Búsqueda de sitios web

Lista blanca de dominios y direcciones de correo electrónico en Exchange Server y Microsoft 365

En Exchange Server y Microsoft 365 (Exchange Online), puede crear una lista blanca de direcciones de correo electrónico, dominios y direcciones IP de remitentes de confianza, desde la cual se debe aceptar el correo independientemente del contenido del correo electrónico, sin pasar por las comprobaciones antispam. Los correos electrónicos de remitentes seguros en la lista blanca (dominios individuales o completos) se consideran confiables y se envían a los buzones de correo de los usuarios, incluso si están sujetos a las reglas de filtrado antispam.

Lista blanca de dominios y direcciones de correo electrónico en Exchange Server

La lista blanca de remitentes en Exchange Server local solo se puede administrar desde el símbolo del sistema de PowerShell (Shell de administración de Exchange). Ejecute la consola EMS o conéctese al servidor de Exchange a través de PowerShell de forma remota.

Algunos administradores confunden las listas permitidas con Dominio aceptado en el Centro de administración de Exchange. Dominio aceptado especifica los dominios para los que Exchange procesará el flujo de correo entrante y saliente.

La configuración de la lista blanca de remitentes en todas las versiones de Exchange Server (2019, 2016, 2013 y 2010) es similar, con pequeñas diferencias con respecto a la arquitectura de los roles CAS/Edge/Mailbox. Por ejemplo, en Exchange Server 2013, debe configurar una lista blanca en un servidor con la función Buzón de correo o Transporte perimetral con la protección antispam de Exchange instalada.

La verificación de direcciones en la lista blanca se realiza en un filtro de correo no deseado que realiza el filtrado de contenido. Primero, comprueba que tienes filtro de contenido habilitado en Exchange:

Get-ContentFilterConfig | Format-List Enabled, ExternalMailEnabled, InternalMailEnabled

Puede habilitar el filtrado de contenido en Exchange con el comando:

Set-ContentFilterConfig -Enabled $true

De forma predeterminada, el filtrado de contenido está habilitado para remitentes externos y deshabilitado para remitentes internos. Si necesita habilitar el filtrado de contenido para remitentes externos, ejecute:

Set-ContentFilterConfig -ExternalMailEnabled $true

Para editar la lista blanca de direcciones, se utiliza el cmdlet Set-ContentFilterConfig. El comando tiene la siguiente sintaxis:

Set-ContentFilterConfig -BypassedSenderDomains microsoft.com

Este comando incluirá en la lista blanca el dominio Microsoft.com. Todos los correos electrónicos de los remitentes en este dominio se entregarán a los usuarios de Exchange en su organización, independientemente de su contenido o archivos adjuntos (el filtro de contenido no realiza más comprobaciones).

Puede ver las entradas de la lista blanca del dominio actual con este comando:

get-ContentFilterConfig

o :

Get-ContentFilterConfig | Format-List Bypassed*

Si tiene que agregar varios dominios a la lista de remitentes omitidos a la vez, el comando se verá así:

Set-ContentFilterConfig -BypassedSenderDomains microsoft.com,a-d.site,gmail.com

Para agregar una dirección de correo electrónico específica a la lista blanca del filtro de contenido, use el parámetro BypassedSenders:

Set-ContentFilterConfig -BypassedSenders jkarlin@gmail.com

El problema principal con el uso del cmdlet Set-ContentFilterConfig es que cada vez que se ejecuta, sobrescribe (borra) por completo la lista blanca actual de remitentes seguros. Para evitarlo, cada vez que tenga que agregar una nueva dirección/dominio a esta lista, obtenga la lista blanca actual de direcciones, agregue una nueva entrada y vuelva a cargarla en Exchange.

Para agregar varios dominios a la lista de confianza de Exchange (sin sobrescribir las entradas de la lista actual), puede usar el siguiente script de PowerShell:

$list = (Get-ContentFilterConfig).BypassedSenderDomains
$list.add("domain1.com")
$list.add("domain2.com")
$list.add("domain3.com")
Set-ContentFilterConfig -BypassedSenderDomains $list

Si está agregando direcciones de correo electrónico individuales:

$list = (Get-ContentFilterConfig).BypassedSenders
$list.add("bob@gmail.com")
$list.add("jeorge@gmail.com")
Set-ContentFilterConfig -BypassedSenders $list

