Búsqueda de sitios web

Cómo bloquear el dominio de nivel superior en Microsoft 365

Las organizaciones reciben numerosos correos electrónicos no deseados de varios dominios en su correo no deseado. Es mejor bloquear todos estos correos electrónicos bloqueando la URL del dominio de nivel superior o la URL del dominio en su mensaje. Puede configurar esta característica en el portal de Microsoft 365 Defender o Exchange Online PowerShell. En este artículo, aprenderá cómo bloquear un dominio URL de nivel superior en Microsoft 365.

¿Qué es el dominio de nivel superior (TLD)?

Un dominio de nivel superior (TLD) representa la primera parada después de la zona raíz. Entonces, un TLD es todo lo que sigue al punto final de un nombre de dominio. Por ejemplo, nuestro nombre de dominio es m365info.com, donde el TLD es .com.

Microsoft le permite bloquear un dominio de nivel superior URL utilizado en un mensaje de correo electrónico. Esto no significa que pueda bloquear el dominio de nivel superior desde el que estas personas enviaron sus correos electrónicos. Si el remitente menciona el dominio de nivel superior en el mensaje, el correo electrónico se pondrá en cuarentena.

Nota: Cuando bloquea un TLD, solo se aplicará a las personas que envían correos electrónicos desde fuera de la organización. Por lo tanto, no bloqueará los correos electrónicos que contengan un TLD en su mensaje cuando se envíen entre destinatarios internos de una organización.

Supongamos que bloqueó el dominio de nivel superior .dk en su organización. Significa que no recibirá ningún correo electrónico que mencione las letras .dk en el mensaje. El remitente aún puede enviar un correo electrónico desde un dominio de nivel superior que contenga .dk siempre que no escriba .dk en el mensaje de correo electrónico.

Dominios de nivel superior recomendados para bloquear

Hay varios dominios de nivel superior que su organización debería bloquear. Spamhaus recopila los dominios de nivel superior más abusados y actualiza diariamente sus 10 peores TLD.

1

.ಭಾರತ (xn--2scrj9c)

2

.en vivo

3

.cn

4

.grado

5

.barcos

6

.fyi

7

.zona

8

.casa

9

.gq

10

.arriba

Bloquear URL de dominio de nivel superior en Microsoft 365 Defender

Para bloquear una URL de dominio de nivel superior en Microsoft 365, siga estos pasos:

  1. Iniciar sesión en el portal de Microsoft 365 Defender
  2. Haga clic en Correo electrónico y colaboración > Políticas y reglas
  3. Elija Políticas de amenazas

  1. Seleccione Listas de inquilinos permitidos/bloqueados

  1. Seleccione URL
  2. Haz clic en Bloquear.

  1. Agregar URL con comodines (*.com/*, *.live/*)
  2. Seleccione No caducar nunca
  3. Haga clic en Agregar

Nota: También puede bloquear un dominio en lugar de un dominio de nivel superior. Por ejemplo, gmail.com.

  1. Confirme que ve el valor de dominio de nivel superior en la lista

Importante: Pueden pasar 15 minutos antes de que se actualice en los servidores en la nube de Microsoft antes de que los cambios entren en vigor.

Bloquear dominio de nivel superior con PowerShell

Le mostraremos cómo bloquear un dominio de nivel superior con Exchange Online PowerShell.

Primero, debe conectarse a Exchange Online PowerShell. Abra Windows PowerShell como administrador, ejecute el siguiente cmdlet e inicie sesión con sus credenciales de administrador.

Connect-ExchangeOnline

Opción 1: bloquear el dominio de nivel superior con PowerShell

Ejecute el siguiente ejemplo de comando de PowerShell para bloquear un TLD sin fecha de vencimiento. Bloqueará los mensajes de correo electrónico que contengan el dominio de nivel superior .com.

New-TenantAllowBlockListItems -ListType Url -Block -Entries "*.com/*" -NoExpiration

El siguiente ejemplo de comando de PowerShell bloquea varios TLD sin fecha de vencimiento.

