no solo incluimos el dominio en la lista blanca, sino que agregamos la seguridad adicional de asegurarnos de que proviene de ese dominio agregando la dirección IP pública del dominio.

Agregue reglas de condición SPF, DMARC y DKIM

Hay algunas otras condiciones que puede agregar para verificar el remitente. Puede comprobar si se aprueban SPF, DMARC y DKIM. A continuación se muestra un ejemplo de encabezado de mensaje Resultados de autenticación.

Si desea agregar una regla de transporte basada en valores en el encabezado del mensaje Resultados de autenticación, puede agregar la condición basada en los encabezados del mensaje.

1. Seleccione Los encabezados del mensaje y luego incluya cualquiera de estas palabras.

2. Para agregar una regla de transporte para ver si pasa SPF, donde dice Ingresar texto, ingresará Autenticación-Resultados. Luego ingresa spf=pass donde dice Ingresar palabras. La regla de transporte se verá así.

3. Para agregar una regla de transporte para ver si pasa DKIM, la regla de transporte se vería así.

4. Para agregar una regla de transporte para ver si pasa DMARC, la regla de transporte se vería así.

Espero que hayas disfrutado de este artículo. Si tiene alguna pregunta, publíquela en los comentarios a continuación.