Para eliminar una entrada de la lista blanca de remitentes, ejecute este comando:

Set-ContentFilterConfig -BypassedSenderDomains @{Remove="gmail.com"}

O:

Set-ContentFilterConfig -BypassedSenders @{Remove="bob@gmail.com"}

Del mismo modo, puede bloquear direcciones específicas y dominios de remitentes en Exchange. Agregue nuevas direcciones de correo electrónico a la lista negra:

Set-SenderFilterConfig -BlockedSenders @{Add="spam@gmail.com"}

Agregue varios dominios a la lista negra de Exchange:

Set-SenderFilterConfig -BlockedDomainsAndSubdomains @{Add="sample.net","spammest.com”,"fishing.com"}

Lista de remitentes y dominios bloqueados:

Get-SenderFilterConfig | Format-List BlockedSenders,BlockedDomains,BlockedDomainsAndSubdomains

Si el destinatario está en la lista negra de Exchange, recibirá los siguientes mensajes NDR:

550 5.7.1. Message rejected as spam by Content Filtering

Para agregar la dirección IP de un servidor SMTP específico a los confiables, use el comando:

IPAllowListEntry -IPAddress 123.45.67.89

Para bloquear una subred IP:

Add-IPBlockListEntry -IPAddress 123.45.67.0

Para obtener más información sobre este comando, consulte el artículo Uso de filtros DNS RBL en Exchange.

¿Cómo incluir en la lista blanca un dominio o una dirección de correo electrónico en Office 365 (Exchange Online)?

También puede crear una lista de remitentes permitidos en Microsoft 365 basado en la nube (Exchange Online). Hay varias formas de agregar una lista de remitentes seguros a Exchange Online. Microsoft recomienda usar reglas de flujo de correo para esto.

  1. Abra el panel de control del Centro de administración de Exchange para Exchange Online (https://outlook.office365.com/ecp);

  2. En EAC, vaya a Flujo de correo -> Reglas;

  3. Crear una nueva regla Evitar el filtrado de spam;

  4. Especifique el nombre de la regla Lista blanca de spam;

  5. En el campo Aplicar esta regla si..., seleccione El remitente -> el dominio es. Agregue una lista de dominios confiables para los que desea omitir los controles de spam;

    Si necesita agregar correos electrónicos específicos a remitentes de confianza, seleccione El remitente -> es esta persona en la regla y especifique las direcciones de correo electrónico.

  6. Haga clic en el botón Agregar condición y seleccione El remitente -> es externo/interno -> Fuera de la organización;

  7. Para proteger a sus usuarios de ataques de suplantación de identidad y suplantación de identidad, asegúrese de habilitar la autenticación de correo electrónico para remitentes externos (se deben pasar las comprobaciones de SPF, DKIM y DMARC). Agregue la regla Un encabezado de mensaje incluye: Nombre del encabezado =

    Authentication-Results

    , Valor del encabezado:

    dmarc=pass

    o

    dmarc=bestguesspass

    ;

  8. En Haga lo siguiente, seleccione Establecer el nivel de confianza de spam (SCL) -> Omitir filtrado de spam;

  9. Desplácese hacia abajo y habilite la opción Dejar de procesar más reglas.

Como resultado, los correos electrónicos entrantes de dominios y direcciones de correo electrónico agregados a la lista permitida no pasarán por los filtros de correo no deseado de Exchange Online Protection (EOP) y se enviarán directamente a los buzones de correo de los usuarios.

Para crear una regla de transporte a través de PowerShell, debe usar el

New-TransportRule

cmdlet. Use el módulo Exchange Online PowerShell v2 (EXO V2) para conectarse a Exchange Online.

También puede agregar direcciones y dominios de confianza a los filtros antispam mediante el Centro de cumplimiento y seguridad de Office 365 (https://protection.office.com/antispam). Aquí se pueden agregar remitentes permitidos y dominios.

Sin embargo, Microsoft no recomienda agregar remitentes permitidos de esta manera, porque los mensajes de estos remitentes no serán procesados por las reglas EOP de correo no deseado, suplantación de identidad y phishing, y no se realizarán verificaciones de autenticación del remitente (SPF, DKIM, DMARC). Cualquier remitente externo puede especificar un dominio de confianza en el campo SMTP De y dicho correo electrónico no será analizado por Exchange Protection Online. Utilice estas opciones solo con fines de prueba.

Artículos relacionados