New-TenantAllowBlockListItems -ListType Url -Block -Entries "*.com/*", "*.live/*" -NoExpiration

Opción 2: bloquear dominio con PowerShell

Ejecute el siguiente ejemplo de comando de PowerShell para bloquear un dominio sin fecha de vencimiento. Bloqueará los mensajes de correo electrónico que contengan el dominio outlook.com, como www.sub.outlook.com o outlook.com/test.

New-TenantAllowBlockListItems -ListType Url -Block -Entries "outlook.com" -NoExpiration

El siguiente ejemplo de comando de PowerShell bloquea varios dominios sin fecha de vencimiento.

New-TenantAllowBlockListItems -ListType Url -Block -Entries "outlook.com", "gmail.com" -NoExpiration

Obtenga la lista de inquilinos permitidos/bloqueados con PowerShell

Muestra una lista de todos los TLD y dominios bloqueados y permitidos.

Ejecute el siguiente comando de PowerShell.

Get-TenantAllowBlockListItems -ListType Url | ft

El resultado mostrará la lista de inquilinos permitidos/bloqueados con todos los valores (URL).

Error Identity                                                                                          Value       Action Notes SubmissionID                         ListSubType SysManaged LastModifiedDateTime 
----- --------                                                                                          -----       ------ ----- ------------                         ----------- ---------- ----------------- 
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSF2AAAA0 gmail.com   Allow        fff419f5-f9f0-41e6-56ee-08dbf2b46cc8 Submission        True 22/12/2023 22.28.55
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSF1AAAA0 *.live/*    Block        Non-Submission                       Tenant           False 22/11/2023 22.08.03 
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSF0AAAA0 *.com/*     Block        Non-Submission                       Tenant           False 22/11/2023 22.08.03
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSFzAAAA0 outlook.com Block        Non-Submission                       Tenant           False 22/11/2023 22.17.45

Muestra una lista de todos los TLD y dominios bloqueados.

Ejecute el siguiente comando de PowerShell.

Get-TenantAllowBlockListItems -ListType Url -Block | ft

El resultado muestra la lista de bloqueo de inquilinos con los valores (URL).

Error Identity                                                                                          Value       Action Notes SubmissionID   ListSubType SysManaged LastModifiedDateTime ExpirationDate     
----- --------                                                                                          -----       ------ ----- ------------   ----------- ---------- -------------------- --------------     
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSF1AAAA0 *.live/*    Block        Non-Submission Tenant           False 22/11/2023 22.08.03
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSF0AAAA0 *.com/*     Block        Non-Submission Tenant           False 22/11/2023 22.08.03
      RgAAAABeMrqDJzLFRJUcFHeVMA0OBwDht8mD3XfHQbfDlGMujvwUAAASkZLVAADht8mD3XfHQbfDlGMujvwUAAAZHSFzAAAA0 outlook.com Block        Non-Submission Tenant           False 22/11/2023 22.17.45

Verificar URL bloqueada Mensaje de TLD en cuarentena

Envíe un correo electrónico con la URL bloqueada del dominio de nivel superior en el mensaje.

Nota: Si el TLD aparece en el asunto, no lo bloqueará. Solo bloqueará los TLD en el cuerpo del mensaje.

Vea el siguiente ejemplo.

Compruebe si el estado de su correo electrónico está en cuarentena en Microsoft Defender:

  1. Iniciar sesión en el portal de Microsoft 365 Defender
  2. Haga clic en Correo electrónico y colaboración > Revisar
  3. Elija Cuarentena

  1. Consulta la lista de cuarentena de correo electrónico y encontrarás el mensaje que está bloqueado.

¡Eso es todo!

Leer más: Busque el nombre de dominio del inquilino de Microsoft 365 »

Conclusión

Aprendió cómo bloquear un dominio de nivel superior en Microsoft 365. Proteja su organización de correos electrónicos no deseados y agregue la URL de dominios de nivel superior en Microsoft Defender o con Exchange Online PowerShell. Esto bloqueará todos los correos electrónicos con una URL de dominio de nivel superior escrita en el cuerpo del mensaje y los pondrá en cuarentena.

Disfrutaste este artículo? También te puede interesar Cómo encontrar el registro MX de Microsoft 365. No olvides seguirnos y compartir este artículo.

Artículos relacionados