如何将 Microsoft 365 配置为仅接受来自第三方垃圾邮件筛选器的邮件

如果配置正确，第三方垃圾邮件筛选器可以与 Microsoft 365 完美配合。您必须应用的一项重要配置是锁定 Exchange Online 组织并仅接受来自第三方垃圾邮件筛选器的邮件。如果不这样做，攻击者将绕过第三方邮件筛选并将垃圾邮件直接发送到 Microsoft 365。在本文中，您将了解如何将 Microsoft 365 配置为仅接受来自第三方垃圾邮件筛选器的邮件。

攻击者绕过第三方垃圾邮件过滤

您必须阅读有关攻击者如何绕过第三方垃圾邮件过滤的文章，以便您清楚地了解其工作原理。

仅接受来自第三方垃圾邮件过滤器的邮件

大多数第三方云服务软件都会向您展示如何在 Microsoft 365 中添加用于传入消息的连接器以及添加云服务第三方 IP 地址。之后，您就可以开始享受通过第三方垃圾邮件过滤器进行邮件过滤的乐趣了。但不幸的是，这不是正确的方法。他们忘记告诉您一个重要的步骤，即明确仅接受来自第三方服务的邮件。

有两种方法可以限制邮件仅接受来自第三方垃圾邮件过滤器的邮件：

1. 使用 PowerShell 创建入站连接器并设置限制
2. 在 Microsoft 365 Exchange 管理中心创建入站连接器并设置限制

让我们看看这两种方法。

方法 1. 创建入站连接器并使用 PowerShell 设置限制

通过执行以下步骤，使用 PowerShell 将您的 Exchange Online 组织锁定为仅接受来自第三方垃圾邮件筛选器的邮件：

1. 连接到 Exchange Online PowerShell。

2. 运行 New-InboundConnector cmdlet 并填写详细信息：

• 名称：入站连接器的名称
• RequireTls： True（请咨询您的第三方垃圾邮件提供商）
• 连接器类型： 合作伙伴
• 发件人域： *
• RestrictDomainsToIPAddresses： True
• SenderIpAddresses：第三方垃圾邮件过滤器 IP 地址

PS C:\>New-InboundConnector -Name "Third-party spam filter" -RequireTls $true -ConnectorType Partner -SenderDomains * -RestrictDomainsToIPAddresses $true -SenderIpAddresses 46.121.243.14,62.114.24.104,69.63.54.125,94.42.233.5,185.202.12.210

方法 2. 在 Microsoft 365 Exchange 管理中心创建入站连接器并设置限制

通过执行以下步骤，将您的 Exchange Online 组织锁定为仅接受来自 Microsoft 365 Exchange 管理中心中的第三方垃圾邮件筛选器的邮件：

1. 登录 Microsoft 365 Exchange 管理中心。

2. 单击邮件流 > 连接器 > 添加连接器。

3.选择合作伙伴组织。单击下一步。

4. 将其命名为第三方垃圾邮件过滤器。选中打开复选框。单击下一步。

4. 选择通过验证发件人域是否与以下域之一匹配。添加*（星号）。单击下一步。

注意： *（星号）表示每个发件人域。

5. 选择拒绝未通过 TLS 发送的电子邮件。接下来，选择拒绝不是从此 IP 地址范围内发送的电子邮件，并添加第三方垃圾邮件过滤器 IP 地址。单击下一步。

请咨询您的第三方垃圾邮件过滤器并询问其 IP 地址。在我们的示例中，我们使用云垃圾邮件过滤器 SpamBull。

6. 查看连接器并单击创建连接器。

7. 入站连接器显示在连接器列表中。

在连接器上配置增强过滤

对您在上一步中创建的连接器启用增强过滤。浏览如何配置连接器的增强过滤的文章（跳过列表）。

测试 Microsoft 365 仅接受来自第三方垃圾邮件过滤器的邮件

让我们尝试一下，看看一切是否按您的预期进行。

重要提示：在测试邮件过滤之前请等待 15 分钟，因为它需要时间来传播 Microsoft 云服务器中的更改。

向 Microsoft 365 MX 记录主机名发送电子邮件

我们将使用 Wormly SMTP 测试工具发送邮件，并使用 Microsoft 365 MX 记录主机名作为 SMTP 服务器。您还可以尝试使用 telnet 并发送消息。但是，一些 ISP 关闭了端口 25，您将无法继续。因此，最好使用外部 SMTP 测试工具，如下所示。

填写以下详细信息：

• 主机名或 IP：Microsoft 365 MX 记录
• 电子邮件地址：用户的电子邮件地址
• TCP 端口： 25 或留空
• 发送 SMTP 测试电子邮件？： 是（以便我们可以检查邮件标头）

填写完所有内容后，单击按钮开始 SMTP 测试。

STMP 测试结果显示，它将 MX 记录解析为 IP 地址，并且无法将邮件发送到用户的邮箱。

以下文本中的错误（这是预期的行为并且很好）：

< 550 5.7.51 TenantInboundAttribution; There is a partner connector configured
that matched the message's recipient domain. The connector had either the 
RestrictDomainsToIPAddresses or RestrictDomainsToCertificate set 
[AM7EUR06FT067.eop-eur06.prod.protection.outlook.com]
SMTP ERROR: DATA END command failed: 550 5.7.51 TenantInboundAttribution; There 
is a partner connector configured that matched the message's recipient domain. 
The connector had either the RestrictDomainsToIPAddresses or 
RestrictDomainsToCertificate set [AM7EUR06FT067.eop-
eur06.prod.protection.outlook.com]
SMTP test failed

向 Microsoft 365 用户发送电子邮件

登录 Gmail 帐户或其他外部邮件提供商。接下来，向 Microsoft 365 用户发送电子邮件。之后，查看邮件详细信息并复制邮件标题。

将复制的消息头粘贴到 Microsoft 的消息头分析器中。单击分析标头按钮。

该邮件首先进入第三方垃圾邮件过滤器，通过 Exchange Online 路由，然后发送到用户的收件箱。

您已成功锁定 Exchange Online 中的入站电子邮件流，仅接受来自第三方垃圾邮件筛选器的电子邮件。

了解更多：保护域名免受垃圾邮件、网络钓鱼者和病毒的侵害 »

结论

您了解了如何将 Microsoft 365 配置为仅接受来自第三方垃圾邮件筛选器的邮件。配置完成后，垃圾邮件发送者无法绕过 MX 记录并将邮件直接传送到 Exchange Online。相反，一切都将通过第三方服务进行邮件过滤，并且您将受到应有的保护。

您喜欢这篇文章吗？您可能还喜欢在 Microsoft 365 中向外部电子邮件添加标签以提高安全性。不要忘记关注我们并分享这篇文章。